Sandbox承诺在两周内推出1:1薪酬计划

虚拟世界项目The Sandbox公布了被攻击之后的赔偿计划。凡是在出事快照时间持有桥接代币的用户，平台都会用以太坊链上代币1:1全额赔付。申请赔偿的入口会在接下来几周分批开放。官方排查后说明，这次出事不是平台密钥被盗，而是代币合约配置出了问题。下面小编简单梳理了The Sandbox在8月21日跨链桥漏洞攻击后发布的赔偿方案。

今天早些时候，在8月21日的攻击中受影响的Sandbox用户收到了好消息，该项目承诺将以Ethereum版本的SAND支付1:1的补偿计划。

根据The Sandbox的公告，它将在8月27日披露信息后的两周内开启为期两周的赔偿申请窗口。

该补偿计划仅涵盖在漏洞利用发生时已在Base和BNB智能链（BSC）上持有桥接SAND代币的持有者。这些持有者总共损失了约69.7万美元。

SAND持有者何时能获得补偿？

据TheSandbox报道，受影响的用户至少需要等待一个月才能真正收到赔偿。

• 索赔流程将于8月27日后的两周内启动。
• 索赔窗口将再开放两周。

退款将以Ethereum SAND的形式发放，只有在数据泄露发生时持有Base和BSC上桥接SAND的用户才有资格获得退款。

Ethereum版SAND的持有者在此次事件中完全幸免于难，该链的代币供应量仍维持在30亿枚。基于Polygon的SAND也未受影响，因为它通过独立的桥接运行。

“两条链上的余额均完好无损，无需用户采取任何行动，”The Sandbox在其事后分析中表示。

Sandbox将漏洞归咎于代币合约

Sandbox表示，该漏洞并非来自其自身控制的任何密钥，而是来自Base和BSC上的SAND代币合约。

根据事后分析，代币合约设置为兼作桥接器的注册应用程序。问题在于，消息传递层会将来自该方向的任何输入解释为来自Sandbox本身的直接指令。

这种设置原本是为了避免用户进行额外的交易。然而，攻击者却利用了这个漏洞，分四步造成了近149万美元的经济损失。

• 他们首先利用呼叫功能将自己的地址注册为授权管理员。
• 他们拥有管理员权限，重写了验证设置，因此只需从他们自己的地址进行一次批准即可确认桥接消息。
• 然后他们提交了虚假的存款信息，在Base和BSC上铸造了SAND，而这些SAND实际上是针对从未发生的Ethereum存款进行的。
• 最后，他们卖掉了一些假代币换取了以太币，并使用反向桥接功能从Ethereum金库中提取了真正的SAND。

法证分析显示，直接从金库提取的金额为14,742,341.84SAND。攻击者最终卷走了大约987,000美元。

桥梁仍然关闭

Sandbox关闭了合约，并表示自当日02:21UTC以来，没有SAND代币流出。其于8月22日发布的首份公开通知称，该漏洞已“完全控制”，并表示受影响的SAND代币总量不到0.01%。

该公司并未透露任何在此期间重新开放该桥梁的希望。由于受影响的合约永久允许应用程序重新配置自身，因此对代理角色的控制权“永远存在争议”，任何试图收回这些角色的行为都可能被任何愿意支付额外费用的人撤销。

声明中写道：“这些合约没有任何一种组合方式能够保证桥梁重新开放的安全。”

事件最初引发了市场恐慌。Cryptopolitan报道称，链上公司Lookonchain标记了一起疑似“无限铸币攻击”，并估计有超过5亿枚SAND被创建。

韩国交易所Upbit和Bithumb限制了SAND的充值和提现，并警告交易者注意价格波动。SAND的交易价格接近0.042美元，市值约为1.23亿美元。