The Sandbox đã cam kết bồi hoàn 1:1 cho những người nắm giữ SAND đủ điều kiện sau vụ tấn công cầu nối vào ngày 21 tháng 8 đã rút khoảng 14,7 triệu token trị giá xấp xỉ 700.000 USD từ một kho lưu trữ Ethereum.
Theo báo cáo phân tích sau sự cố ngày 27 tháng 8 của The Sandbox, những người dùng đã nắm giữ SAND cầu nối hợp pháp trên Base hoặc BNB Smart Chain trước cuộc tấn công sẽ nhận được một lượng SAND dựa trên Ethereum tương đương. Dự án có kế hoạch chi trả các khoản thanh toán từ quỹ dự trữ của mình mà không đúc thêm token mới.
Cổng yêu cầu bồi thường dự kiến sẽ mở trong vòng hai tuần và duy trì hoạt động thêm hai tuần nữa. Hai sàn giao dịch tập trung chiếm hơn 72% số dư SAND đủ điều kiện, và The Sandbox cho biết các sàn giao dịch này sẽ phân phối token thay thế trực tiếp cho các khách hàng bị ảnh hưởng.
Kế hoạch bồi hoàn bao gồm các số dư SAND cầu nối hợp pháp đã tồn tại trên Base và BNB Smart Chain trước vụ khai thác. Người dùng đủ điều kiện sẽ nhận được SAND phát hành trên Ethereum, thay thế các token bị ảnh hưởng bởi cơ sở hạ tầng cầu nối bị xâm phạm.
The Sandbox cho biết quỹ dự trữ của họ đã nắm giữ các token cần thiết cho quá trình này, nghĩa là khoản bồi thường sẽ không làm tăng nguồn cung lưu hành hoặc tối đa của SAND. Những người dùng đã nắm giữ số dư đủ điều kiện thông qua hai sàn giao dịch tập trung xử lý phần lớn các token bị ảnh hưởng sẽ không cần phải gửi yêu cầu bồi thường riêng lẻ.
Đối với những người nắm giữ khác, dự án có kế hoạch ra mắt một cổng yêu cầu bồi thường sau khi cơ sở hạ tầng cần thiết sẵn sàng. Thời gian nộp đơn kéo dài hai tuần dự kiến sẽ bắt đầu trong vòng hai tuần kể từ báo cáo phân tích sau sự cố, mặc dù dự án không cung cấp ngày mở cụ thể.
Kế hoạch bồi thường được đưa ra sau một cuộc tấn công nhắm vào các hợp đồng chịu trách nhiệm di chuyển SAND giữa Ethereum và Base cũng như BNB Smart Chain. Mặc dù kẻ khai thác đã có thể tạo ra một lượng lớn SAND không có tài sản bảo chứng trên các mạng lưới đích, dự án cho biết thiệt hại đối với các tài sản bảo chứng cho các token cầu nối hợp pháp lên tới khoảng 14,7 triệu SAND.
Số tiền bị đánh cắp chiếm khoảng 0,5% tổng nguồn cung tối đa 3 tỷ token của SAND.
The Sandbox đã truy vết sự cố đến một vấn đề cấu hình trong các hợp đồng SAND được triển khai trên Base và BNB Smart Chain. Lỗ hổng này đã cho phép kẻ tấn công trở thành người xác thực duy nhất cho các tin nhắn cầu nối đến, trao cho địa chỉ này khả năng phê duyệt các tin nhắn gian lận mà không cần sự ủy quyền thường cần có của cầu nối.
Với quyền kiểm soát quá trình xác minh đó, kẻ tấn công có thể đúc SAND trên các chuỗi đích ngay cả khi các token tương ứng chưa được khóa hợp pháp trên Ethereum.
Hơn 339 nghìn tỷ token SAND không có tài sản bảo chứng cuối cùng đã được đúc trên Base và BNB Smart Chain, theo báo cáo phân tích sau sự cố. The Sandbox cho biết nguồn cung gian lận này đã được cô lập và không thể được cầu nối trở lại Ethereum hoặc đổi lấy các dự trữ SAND hợp pháp.
SAND được triển khai trực tiếp trên Ethereum và Polygon không bị ảnh hưởng bởi lỗ hổng cấu hình.
Sự phân biệt giữa các token hợp pháp và không có tài sản bảo chứng là trọng tâm của quá trình bồi hoàn vì các hệ thống cầu nối thường phụ thuộc vào việc tài sản được khóa trên một mạng lưới trước khi một đại diện tương ứng được phát hành ở nơi khác. Một bài giải thích của crypto.news được xuất bản vào ngày 3 tháng 8 đã trình bày chi tiết cách thức thiết kế cầu nối khóa-và-đúc (lock-and-mint) và các thiết kế cầu nối liên quan dựa vào các cơ chế xác minh để đảm bảo tài sản trên chuỗi đích vẫn được bảo chứng bằng giá trị được giữ ở nơi khác.
