Community Trust ScoreVérifié
The Sandbox a été touché. Le 21 août, une exploitation de pont a vidé 14,744 millions de jetons SAND — soit environ 700 000 $ — d’un coffre-fort Ethereum, et la plateforme promet maintenant que chaque détenteur éligible sera indemnisé.
Le plan de remboursement est simple : les détenteurs de SAND éligibles sur Base et BNB Chain recevront des SAND basés sur Ethereum directement tirés de la trésorerie de The Sandbox. Aucun nouveau jeton ne sera émis. Ce point est important. Émettre une nouvelle offre pour couvrir les pertes diluerait chaque autre détenteur dans l’écosystème, donc The Sandbox a fait tout son possible pour l’exclure. Les réclamations devraient s’ouvrir dans les deux semaines suivant l’annonce, et une fois ouvertes, la fenêtre reste active pendant deux semaines supplémentaires. Deux échanges centralisés — détenant ensemble plus de 72 % des soldes éligibles — géreront la distribution directement à leurs clients affectés, ce qui devrait réduire les frictions pour la plupart des personnes concernées.
14,7 millions de SAND. C’est le chiffre.
Comment l’exploitation a réellement fonctionné
La cause principale était un défaut de configuration dans les contrats de pont de SAND sur Base et BNB Chain. Le défaut était suffisamment grave pour permettre à l’attaquant de devenir le seul vérificateur des messages de pont entrants. Une fois cette position acquise, il pouvait émettre des jetons sans aucun soutien — en gros, imprimer du SAND à partir de rien sur ces deux réseaux. Et c’est ce qu’ils ont fait. L’attaquant a émis plus de 339 trillions de jetons SAND non soutenus sur Base et BNB Chain. C’est un chiffre ahurissant, bien qu’il soit utile de le remettre en contexte : The Sandbox affirme que les 14,7 millions de SAND réellement perdus du coffre-fort Ethereum représentent environ 0,5 % de l’offre maximale de 3 milliards de jetons. Les 339 trillions de jetons non soutenus, quant à eux, ont été isolés et ne sont pas échangeables — ils ne peuvent pas être échangés, ils ne peuvent pas atteindre le marché ouvert, ils sont essentiellement des poids morts en quarantaine.
Le SAND sur Ethereum et Polygon n’a jamais été touché.
The Sandbox a définitivement retiré les contrats de pont compromis. Toute opération future de pont sur Base ou BNB Chain se fera sur des contrats nouvellement déployés. C’est une rupture nette avec l’infrastructure défectueuse, bien que cela signifie également que la plateforme repart essentiellement de zéro sur ces intégrations d’un point de vue sécuritaire.
Les exploits de pont ne sont pas nouveaux dans la crypto. L’infrastructure inter-chaînes a été l’un des domaines les plus ciblés dans l’espace depuis des années, les attaquants cherchant exactement le type de défauts de vérification qui sont apparus ici. La complexité technique du pontage d’actifs entre différents réseaux crée des surfaces d’attaque qui sont réellement difficiles à auditer complètement. Ce contexte ne rend pas ce qui est arrivé à The Sandbox moins dommageable, mais il explique probablement pourquoi l’équipe abandonne complètement les anciens contrats plutôt que d’essayer de les corriger.
Le prix du SAND subit un coup
Le marché n’a pas ignoré cela. Le SAND se négociait à environ 0,04 $ au moment de l’écriture, en baisse de 10,4 % au cours de la semaine passée. Pour un jeton opérant déjà à des fractions de centime, une baisse hebdomadaire à deux chiffres fait mal. Ce n’est probablement pas uniquement l’exploitation — les marchés crypto ont largement été instables — mais le timing n’est pas idéal, et l’association n’aide pas.
La décision de The Sandbox de tirer la compensation de sa trésorerie plutôt que d’émettre de nouveaux jetons est le bon choix pour la stabilité des prix. Si vous injectez une nouvelle offre sur le marché pour couvrir un piratage, vous pénalisez essentiellement chaque détenteur qui n’a même pas été affecté. La voie de la trésorerie maintient l’offre totale intacte et envoie un signal plus clair au marché.
Cependant, la confiance prend du temps à se reconstruire. L’ouverture du processus de réclamation est une première étape, et le fait que deux échanges centralisés gèrent la majeure partie de la distribution directement signifie que la plupart des utilisateurs affectés n’auront pas besoin de naviguer dans des démarches compliquées. Mais la réputation de sécurité de pont de la plateforme a pris un vrai coup ici, et les 339 trillions de jetons non soutenus — même isolés — sont le genre de chiffre qui reste dans la tête des gens.
The Sandbox n’a pas précisé quels deux échanges centralisés gèrent la distribution directe, ce qui est un manque dans la communication publique. Il n’est pas clair si cette information sera divulguée avant ou après l’ouverture de la fenêtre de réclamation.
Ce qui est clair, ce sont les mécanismes : financé par la trésorerie, pas de nouvelle émission, fenêtre de réclamation de deux semaines, nouveaux contrats à venir sur Base et BNB Chain. Les 14,744 millions de SAND vidés du coffre-fort Ethereum le 21 août ont mis tout cela en mouvement, et l’impact de 0,5 % sur l’offre donne à The Sandbox une certaine marge pour absorber le choc sans crise structurelle.
Le SAND était à 0,04 $ alors que le processus de réclamation se préparait à s’ouvrir.
Hub : prix du BNB, actualités et analyses
Hub: BNB : prix, actualités et analyse
Questions Fréquentes
Que propose The Sandbox aux détenteurs de SAND affectés après l’exploitation ?
The Sandbox propose un remboursement 1:1 en utilisant des SAND basés sur Ethereum de sa trésorerie, sans émission de nouveaux jetons. Les réclamations devraient s’ouvrir dans les deux semaines et rester ouvertes pendant deux semaines supplémentaires.
Combien de SAND ont été perdus et comment cela se compare-t-il à l’offre totale ?
Environ 14,744 millions de SAND — évalués à 700 000 $ — ont été vidés d’un coffre-fort Ethereum le 21 août, représentant environ 0,5 % de l’offre maximale de 3 milliards de SAND.
Pourquoi c'est important
L'incident survenu chez The Sandbox met en lumière les vulnérabilités inhérentes aux ponts entre blockchains, un secteur en pleine expansion mais souvent critiqué pour son manque de robustesse en matière de sécurité. En s'engageant à rembourser les détenteurs de SAND, la plateforme tente non seulement de restaurer la confiance de sa communauté, mais également de démontrer un modèle de responsabilité et de transparence dans un marché encore marqué par des incidents similaires. Cette approche pourrait influencer les attentes des investisseurs et des utilisateurs dans le domaine des actifs numériques, où la gestion des crises et la protection des fonds sont devenues des enjeux cruciaux.
