Ipinangako ng The Sandbox na babayaran ang karapat-dapat na nagmamay-ari ng SAND 1:1 matapos ang isang bridge exploit noong Agosto 21 na umubos ng humigit-kumulang 14.7 milyong token na nagkakahalaga ng humigit-kumulang $700,000 mula sa isang Ethereum vault.

Ayon sa post-mortem ng The Sandbox noong Agosto 27, ang mga user na lehitimong nagkaroon ng bridged SAND sa Base o BNB Smart Chain bago ang pag-atake ay makakatanggap ng katumbas na halaga ng SAND na nakabatay sa Ethereum. Plano ng proyekto na sagutin ang mga bayarin mula sa kabang-yaman nito nang hindi nagmimint ng mga bagong token.

Inaasahang magbubukas ang paghahabol sa loob ng dalawang linggo at mananatiling bukas sa loob ng karagdagang dalawang linggo. Dalawang sentralisadong palitan ang bumubuo sa mahigit 72% ng karapat-dapat na balanse ng SAND, at sinabi ng The Sandbox na direktang ipamamahagi ng mga palitan ang mga kapalit na token sa mga apektadong customer.

Babayaran ng The Sandbox ang mga nagmamay-ari ng SAND mula sa kabang-yaman nito

Sinasaklaw ng plano ng pagbabayad ang lehitimong bridged SAND balances na umiral sa Base at BNB Smart Chain bago ang exploit. Ang mga karapat-dapat na user ay makakatanggap ng SAND na inisyu sa Ethereum, na papalit sa mga token na naapektuhan ng nakompromisong imprastraktura ng tulay.

Sinabi ng The Sandbox na hawak na ng kabang-yaman nito ang mga token na kailangan para sa proseso, ibig sabihin, hindi tataas ang nagpapalipat-lipat o pinakamataas na supply ng SAND dahil sa kabayaran. Ang mga user na nagkaroon ng karapat-dapat na balanse sa pamamagitan ng dalawang sentralisadong palitan na humahawak sa karamihan ng mga apektadong token ay hindi na kailangang magsumite ng indibidwal na paghahabol.

Para sa iba pang nagmamay-ari, plano ng proyekto na maglunsad ng isang claims portal kapag handa na ang kinakailangang imprastraktura. Ang dalawang-linggong panahon ng pagsumite ay inaasahang magsisimula sa loob ng dalawang linggo mula sa post-mortem, bagaman hindi nagbigay ang proyekto ng isang partikular na petsa ng pagbubukas.

Ang plano ng kabayaran ay kasunod ng isang pag-atake na nag-target sa mga kontrata na responsable sa paglipat ng SAND sa pagitan ng Ethereum at Base at BNB Smart Chain. Bagaman nakagawa ang exploiter ng napakaraming unbacked SAND sa mga destination network, sinabi ng proyekto na ang pinsala sa mga asset na sumusuporta sa lehitimong bridged tokens ay humigit-kumulang 14.7 milyong SAND.

Ang ninakaw na halaga ay kumakatawan sa humigit-kumulang 0.5% ng pinakamataas na supply ng SAND na 3 bilyong token.

Ang kakulangan sa configuration ay nagbigay sa umaatake ng kontrol sa pagpapatunay ng tulay

Sinubaybayan ng The Sandbox ang insidente sa isang problema sa configuration sa mga kontrata ng SAND na inilagay sa Base at BNB Smart Chain. Ang depekto ay nagbigay-daan sa umaatake na maging nag-iisang tagapagpatunay para sa mga papasok na mensahe ng tulay, na nagbibigay sa address ng kakayahang aprubahan ang mga pandaraya na mensahe nang walang pahintulot na karaniwang kinakailangan ng tulay.

Sa kontrol ng proseso ng pagpapatunay na iyon, maaaring mag-mint ang umaatake ng SAND sa mga destination chain kahit na ang kaukulang mga token ay hindi lehitimong naka-lock sa Ethereum.

Mahigit 339 trilyong unbacked SAND token ang kalaunan ay na-mint sa buong Base at BNB Smart Chain, ayon sa post-mortem. Sinabi ng The Sandbox na ang pandaraya na supply ay na-isolate na at hindi na maaaring i-bridge pabalik sa Ethereum o i-redeem laban sa lehitimong reserba ng SAND.

Ang SAND na direktang inilagay sa Ethereum at Polygon ay hindi naapektuhan ng kakulangan sa configuration.

Ang pagkakaiba sa pagitan ng lehitimo at unbacked na mga token ay sentral sa proseso ng pagbabayad dahil ang mga sistema ng tulay ay karaniwang umaasa sa mga asset na naka-lock sa isang network bago maglabas ng kaukulang representasyon sa ibang lugar. Isang crypto.news explainer na inilathala noong Agosto 3 ang nagdetalye kung paano umaasa ang lock-and-mint at mga kaugnay na disenyo ng tulay sa mga mekanismo ng pagpapatunay upang matiyak na ang mga asset ng destination-chain ay mananatiling sinusuportahan ng halagang hawak sa ibang lugar.

