The Sandbox 承诺在桥梁漏洞后按 1:1 偿还 SAND

财政部资助的补偿将使用 Base 和 BNB 链上的事件前余额，而不增加 SAND 的固定 30 亿最大供应量。

该项目在 8 月 27 日的事后分析中表示，在 8 月 22 日的一次漏洞利用从其以太坊金库中耗尽了 14,742,341.84 SAND 后，Sandbox 将以基于以太坊的 SAND 1:1 的方式偿还 Base 和 BNB 链上桥接 SAND 的合格持有者。

该计划涵盖事件前快照中记录的合法桥接余额，而不是通过未经授权的铸币厂创建的代币。 Sandbox 将从其金库中为替代品提供资金，并表示不会铸造新的 SAND，从而使代币固定的 30 亿最大供应量保持不变。

两家中心化交易所持有超过 72% 的合格余额，预计将直接向受影响的客户分发替代代币。其他符合资格的持有者将使用一个索赔门户，The Sandbox 预计该门户将在事后两周内开放，并继续开放两周。

配置缺陷

据 The Sandbox 称，在 Base 和 BNB Chain 上，SAND 代币合约还充当 LayerZero 桥接集成。配置功能允许攻击者注册为传入桥接消息的唯一验证者，从而使欺诈消息能够在两个网络上铸造无支持的 SAND。

从以太坊金库中取出的 1474 万个 SAND 约占该代币最大供应量的 0.5%。最终数字大大高于 Sandbox 最初估计的不到 0.01%，该项目表示这仅反映了在遏制的最初几个小时内观察到的情况。

该公司表示，以太坊和 Polygon 上的 SAND 不受影响。在 Base 和 BNB 链上铸造的额外无支持代币是孤立的，无法桥接到以太坊或兑换金库，而两个受影响网络上的桥接仍然被禁用。

对于攻击者的资金，The Sandbox 表示，已向 TRM Labs 和 Chainaanalysis 报告该钱包被盗资金标记，并与中心化交易所合作，禁止受影响网络上的存款和取款。

受损的 Base 和 BNB 链桥合约将永久退役。未来通往任一网络的任何桥梁都需要新部署的合约。