A equipe do projeto de metaverso The Sandbox anunciou na quinta-feira (27) um plano de compensação integral para titulares da moeda SAND após um ataque hacker contra suas pontes.
O processo garante o reembolso na proporção de um para um aos investidores com saldo nas redes Base e BNB Smart Chain antes da violação.
Todos os pagamentos sairão dos cofres da tesouraria oficial da empresa sem a criação de novas unidades do ativo, diz o post-mortem publicado no X.
Desta forma, o suprimento total da criptomoeda na rede Ethereum segue inalterado no limite de 3 bilhões de unidades.
Duas corretoras centralizadas concentram mais de 72% dos saldos afetados e realizarão os acertos de saldo direto aos seus clientes.
Além disso, as reservas do criptoativo nas redes Ethereum e Polygon permanecem intactas e livres de qualquer risco operacional.
Detalhes da invasão e brecha nos contratos da ponte
O ataque ocorreu na sexta-feira (21) por meio de uma vulnerabilidade no contrato do token nas redes secundárias. Um invasor utilizou uma ferramenta de chamadas livres para assumir o papel de administrador da ponte.
Com o controle das permissões, o invasor alterou as regras de checagem e emitiu unidades do ativo sem lastro prévio.
Esse saldo ilegal permitiu a drenagem de fundos no cofre de garantia da rede principal e vendas em corretoras descentralizadas.
O prejuízo financeiro total da fraude atingiu o montante estimado de US$ 1,49 milhão no mercado. A equipe técnica desativou as conexões entre as redes no sábado (22) para conter a saída de novos valores.
Cronograma de resgate e orientações aos investidores
A identificação dos saldos válidos ocorreu por meio de um registro dos blocos antes da primeira emissão irregular.
O sistema para solicitação do reembolso ficará disponível dentro de duas semanas e terá um prazo de atendimento de catorze dias.
Os usuários que perderem esse período inicial poderão requerer os valores no futuro após a criação de novos contratos seguros.
Essa liberação posterior ocorrerá sem perdas para os investidores cadastrados no registro oficial.
A empresa orientou o público a evitar compras de SAND nas redes Base e BNB Smart Chain diante do excesso de moedas sem lastro.
Desta forma, os desenvolvedores alertaram que nenhuma equipe oficial pede envio de dados privados ou senhas por mensagens.
A futura estrutura de transferência contará com a separação completa entre o contrato da moeda e a ponte. Essa reformulação técnica prevê a eliminação de brechas e impede a tomada indevida de funções administrativas por terceiros.
Os contratos antigos dessas redes foram aposentados em definitivo e não receberão novas atualizações por limitações do código.
Qualquer envio de saldo para os endereços antigos resultará na perda irreversível dos criptoativos do usuário.
As operações com a moeda continuam normais nas redes Ethereum e Polygon sem necessidade de qualquer ação por parte dos clientes. Com essas medidas, o projeto busca restabelecer o equilíbrio e reforçar a proteção dos investidores no ecossistema.
