14,7 miljoen SAND gestolen, The Sandbox betaalt schade zelf

The Sandbox gaat gebruikers volledig compenseren die zijn getroffen door een aanval op zijn cross-chain bridge. Bij het beveiligingsincident werd ongeveer 14,7 miljoen SAND uit een kluis op Ethereum gehaald. De tokens waren op dat moment zo’n 700.000 dollar waard.

Het cryptoproject betaalt de schade uit eigen reserves. Daardoor hoeven er geen nieuwe SAND-tokens te worden aangemaakt en blijft het maximale aanbod op 3 miljard tokens staan.

SAND-houders krijgen compensatie

Gebruikers die vóór de aanval op legitieme wijze SAND naar Base of BNB Smart Chain hadden overgezet, krijgen een gelijkwaardige hoeveelheid SAND op Ethereum terug.

Het claimproces moet binnen twee weken worden geopend. Daarna hebben getroffen gebruikers twee weken om hun vergoeding aan te vragen.

Voor een groot deel van de gedupeerden gebeurt dit waarschijnlijk automatisch. Twee centrale cryptobeurzen beheren samen meer dan 72 procent van de SAND die voor compensatie in aanmerking komt. Zij zullen de vergoeding rechtstreeks aan hun klanten uitbetalen.

Gebruikers met een eigen wallet moeten wel zelf een claim indienen. Voor hen is het dus belangrijk om de aangekondigde termijn in de gaten te houden.

Aanvaller maakt biljoenen SAND zonder dekking

Het beveiligingsprobleem zat specifiek in de bridge waarmee SAND tussen verschillende blockchains kan worden verplaatst. De belangrijkste systemen van The Sandbox op Ethereum en Polygon bleven volgens het project buiten schot. Ook de virtuele wereld zelf bleef normaal functioneren.

Uit onderzoek blijkt dat de SAND-contracten op Base en BNB Chain verkeerd waren ingesteld. De aanvaller kon zichzelf daardoor aanwijzen als enige partij die binnenkomende transacties via de bridge mocht goedkeuren.

Dat maakte het mogelijk om zonder dekking meer dan 339 biljoen SAND aan te maken op Base en BNB Chain. Ondanks dat enorme aantal bleef de daadwerkelijke schade veel kleiner.

De ongeautoriseerde tokens zijn volgens The Sandbox namelijk geïsoleerd. Ze kunnen niet naar Ethereum worden verplaatst en daar worden ingewisseld voor echte SAND. De financiële schade bleef daardoor beperkt tot de 14,7 miljoen SAND die uit de Ethereum-kluis verdween.

The Sandbox vervangt getroffen bridges

The Sandbox neemt de kwetsbare bridge-contracten definitief uit gebruik. Het project kiest ervoor om nieuwe contracten te bouwen voor transacties tussen Ethereum, Base en BNB Chain, in plaats van de bestaande systemen te repareren.

De aanval zette ondertussen de SAND koers onder druk. De token werd rond 0,04 dollar verhandeld en verloor in zeven dagen ongeveer 10,4 procent. Over de afgelopen 24 uur bedroeg het verlies circa 3,7 procent.

Op de bredere altcoinmarkt bleef grote onrust vooralsnog uit. De gevolgen van het incident lijken zich daarmee vooral te beperken tot The Sandbox en de getroffen bridge-infrastructuur.