The Sandbox Janji Ganti SAND Bridge 1:1 Usai Eksploit 14,74 Juta Token

The Sandbox akan mengganti kepemilikan SAND hasil bridge yang memenuhi syarat di jaringan Base dan BNB Chain dengan rasio 1:1 dalam bentuk SAND berbasis Ethereum, menyusul insiden pada 22 Agustus yang menguras 14.742.341,84 SAND dari vault Ethereum milik proyek tersebut. Dalam laporan postmortem yang dirilis 27 Agustus, The Sandbox menegaskan penggantian hanya berlaku untuk saldo yang memang dibridge secara sah dan tercatat dalam snapshot sebelum insiden, bukan untuk token yang tercipta lewat mint tanpa otorisasi. Penggantian token akan dibiayai dari kas perusahaan. The Sandbox menyatakan tidak akan mencetak SAND baru, sehingga pasokan maksimum tetap 3 miliar token. Dua bursa terpusat disebut memegang lebih dari 72% dari total saldo yang memenuhi syarat dan diperkirakan akan menyalurkan token pengganti langsung kepada pelanggan terdampak. Pemegang lain yang memenuhi kriteria akan mengajukan klaim melalui portal yang ditargetkan dibuka dalam dua minggu setelah postmortem dan akan dibuka selama dua minggu berikutnya. Temuan teknis proyek menunjukkan bahwa di Base dan BNB Chain, kontrak token SAND juga berfungsi sebagai integrasi bridge LayerZero. Celah pada fungsi konfigurasi memungkinkan penyerang mendaftarkan diri sebagai satu-satunya verifikator pesan bridge masuk, sehingga pesan palsu dapat digunakan untuk melakukan mint SAND tanpa dukungan aset di kedua jaringan tersebut. Jumlah 14,74 juta SAND yang diambil dari vault Ethereum setara sekitar 0,5% dari pasokan maksimum. Angka final ini jauh lebih besar dibanding estimasi awal The Sandbox yang kurang dari 0,01%, yang menurut proyek hanya merefleksikan data yang terlihat pada jam-jam pertama proses penahanan insiden. The Sandbox menyatakan SAND di Ethereum dan Polygon tidak terdampak. Token tambahan tanpa dukungan aset yang sempat dicetak di Base dan BNB Chain telah diisolasi dan tidak dapat dibridge ke Ethereum maupun ditebus terhadap vault. Fitur bridging pada dua jaringan tersebut masih dinonaktifkan. Terkait dana penyerang, The Sandbox melaporkan dompet terkait ke TRM Labs dan Chainalysis untuk penandaan dana curian serta bekerja sama dengan bursa terpusat guna menonaktifkan setoran dan penarikan di jaringan yang terdampak. Kontrak bridge Base dan BNB Chain yang terkompromi akan dipensiunkan secara permanen; apabila ada bridge baru ke salah satu jaringan tersebut di masa depan, proyek menyebut kontrak baru harus dideploy.