The Sandbox promete un reembolso 1:1 tras el exploit de un puente por $700.000

La plataforma de videojuegos basada en blockchain The Sandbox se ha comprometido a reembolsar 1:1 a los titulares elegibles de SAND después de que un exploit del puente ocurrido el 21 de agosto drenara 14.744 SAND, valorados en unos $700.000, de una bóveda de Ethereum. 

El jueves, la empresa publicó un informe posterior al incidente, en el que afirmó que los usuarios que poseían legítimamente SAND transferido mediante el puente en Base o BNB Smart Chain antes del ataque recibirán una cantidad equivalente de SAND basado en Ethereum. La compensación procederá del tesoro de The Sandbox, sin acuñar nuevos tokens. 

Se espera que el proceso de reclamación se abra en un plazo de dos semanas y permanezca abierto durante otras dos semanas. Según The Sandbox, dos exchanges centralizados poseen más del 72% de los saldos elegibles y distribuirán la compensación directamente a sus clientes afectados. 

El proyecto afirmó que el atacante explotó una falla de configuración en los contratos de SAND de Base y BNB Chain, lo que le permitió convertirse en el único verificador de los mensajes entrantes del puente y acuñar tokens sin respaldo. The Sandbox confirmó que se drenaron unos 14,7 millones de tokens SAND, equivalentes aproximadamente al 0,5% del suministro máximo de 3.000 millones de tokens. 

Aunque se acuñaron más de 339 billones de SAND sin respaldo en las dos redes, esos tokens han sido aislados y no pueden transferirse mediante el puente ni canjearse. El SAND en Ethereum y Polygon no se vio afectado. 

Los contratos del puente comprometidos se retirarán permanentemente. The Sandbox afirmó que cualquier futuro puente de Base o BNB Chain utilizaría contratos recién desplegados. 

SAND cotizaba a unos $0,04 en el momento de la publicación, con una caída del 10,4% en los siete días anteriores, según CoinGecko. 

Relacionado: El hackeo de Hugging Face expone la paradoja de la ciberseguridad de la IA de pesos abiertos