The Sandbox plant 1:1-Rückzahlung nach Bridge-Exploit über 700.000 Dollar

The Sandbox sagte berechtigten SAND-Inhabern nach dem Bridge-Exploit am 21. August eine Rückzahlung im Verhältnis 1:1 zu. Bei dem Exploit flossen rund 14,744 Millionen SAND aus einem Ethereum-Vault ab. Die entwendeten Token hatten einen Wert von rund 700.000 Dollar. Nutzer, die vor dem Angriff rechtmäßig gebridgtes SAND auf Base oder der BNB Smart Chain hielten, erhalten die gleiche Menge an Ethereum-basiertem SAND. Die Treasury von The Sandbox finanziert die Entschädigung. Das Projekt wird keine neuen Token prägen. Das Anspruchsverfahren soll voraussichtlich innerhalb von zwei Wochen beginnen und weitere zwei Wochen geöffnet bleiben. Zwei zentralisierte Börsen halten mehr als 72 % der berechtigten Guthaben. Diese Börsen werden die Entschädigung direkt an die betroffenen Kunden auszahlen. The Sandbox erklärte, ein Konfigurationsfehler in den Verträgen von Base und BNB Chain habe es dem Angreifer ermöglicht, zum alleinigen Prüfer eingehender Bridge-Nachrichten zu werden. Der Fehler ermöglichte es dem Angreifer, nicht gedeckte Token zu prägen. Rund 14,7 Millionen SAND wurden aus den beiden Netzwerken abgezogen. Dieser Betrag entsprach etwa 0,5 % der maximalen SAND-Versorgung von 3 Milliarden. Auf Base und BNB Chain wurden mehr als 339 Billionen nicht gedeckte SAND geprägt. Das Projekt isolierte diese Token. Die Token können weder gebridged noch eingelöst werden. SAND auf Ethereum und Polygon war nicht betroffen. Die kompromittierten Bridge-Verträge werden dauerhaft außer Betrieb genommen. Künftige Bridges für Base oder BNB Chain werden neu bereitgestellte Verträge verwenden. SAND wurde zum Zeitpunkt der Veröffentlichung zu rund 0,04 Dollar gehandelt. CoinGecko zufolge lag SAND in den vergangenen sieben Tagen 10,4 % im Minus.