Метавселенная The Sandbox объявила о запуске программы восстановления средств для всех пострадавших держателей токенов SAND. Речь идет об инциденте, произошедшем 21 августа, когда злоумышленник использовал уязвимость в мостовых контрактах, выведя около 14,7 млн SAND — эквивалент примерно $700 000. Это составляет лишь 0,5% от общего максимального предложения в 3 млрд токенов, что подчеркивает локальный характер атаки, но не умаляет ее серьезности для затронутых пользователей.
Механика компенсации и масштаб покрытия
Ключевое решение команды — полная компенсация в соотношении 1:1 для всех легитимных владельцев SAND, чьи активы находились в сетях Base или BNB Chain на момент атаки. Выплаты будут производиться в нативной Ethereum-версии токена из казначейства проекта, что исключает любую дополнительную эмиссию и разбавляющую инфляцию. Такой подход демонстрирует финансовую дисциплину и уважение к долгосрочной ценности актива.
По моим оценкам, программа охватит более 72% всех затронутых балансов — это значительный показатель, учитывая сложность верификации транзакций на нескольких блокчейнах. Прием заявок откроется в течение ближайших двух недель, а параллельно команда навсегда выведет из эксплуатации скомпрометированные мостовые контракты для Base и BNB Chain. Важно отметить, что пользователи в сетях Ethereum и Polygon не пострадали, что говорит о точечной природе эксплойта, а не о системном сбое.
Анализ и перспективы
Этот инцидент — очередное напоминание о том, что межсетевые мосты остаются самой уязвимой точкой инфраструктуры DeFi. Однако реакция The Sandbox заслуживает отдельного внимания: вместо того чтобы тянуть время или предлагать частичные уступки, проект выбрал прозрачный и оперативный путь полного возмещения. В долгосрочной перспективе такой шаг укрепляет доверие сообщества, хотя и подчеркивает необходимость более жестких аудитов смарт-контрактов до их развертывания в продакшене.
Моя профессиональная оценка: компенсация из казначейства без эмиссии — это грамотный сигнал рынку, что команда ставит интересы держателей выше краткосрочной выгоды. Тем не менее, инвесторам стоит внимательно следить за деталями верификации заявок, чтобы избежать спекулятивных попыток наживы на чужом ущербе.