Crypto.news trước đây đã báo cáo rằng các vụ tấn công cầu nối đã gây ra thiệt hại hơn 4 tỷ USD kể từ năm 2021, với các lỗi liên quan đến thông tin xác thực của người xác thực, xác minh tin nhắn và hợp đồng thông minh là một trong những phương pháp mà kẻ tấn công đã sử dụng để xâm phạm cơ sở hạ tầng chuỗi chéo.
Sau cuộc tấn công ngày 21 tháng 8, The Sandbox đã quyết định không khôi phục các hợp đồng cầu nối Base và BNB Smart Chain bị ảnh hưởng. Thay vào đó, cả hai sẽ bị ngừng hoạt động vĩnh viễn.
Bất kỳ cầu nối nào trong tương lai kết nối SAND với một trong hai mạng lưới sẽ yêu cầu các hợp đồng mới được triển khai, theo dự án. The Sandbox không cung cấp thời gian biểu để khôi phục quyền truy cập cầu nối vào Base hoặc BNB Smart Chain.
Các quyết định tương tự nhằm cô lập hoặc thay thế cơ sở hạ tầng cầu nối bị xâm phạm đã được đưa ra sau một số vụ tấn công trong năm nay. Vào tháng 6, Humanity Protocol đã tiết lộ khoản lỗ vượt quá 36 triệu USD sau khi kẻ tấn công có được các khóa quản trị và giành quyền kiểm soát các hệ thống cầu nối trải dài giữa Ethereum và BNB Smart Chain.
Kẻ tấn công trong sự cố đó đã có thể rút token từ cầu nối Ethereum và đúc thêm token H trên BNB Smart Chain. Một cuộc điều tra pháp y sau đó đã truy vết các khóa bị xâm phạm đến một máy tính của nhà phát triển bị nhiễm phần mềm độc hại có chứa bản sao lưu của bảy khóa riêng tư.
Một sự cố cầu nối khác vào tháng 7 đã tấn công cơ sở hạ tầng Wanchain kết nối Cardano và BNB Chain. Công ty bảo mật blockchain BlockSec cho biết khoảng 515 triệu token NIGHT đã bị rút khỏi kho bạc phía Cardano trong vụ tấn công cầu nối Wanchain, trị giá khoảng 9 triệu USD vào thời điểm đó. Midnight cho biết mạng lưới cốt lõi của họ vẫn an toàn và mô tả sự cố này chỉ giới hạn trong cơ sở hạ tầng cầu nối.
Cơ sở hạ tầng chuỗi chéo đã đối mặt với một loạt các cuộc tấn công trong năm 2026 liên quan đến các lỗi xác minh và bảo mật khác nhau.
Axelar đã vô hiệu hóa các kết nối cầu nối với Secret Network vào tháng 6 sau khi một vụ khai thác gây ra thiệt hại khoảng 4,7 triệu USD. Sự cố này đã ảnh hưởng đến các tài sản được cầu nối qua Axelar trên Secret Network trong khi Axelar cho biết giao thức cốt lõi của họ không bị ảnh hưởng.
Một tháng sau, AFX đã chịu thiệt hại 24,15 triệu USD USDC thông qua một cầu nối được vận hành bởi giao thức giao dịch. Cơ sở hạ tầng bị ảnh hưởng tách biệt với cầu nối gốc của Arbitrum, và kẻ tấn công sau đó đã chuyển USDC bị đánh cắp sang Ethereum trước khi chuyển đổi nó thành khoảng 12.467,5 ETH.
AFX sau đó đã chuẩn bị một kế hoạch thiện chí cho người dùng sau khi cuộc điều tra của họ liên kết cuộc tấn công với một chiến dịch kỹ thuật xã hội đã xâm phạm cơ sở hạ tầng phát triển nội bộ. Giao thức cho biết họ đã xây dựng lại cơ sở hạ tầng chính và giới thiệu các biện pháp bảo mật mới sau sự cố.
Quá trình bồi hoàn của The Sandbox dự kiến sẽ bắt đầu sau khi hệ thống yêu cầu bồi thường của họ sẵn sàng. Số dư đủ điều kiện được giữ thông qua hai sàn giao dịch tập trung sẽ được xử lý trực tiếp bởi các nền tảng đó, trong khi những người nắm giữ còn lại sẽ có hai tuần để gửi yêu cầu bồi thường sau khi cổng mở.
SAND đang giao dịch gần 0,04 USD vào thời điểm báo cáo phân tích sau sự cố, giảm khoảng 10,4% so với bảy ngày trước đó.
SAND
ETH
