The Sandbox hoàn trả SAND cầu nối theo tỷ lệ 1:1 sau vụ khai thác 14,74 triệu token

The Sandbox cho biết sẽ hoàn trả theo tỷ lệ 1:1 cho các chủ sở hữu đủ điều kiện đang nắm giữ SAND dạng cầu nối trên Base và BNB Chain, bằng SAND gốc trên Ethereum. Thông tin được nêu trong báo cáo hậu sự cố công bố ngày 27/8, sau khi vụ tấn công ngày 22/8 rút 14.742.341,84 SAND khỏi kho lưu ký (vault) trên Ethereum. Kế hoạch hoàn trả áp dụng cho số dư được cầu nối hợp lệ, ghi nhận theo ảnh chụp dữ liệu (snapshot) trước thời điểm xảy ra sự cố, không bao gồm lượng token được tạo ra từ hành vi mint trái phép. The Sandbox sẽ dùng ngân quỹ (treasury) để chi trả và khẳng định sẽ không phát hành thêm SAND, do đó nguồn cung tối đa cố định 3 tỷ SAND không thay đổi. Theo dự án, hai sàn giao dịch tập trung đang nắm hơn 72% tổng số dư đủ điều kiện và dự kiến sẽ phân phối token thay thế trực tiếp cho khách hàng bị ảnh hưởng. Các holder đủ điều kiện còn lại sẽ thực hiện yêu cầu bồi hoàn qua cổng claims; The Sandbox kỳ vọng mở cổng này trong vòng hai tuần kể từ thời điểm công bố báo cáo hậu sự cố và duy trì thêm hai tuần nữa. Nguyên nhân được xác định là lỗi cấu hình. Trên Base và BNB Chain, hợp đồng token SAND đồng thời đảm nhiệm tích hợp cầu LayerZero. Một hàm cấu hình đã cho phép kẻ tấn công tự đăng ký làm bên xác thực (verifier) duy nhất cho các thông điệp bridge đến, qua đó gửi thông điệp giả để mint SAND không được bảo chứng trên cả hai mạng. Số SAND bị rút khỏi vault Ethereum (14,74 triệu) tương đương khoảng 0,5% nguồn cung tối đa. Con số cuối cùng cao hơn đáng kể so với ước tính ban đầu dưới 0,01%; The Sandbox cho biết ước tính ban đầu chỉ phản ánh những gì dự án quan sát được trong vài giờ đầu khoanh vùng sự cố. Công ty khẳng định SAND trên Ethereum và Polygon không bị ảnh hưởng. Lượng token không được bảo chứng đã mint thêm trên Base và BNB Chain đã được cô lập, không thể bridge về Ethereum hoặc quy đổi từ vault, trong khi chức năng bridge trên hai mạng bị ảnh hưởng vẫn đang tạm ngừng. Về dòng tiền của kẻ tấn công, The Sandbox cho biết đã báo cáo ví liên quan cho TRM Labs và Chainalysis để gắn nhãn tiền bị đánh cắp, đồng thời phối hợp với các sàn tập trung nhằm vô hiệu hóa nạp/rút trên các mạng bị ảnh hưởng. Các hợp đồng bridge trên Base và BNB Chain bị lộ sẽ được cho ngừng hoạt động vĩnh viễn; nếu triển khai bridge trở lại trong tương lai, dự án sẽ phải dùng các hợp đồng mới.