14,7 millions de SAND volés : The Sandbox indemnisera les victimes

The Sandbox va indemniser intégralement les utilisateurs touchés par une attaque contre son pont inter-chaînes. Lors de l’incident de sécurité, environ 14,7 millions de SAND ont été retirés d’un coffre sur Ethereum. Les tokens valaient alors quelque 700 000 dollars.

Le projet crypto prendra en charge les pertes sur ses propres réserves. Aucun nouveau token SAND ne devra donc être émis et l’offre maximale restera fixée à 3 milliards de tokens.

Les détenteurs de SAND seront indemnisés

Les utilisateurs qui avaient transféré légalement des SAND vers Base ou BNB Smart Chain avant l’attaque recevront en retour un montant équivalent de SAND sur Ethereum.

La procédure de réclamation doit être ouverte dans un délai de deux semaines. Les utilisateurs concernés disposeront ensuite de deux semaines pour demander leur indemnisation.

Pour une grande partie des personnes lésées, la démarche devrait être automatique. Deux plateformes crypto centralisées détiennent ensemble plus de 72 % des SAND éligibles à une compensation. Elles verseront directement l’indemnité à leurs clients.

Les utilisateurs qui détiennent leurs fonds dans leur propre wallet devront en revanche déposer eux-mêmes une réclamation. Ils devront donc surveiller attentivement le calendrier annoncé.

L’attaquant crée des centaines de billions de SAND sans contrepartie

La faille concernait spécifiquement le pont permettant de déplacer des SAND entre différentes blockchains. Selon le projet, les principaux systèmes de The Sandbox sur Ethereum et Polygon n’ont pas été touchés. Le monde virtuel lui-même a également continué de fonctionner normalement.

L’enquête montre que les contrats SAND sur Base et BNB Chain étaient mal configurés. L’attaquant a ainsi pu se désigner comme l’unique acteur autorisé à valider les transactions entrantes via le pont.

Cette faille lui a permis de créer, sans contrepartie, plus de 339 billions de SAND sur Base et BNB Chain. Malgré ce montant colossal, les dommages effectifs sont restés bien plus limités.

Selon The Sandbox, les tokens non autorisés ont en effet été isolés. Ils ne peuvent pas être transférés vers Ethereum ni y être échangés contre de véritables SAND. Le préjudice financier s’est donc limité aux 14,7 millions de SAND disparus du coffre Ethereum.

The Sandbox remplace les ponts touchés

The Sandbox va définitivement mettre hors service les contrats de pont vulnérables. Le projet a choisi de créer de nouveaux contrats pour les transactions entre Ethereum, Base et BNB Chain, plutôt que de réparer les systèmes existants.

L’attaque a entre-temps pesé sur le cours du SAND. Le token s’échangeait autour de 0,04 dollar et accusait une baisse d’environ 10,4 % sur sept jours. Sur les dernières 24 heures, le recul atteignait près de 3,7 %.

Sur le marché plus large des altcoins, aucune forte tension ne s’est pour l’instant matérialisée. Les répercussions de l’incident semblent donc surtout se limiter à The Sandbox et à l’infrastructure de pont concernée.