Blockchain oyun platformu The Sandbox, 21 Ağustos'ta yaşanan köprü istismarının bir Ethereum kasasından yaklaşık 700 bin dolar değerindeki 14.744 SAND'ı çekmesinin ardından, uygun SAND sahiplerine 1:1 geri ödeme yapma taahhüdünde bulundu.
Şirket, Perşembe günü bir olay sonrası raporu yayımlayarak, saldırıdan önce Base veya BNB Smart Chain üzerinde köprülenmiş SAND'ı meşru şekilde elinde bulunduran kullanıcıların eşit miktarda Ethereum tabanlı SAND alacağını belirtti. Tazminat, yeni token basılmadan The Sandbox hazinesinden karşılanacak.
Talep sürecinin iki hafta içinde açılması ve iki hafta daha açık kalması bekleniyor. The Sandbox'a göre, uygun bakiyelerin %72'sinden fazlası iki merkezi borsada tutuluyor ve bu borsalar tazminatı etkilenen müşterilerine doğrudan dağıtacak.
Proje, saldırganın SAND'ın Base ve BNB Chain sözleşmelerindeki bir yapılandırma açığından yararlanarak gelen köprü mesajlarının tek doğrulayıcısı olmasına ve teminatsız tokenlar basmasına olanak sağladığını belirtti. The Sandbox, yaklaşık 14,7 milyon SAND tokenının çekildiğini; bunun tokenın 3.000.000.000'luk azami arzının yaklaşık %0,5'ine denk geldiğini doğruladı.
İki ağda 339.000.000.000.000'dan fazla teminatsız SAND basılmış olsa da bu tokenlar izole edildi ve köprülenemiyor veya itfa edilemiyor. Ethereum ve Polygon üzerindeki SAND etkilenmedi.
Güvenliği ihlal edilen köprü sözleşmeleri kalıcı olarak kullanımdan kaldırılacak. The Sandbox, gelecekteki Base veya BNB Chain köprülerinde yeni dağıtılan sözleşmelerin kullanılacağını belirtti.
SAND, haberin yayımlandığı sırada yaklaşık 0,04 dolardan işlem görüyordu ve önceki yedi günde %10,4 değer kaybetmişti, CoinGecko'ya göre.
İlgili: Hugging Face saldırısı, açık ağırlıklı yapay zekânın siber güvenlik paradoksunu ortaya çıkarıyor