The Sandbox reembolsará 1:1 los SAND "bridged" tras el exploit de 14,74 millones de tokens

The Sandbox anunció en su informe postmortem del 27 de agosto que compensará 1:1 a los titulares elegibles de SAND "bridged" en Base y BNB Chain, entregándoles SAND basado en Ethereum, después de que un exploit del 22 de agosto vaciara 14.742.341,84 SAND de su bóveda en Ethereum. El plan se limita a los saldos puenteados de forma legítima registrados en una instantánea previa al incidente, y excluye los tokens generados mediante acuñación no autorizada. La reposición se financiará con la tesorería del proyecto y no se emitirá nuevo SAND, por lo que el suministro máximo fijo de 3.000 millones permanecerá sin cambios. Más del 72% de los saldos elegibles está en manos de dos exchanges centralizados, que previsiblemente distribuirán los tokens de reemplazo directamente a los clientes afectados. El resto de los titulares que cumplan los requisitos deberá solicitar el reembolso a través de un portal de reclamaciones que The Sandbox prevé abrir en un plazo de dos semanas desde el postmortem y mantener operativo durante otras dos semanas. Según la compañía, en Base y BNB Chain el contrato del token SAND también actuaba como integración del puente de LayerZero. Una función de configuración permitió al atacante registrarse como verificador único de los mensajes entrantes del puente, lo que posibilitó enviar mensajes fraudulentos para acuñar SAND sin respaldo en ambas redes. Los 14,74 millones de SAND extraídos de la bóveda de Ethereum equivalen a aproximadamente el 0,5% del suministro máximo. La cifra final fue sustancialmente superior a la estimación inicial de menos del 0,01%, que, según el proyecto, reflejaba únicamente lo que pudo observarse durante las primeras horas de contención. The Sandbox aseguró que SAND en Ethereum y Polygon no se vio afectado. Los tokens adicionales sin respaldo acuñados en Base y BNB Chain quedaron aislados y no pueden puentearse a Ethereum ni canjearse contra la bóveda, mientras que el puente en las dos redes afectadas continúa deshabilitado. Sobre los fondos del atacante, la empresa indicó que reportó la wallet a TRM Labs y Chainalysis para su etiquetado como fondos robados y que colaboró con exchanges centralizados para desactivar depósitos y retiradas en las redes afectadas. Los contratos del puente comprometidos en Base y BNB Chain serán retirados de forma permanente; cualquier puente futuro hacia estas redes requerirá contratos desplegados de nuevo.