The Sandbox obećava povrat sredstava u omjeru 1:1 nakon hakerskog napada na bridge vrijedan 700.000 dolara
Napadač je iskovao više od 339 bilijuna nepokrivenih SAND tokena na dvjema mrežama. Pojednostavljeno: kovanje tokena znači stvaranje novih digitalnih jedinica, a ovdje su nastale bez imovine koja bi ih pokrivala. Unatoč golemoj brojci, The Sandbox tvrdi da su sporni tokeni izolirani i neupotrebljivi.
Napad 21. Kolovoza zahvatio je ugovore za premošteni SAND na mrežama Base i BNB Smart Chain. The Sandbox je u post mortem izvješću, objavljenom u četvrtak, naveo da je iz trezora na mreži Ethereum izvučeno oko 14,7 milijuna SAND-a, procijenjenih na približno 700.000 dolara.
Izvor pritom nije dosljedan: u uvodnoj rečenici navodi 14.744 SAND-a, a poslije približno 14,7 milijuna. Vrijednost od oko 700.000 dolara i navedeni udio od približno 0,5% maksimalne ponude upućuju na to da je brojka od 14.744 SAND-a vjerojatno pogreška u izvoru.
The Sandbox će prihvatljivim korisnicima nadoknaditi gubitak u omjeru 1:1. Svaki priznati premošteni token zamijenit će jednakom količinom SAND-a temeljenog na Ethereumu.
Obeštećenje dolazi iz postojeće riznice
The Sandbox neće kovati nove tokene za provedbu naknade. Projekt će potreban SAND izdvojiti iz vlastite riznice, čime maksimalna ponuda ostaje na tri milijarde tokena.
Pravo na obeštećenje imaju korisnici koji su prije napada legitimno držali premošteni SAND na Baseu ili BNB Smart Chainu.
Oni će dobiti Ethereum verziju tokena, a ne zamjenske tokene na kompromitiranim mrežama.
Postupak prijave trebao bi početi unutar dva tjedna. Nakon otvaranja korisnici će imati dodatna dva tjedna za podnošenje zahtjeva.
Dvije neimenovane centralizirane mjenjačnice drže više od 72% prihvatljivih salda. Te će platforme izravno distribuirati SAND svojim pogođenim klijentima.
Takav raspored znatno koncentrira operativni dio povrata jer će više od sedam desetina priznatih salda biti obrađeno preko samo dviju platformi.
Kako je napadač preuzeo kontrolu nad mostom
Problem nije nastao u samom SAND tokenu na svim mrežama. Napadač je iskoristio konfiguracijski propust u ugovorima na Baseu i BNB Smart Chainu.
Propust mu je omogućio da postane jedini verifikator dolaznih poruka mosta. To je usporedivo sa situacijom u kojoj jedna osoba istodobno izdaje potvrdu i sama je ovjerava.
Mostovi ovise o porukama koje potvrđuju da je imovina zaključana na izvornom lancu. Nakon lažne potvrde odredišni ugovor može izdati odgovarajuću količinu premoštenih tokena.
U ovom slučaju napadač je slao poruke koje su omogućile kovanje tokena bez stvarnog pokrića. Na Baseu i BNB Smart Chainu tako je nastalo više od 339 bilijuna SAND-a.
Ta količina višestruko nadmašuje maksimalnu ponudu izvornog SAND-a od tri milijarde tokena. Međutim, nepokriveni tokeni ostali su izolirani te ih nije moguće premostiti ili otkupiti.
Incident pokazuje razliku između izvornog tokena i njegove premoštene inačice. Sigurnost premoštene imovine ovisi i o ugovorima, verifikatorima te pravilnoj konfiguraciji sustava za interoperabilnost.
Ethereum i Polygon nisu pogođeni
The Sandbox tvrdi da SAND na mrežama Ethereum i Polygon nije bio pogođen. Posljedice su ograničene na kompromitirane ugovore za Base i BNB Smart Chain.
Projekt će te ugovore trajno povući iz upotrebe.
Svi budući mostovi za Base ili BNB Smart Chain temeljit će se na novoimplementiranim ugovorima.
Izvučena količina od oko 14,7 milijuna SAND-a čini približno 0,5% maksimalne ponude od tri milijarde tokena. Taj je podatak također u neskladu s brojkom od 14.744 SAND-a navedenom u uvodnoj rečenici izvora.
Prema CoinGecku, SAND se u trenutku objave trgovao po cijeni od približno 0,04 dolara, a tijekom prethodnih sedam dana njegova je cijena pala 10,4%.
Sama količina umjetno iskovanih tokena ne predstavlja jednaku tržišnu štetu. Prema The Sandboxu, 339 bilijuna spornih tokena nije moguće premostiti ni otkupiti.
Zaključak
The Sandbox će priznate salde premoštenog SAND-a nadoknaditi u omjeru 1:1 iz vlastite riznice. Prijave bi trebale početi unutar dva tjedna i ostati otvorene dodatna dva tjedna.
Dvije centralizirane burze izravno će obraditi više od 72% prihvatljivih salda svojih pogođenih klijenata. Kompromitirani ugovori bit će trajno povučeni iz upotrebe, dok SAND na Ethereumu i Polygonu nije bio pogođen.
Za korisnike je najvažnije razlikovati izvorni SAND od premoštenih inačica na pogođenim mrežama. The Sandbox buduće će mostove za Base ili BNB Smart Chain temeljiti na novoimplementiranim ugovorima.
