14,7 miljoen SAND gestolen, The Sandbox betaalt schade zelf

In dit artikel:

The Sandbox compenseert gebruikers die zijn getroffen door een aanval op zijn cross-chain bridge. Daarbij werd ongeveer 14,7 miljoen SAND uit een kluis op Ethereum gehaald, met een waarde van circa 700.000 dollar. Het cryptoproject betaalt de schade uit eigen reserves, zodat het maximale aanbod van 3 miljard SAND niet verandert.

Gebruikers die vóór de aanval legaal SAND naar Base of BNB Smart Chain hadden overgezet, krijgen eenzelfde hoeveelheid tokens terug op Ethereum. Het claimproces wordt binnen twee weken geopend en blijft daarna twee weken beschikbaar. Voor de meeste gedupeerden verloopt de compensatie waarschijnlijk automatisch via twee centrale cryptobeurzen, die samen meer dan 72 procent van de betrokken tokens beheren. Gebruikers met een eigen wallet moeten zelf een claim indienen.

De kwetsbaarheid zat in contracten op Base en BNB Chain. De aanvaller kon zich voordoen als de enige partij die bridge-transacties mocht goedkeuren en creëerde daardoor meer dan 339 biljoen SAND zonder dekking. Deze tokens konden niet naar Ethereum worden verplaatst, waardoor de werkelijke schade beperkt bleef tot de gestolen voorraad uit de kluis. De belangrijkste systemen op Ethereum en Polygon en de virtuele wereld van The Sandbox bleven functioneren.

The Sandbox haalt de kwetsbare bridges definitief uit gebruik en bouwt nieuwe contracten voor verbindingen tussen Ethereum, Base en BNB Chain. De aanval drukte de SAND-koers, die rond 0,04 dollar noteerde en in zeven dagen ongeveer 10,4 procent verloor. Buiten het project bleef de onrust op de altcoinmarkt beperkt.