Nauna nang iniulat ng Crypto.news na ang mga bridge exploit ay nagresulta sa mahigit $4 bilyon na pagkalugi mula noong 2021, kung saan ang mga pagkabigo na kinasasangkutan ng mga credential ng validator, pagpapatunay ng mensahe, at mga smart contract ay kabilang sa mga pamamaraan na ginamit ng mga umaatake upang ikompromiso ang cross-chain infrastructure.

Ang mga nakompromisong tulay ng SAND ay permanenteng ipapahinto

Matapos ang pag-atake noong Agosto 21, nagpasya ang The Sandbox na huwag ibalik ang apektadong Base at BNB Smart Chain bridge contracts. Sa halip, ang dalawa ay permanenteng ipapahinto.

Anumang hinaharap na tulay na magkokonekta ng SAND sa alinmang network ay mangangailangan ng mga bagong inilagay na kontrata, ayon sa proyekto. Hindi nagbigay ng timetable ang The Sandbox para sa pagpapanumbalik ng access sa tulay sa Base o BNB Smart Chain.

Katulad na mga desisyon na ihiwalay o palitan ang nakompromisong imprastraktura ng tulay ay sumunod sa ilang pag-atake ngayong taon. Noong Hunyo, inihayag ng Humanity Protocol ang pagkalugi na lumampas sa $36 milyon matapos makuha ng mga umaatake ang administrative keys at kontrolin ang mga sistema ng tulay na sumasaklaw sa Ethereum at BNB Smart Chain.

Nagawang alisin ng mga umaatake sa insidenteng iyon ang mga token mula sa Ethereum bridge at mag-mint ng karagdagang H token sa BNB Smart Chain. Isang kasunod na imbestigasyong forensiko ang nagtunton sa mga nakompromisong key sa isang developer machine na nahawahan ng malware na naglalaman ng mga backup para sa pitong pribadong key.

Isa pang insidente ng tulay noong Hulyo ang tumama sa imprastraktura ng Wanchain na nagkokonekta sa Cardano at BNB Chain. Sinabi ng firm ng seguridad ng blockchain na BlockSec na humigit-kumulang 515 milyong NIGHT token ang inalis mula sa Cardano-side treasury sa Wanchain bridge exploit, na nagkakahalaga ng humigit-kumulang $9 milyon noong panahong iyon. Sinabi ng Midnight na nanatiling secure ang pangunahing network nito at inilarawan ang insidente bilang nakahiwalay lamang sa imprastraktura ng tulay.

Nagpatuloy ang mga bridge exploit sa buong 2026

Nahaharap ang cross-chain infrastructure sa isang serye ng mga pag-atake sa buong 2026 na kinasasangkutan ng iba't ibang pagkabigo sa pagpapatunay at seguridad.

Pinahinto ng Axelar ang mga koneksyon ng tulay sa Secret Network noong Hunyo matapos magresulta ang isang exploit sa humigit-kumulang $4.7 milyon na pagkalugi. Naapektuhan ng insidente ang mga asset na naka-bridge ng Axelar sa Secret Network habang sinabi ng Axelar na nanatiling hindi apektado ang pangunahing protocol nito.

Isang buwan pagkatapos, nagkaroon ng $24.15 milyong pagkalugi ng USDC ang AFX sa pamamagitan ng isang tulay na pinapatakbo ng trading protocol. Ang apektadong imprastraktura ay hiwalay sa native bridge ng Arbitrum, at kalaunan ay inilipat ng umaatake ang ninakaw na USDC sa Ethereum bago ito i-convert sa humigit-kumulang 12,467.5 ETH.

Kalaunan ay naghanda ang AFX ng isang goodwill plan para sa mga user matapos na iugnay ng imbestigasyon nito ang pag-atake sa isang kampanya ng social engineering na nakompromiso ang internal development infrastructure. Sinabi ng protocol na muling itinayo nito ang pangunahing imprastraktura at nagpakilala ng mga bagong hakbang sa seguridad kasunod ng insidente.

Inaasahang magsisimula ang proseso ng pagbabayad ng The Sandbox kapag handa na ang claims system nito. Ang mga karapat-dapat na balanse na hawak sa pamamagitan ng dalawang sentralisadong palitan ay direktang hahawakan ng mga platform na iyon, habang ang natitirang nagmamay-ari ay magkakaroon ng dalawang linggo upang magsumite ng mga claim pagkatapos magbukas ang portal.

Ang SAND ay nakikipagkalakalan malapit sa $0.04 noong oras ng post-mortem, bumaba ng humigit-kumulang 10.4% sa nakaraang pitong araw.