- Hack'ten sonra Base ve BNB Smart Chain ağlarında konuşlandırılan SAND token sözleşmeleri, etkilenen kullanıcılara tazminat ödemeyi vaat ediyordu.
Popüler metaverse platformu The Sandbox'ın geliştirici ekibi, yakın zamanda yaşanan bir hacker saldırısından etkilenen kullanıcılara tam para iadesi yapmayı planladığını duyurdu . 21 Ağustos'ta meydana gelen olay , zincirler arası köprü akıllı sözleşmelerinin ele geçirilmesine ve önemli miktarda dijital varlığın çalınmasına yol açmıştı. Proje yönetimi, tüm meşru token sahiplerinin tazminat alacağının güvencesini verdi.
Saldırı, yalnızca Base ve BNB Smart Chain ağlarında konuşlandırılmış SAND token sözleşmelerini hedef aldı. Korsanlar, köprünün mesajlaşma mimarisinde, sistemin herhangi bir üçüncü taraf komutunu The Sandbox platformunun kendisinden gelen doğrudan ve meşru talimatlar olarak yanlış yorumlamasına olanak tanıyan kritik bir güvenlik açığı keşfetti.
Bu teknik açıktan yararlanan saldırganlar, kendi adreslerini yetkili yönetici olarak atadılar ve bir dizi sahte para yatırma mesajı oluşturdular. Bu sayede Base ve BSC ağlarında karşılıksız token'lar çıkarabildiler ve ardından ters köprü fonksiyonu aracılığıyla ana kasadan gerçek varlıkları çekebildiler.
Teknik bir analize göre, bilgisayar korsanları saldırı sırasında havuzdan 14,742,341 SAND token'ı çekti; bu da çalındığı sırada yaklaşık 697,000 dolar değerindeydi. Analistler, çok aşamalı bu planın ekosisteme verdiği toplam zararın yaklaşık 1,49 milyon dolar olduğunu tahmin ediyor.
Durumun ciddiyetine ve mali kayıplara rağmen, geliştiriciler tehdide hızla yanıt verdi ve şeffaf bir tazminat planı sundu. Saldırı anında savunmasız Base ve BSC ağlarında meşru SAND token'larına sahip olan kullanıcılar, 1:1 oranında %100 geri ödeme alacaklar.
Ödemeler, Ethereum ağına dayalı yerel ERC-20 token'ları ile yapılacaktır . Tazminatlar, yeni coin'lerin ek olarak çıkarılmasına gerek kalmadan proje hazinesinden tahsis edilecek ve böylece varlık üzerinde enflasyonist baskı önlenecektir. Geri ödeme başvuru süreci, 27 Ağustos'tan itibaren iki hafta boyunca açık olacak ve 14 gün daha devam edecektir. Fonların kullanıcıların cüzdanlarına yatırılması yaklaşık bir ay sürecektir.
Bu sitedeki bilgiler yalnızca bilgilendirme ve eğitim amaçlıdır ve yatırım tavsiyesi veya finansal öneri niteliği taşımaz. Kripto paralar ve dijital varlıklar, sermaye kaybı olasılığı da dahil olmak üzere yüksek risk taşır. Editörler, yayınlanan materyallere dayanarak alınan kararlardan sorumlu değildir. Yatırım kararları vermeden önce kendi araştırmanızı (DYOR) yapmanız önerilir. Yayın politikamızı https://happycoin.news/about/ adresinden okuyabilirsiniz.
