The Sandboxは、8月22日に発生したインシデントについての事後報告書で、攻撃者がBaseおよびBNBスマートチェーン上のクロスチェーン設定コントラクトの脆弱性を悪用し、イーサリアムのトレジャリーから14,742,341.84 SANDを盗んだことを確認したと発表しました。ChainCatcherによると、盗まれたトークンはSANDの最大供給量の約0.5%に相当し、推定される経済的影響は約149.68万ドルで、そのうち約98.7万ドルは実際に攻撃者が保持したとされています。

イーサリアムのメインネットおよびポリゴンのネットワークには影響はありませんでした。同社は、事態が収束するまでユーザーはBaseまたはBNBスマートチェーン上でSANDを購入したり送信したりしないよう求め、これらのネットワークにデプロイされたコントラクトは永久に無効化されており、再開されないと述べました。

The Sandboxは、攻撃者のウォレットアドレスをブロックチェーン分析企業TRM LabsおよびChainalysisに報告したこと、また関連する取引所に直接連絡したことを明らかにしました。さらに、当該インシデント以前にBaseまたはBSC上でクロスチェーンのSANDを合法的に保有していたウォレットに対する補償計画を発表しました。内容は、新たなトークンを発行せずに、The Sandboxのトレジャリーからイーサリアム基盤のSANDで1:1の補償を行うというものです。請求手続きは今後2週間以内に開始し、2週間の間オープンする見込みです。