Le bac à sable compensera les pertes des personnes touchées par l'attaque du pirate informatique. • Happy Coin News

L'équipe derrière le populaire métaverse The Sandbox a annoncé son intention de fournir un remboursement complet aux utilisateurs touchés par une récente attaque de pirate informatique. L'incident, survenu le 21 août, a conduit à la compromission des contrats intelligents de pont inter-chaînes et au vol d'une quantité importante d'actifs numériques. La direction du projet a assuré à la communauté que tous les détenteurs légitimes de jetons recevront une compensation.

L'attaque de l'attaquant visait exclusivement les contrats de jetons SAND déployés sur les réseaux Base et BNB Smart Chain. Les pirates ont découvert une vulnérabilité critique dans l'architecture de messagerie du pont qui permettait au système d'interpréter à tort les commandes tierces comme des instructions directes et légitimes provenant de The Sandbox lui-même.

Profitant de cette faille technique, les attaquants ont désigné leurs propres adresses comme administrateurs autorisés et ont généré une série de faux messages de dépôt. Cela leur a permis d'émettre des jetons non sauvegardés sur les réseaux Base et BSC, puis, via la fonction de pont inversé, de retirer des actifs réels du stockage principal.

Selon les résultats de l'examen technique, lors de l'attaque, les pirates ont retiré du pool 14 742 341 jetons SAND, d'une valeur d'environ 697 000 $ au moment du vol. Dans le même temps, les dommages totaux causés à l’écosystème par la fraude en plusieurs étapes sont estimés par les analystes à près de 1,49 million de dollars.

Malgré la gravité de la situation et les pertes financières, les promoteurs ont rapidement réagi à la menace et présenté un plan de compensation transparent. Les utilisateurs qui possédaient des jetons SAND légaux sur les réseaux Base et BSC concernés au moment du piratage recevront un remboursement à 100 % selon un ratio de 1 : 1.

Les paiements seront effectués en jetons ERC-20 originaux basés sur le réseau Ethereum. Les compensations seront allouées à partir de la trésorerie du projet sans émission supplémentaire de nouvelles pièces, ce qui évitera les pressions inflationnistes sur l'actif. Le processus de demande de remboursement s'ouvrira pendant deux semaines à partir du 27 août et se poursuivra pendant 14 jours supplémentaires. Le transfert effectif des fonds vers les portefeuilles des utilisateurs prendra environ un mois.