The Sandbox vai reembolsar SAND bridgeado na proporção 1:1 após exploit de 14,74 milhões de tokens

A The Sandbox vai reembolsar, na proporção de 1:1, os detentores elegíveis de SAND bridgeado nas redes Base e BNB Chain com SAND baseado em Ethereum, após um exploit em 22 de agosto que drenou 14.742.341,84 SAND do cofre em Ethereum do projeto, segundo post-mortem publicado em 27 de agosto. O plano cobre saldos legitimamente bridgeados registrados em um snapshot anterior ao incidente, e não os tokens gerados pela cunhagem não autorizada. A substituição será financiada pelo tesouro do projeto. A empresa afirmou que nenhum novo SAND será emitido, mantendo inalterado o teto fixo de 3 bilhões de tokens. Duas exchanges centralizadas concentram mais de 72% dos saldos elegíveis e devem distribuir os tokens de reposição diretamente aos clientes afetados. Para os demais detentores qualificados, a The Sandbox pretende abrir um portal de reivindicação em até duas semanas após o post-mortem, mantendo-o disponível por mais duas semanas. Falha de configuração De acordo com a The Sandbox, nas redes Base e BNB Chain o contrato do token SAND também operava como integração da ponte LayerZero. Uma função de configuração permitiu que o atacante se registrasse como verificador único das mensagens de ponte recebidas, viabilizando mensagens fraudulentas que cunharam SAND sem lastro nas duas redes. Os 14,74 milhões de SAND retirados do cofre em Ethereum equivalem a cerca de 0,5% do supply máximo do token. O valor final ficou significativamente acima da estimativa inicial, inferior a 0,01%, que, segundo o projeto, refletia apenas o que era possível observar nas primeiras horas de contenção. A empresa informou que o SAND em Ethereum e Polygon não foi afetado. Os tokens adicionais sem lastro cunhados em Base e BNB Chain foram isolados e não podem ser bridgeados para Ethereum nem resgatados contra o cofre. A ponte nas duas redes afetadas segue desativada. Sobre os fundos do atacante, a The Sandbox disse ter reportado a carteira à TRM Labs e à Chainalysis para marcação como fundos roubados e ter trabalhado com exchanges centralizadas para desativar depósitos e saques nas redes afetadas. Os contratos de ponte comprometidos em Base e BNB Chain serão aposentados permanentemente. Qualquer ponte futura para essas redes exigirá novos contratos.