샌드박스: 공격 전 체인 스냅샷에 따라 보상을 진행하며, 예상으로는 두 주 내에 보상 신청 절차를 개방할 예정입니다

The Sandbox는 SAND 크로스 체인 브릿지가 보안 취약점 공격 사건 업데이트를 발표했으며, 공격자가 검증 메커니즘을 수정한 후 크로스 체인 입금 메시지를 위조하여 보증 없는 SAND를 발행했다고 밝혔습니다. 이번 사건으로 약 1,474.23만 개의 SAND가 인출되었으며, 가치는 약 69.7만 달러에 해당합니다. 또한 일부 무담보 SAND가 시장 거래를 통해 이익을 얻어 전체 경제적 영향은 약 149.7만 달러에 달하며, 그 중 공격자가 실제로 얻은 금액은 약 98.7만 달러입니다.

The Sandbox는 공격이 이더리움 및 폴리곤에서의 SAND 공급에 영향을 미치지 않았다고 밝혔습니다. 이더리움 SAND 총량은 여전히 30억 개로 유지되며, 슈퍼 관리자 권한도 도난당하지 않았습니다. 공격은 토큰 계약의 일반 호출 기능과 브릿지 권한 설계의 결합으로 인해 발생한 취약점에서 비롯되었습니다. 현재 관련 주소는 표시되었으며, 거래소, 보안 기관 및 LayerZero 팀과 협력하고 있습니다.

영향을 받은 사용자에 대해 The Sandbox는 공격 전 체인 상 스냅샷에 따라 합법적인 브릿지 SAND를 보유한 지갑에 대해 1:1 비율로 이더리움 체인 상 SAND를 보상하겠다고 약속했습니다. 보상 신청 프로세스는 2주 내에 열릴 예정이며, 2주 동안 지속될 것입니다.