The Sandbox возместит убытки держателям SAND после взлома моста

Команда метавселенной The Sandbox объявила о полном возмещении средств пользователям, пострадавшим от хакерской атаки на кроссчейн-мост. Инцидент произошёл 21 августа, злоумышленники скомпрометировали смарт-контракты моста и похитили цифровые активы.

Атака была направлена на контракты токенов SAND, развёрнутые в сетях Base и BNB Smart Chain. Хакеры использовали уязвимость в архитектуре обмена сообщениями моста, из-за которой система принимала любые сторонние команды как легитимные инструкции от самой платформы. Это позволило им назначить собственные адреса администраторами и сгенерировать поддельные сообщения о депозитах, выпустив ничем не обеспеченные токены и выведя реальные активы из главного хранилища.

В ходе атаки хакеры вывели из пула около 14,7 млн токенов SAND, что на момент кражи оценивалось примерно в $700 000 ≈ 2,12 млн BYN. Это соответствует примерно 0,5% от максимального предложения в 3 млрд токенов. Общий ущерб от многоступенчатой махинации аналитики оценивают почти в $1,49 млн ≈ 4,52 млн BYN.

Кто и как получит компенсацию

Пользователи, владевшие легальными токенами SAND в уязвимых сетях Base и BSC на момент взлома, получат возмещение в соотношении 1:1. Программа компенсации охватит более 72% затронутых балансов. Выплаты пройдут в оригинальных токенах стандарта ERC-20 в сети Ethereum. Средства выделят из казначейства проекта без дополнительной эмиссии, что исключит инфляционное давление на актив.

Подача заявок начнётся 27 августа и продлится 14 дней. Зачисление средств на кошельки займёт около месяца. Скомпрометированные мостовые контракты для Base и BNB Chain навсегда выведут из эксплуатации в этот же срок. В сетях Ethereum и Polygon пользователи SAND не пострадали.