Метавсесвіт The Sandbox оголосив про запуск програми відновлення коштів для всіх постраждалих власників токенів SAND. Йдеться про інцидент, що стався 21 серпня, коли зловмисник використав вразливість у мостових контрактах, вивівши близько 14,7 млн SAND — еквівалент приблизно $700 000. Це становить лише 0,5% від загальної максимальної пропозиції у 3 млрд токенів, що підкреслює локальний характер атаки, але не применшує її серйозності для постраждалих користувачів.
Механіка компенсації та масштаб покриття
Ключове рішення команди — повна компенсація у співвідношенні 1:1 для всіх легітимних власників SAND, чиї активи перебували в мережах Base або BNB Chain на момент атаки. Виплати здійснюватимуться в нативній Ethereum-версії токена з казначейства проєкту, що виключає будь-яку додаткову емісію та розбавляючу інфляцію. Такий підхід демонструє фінансову дисципліну та повагу до довгострокової цінності активу.
За моїми оцінками, програма охопить понад 72% усіх постраждалих балансів — це значний показник, враховуючи складність верифікації транзакцій у кількох блокчейнах. Прийом заявок відкриється протягом найближчих двох тижнів, а паралельно команда назавжди виведе з експлуатації скомпрометовані мостові контракти для Base та BNB Chain. Важливо зазначити, що користувачі в мережах Ethereum та Polygon не постраждали, що свідчить про точковий характер експлойту, а не про системний збій.
Аналіз та перспективи
Цей інцидент — чергове нагадування про те, що міжмережеві мости залишаються найвразливішою точкою інфраструктури DeFi. Однак реакція The Sandbox заслуговує на окрему увагу: замість того щоб зволікати або пропонувати часткові поступки, проєкт обрав прозорий та оперативний шлях повного відшкодування. У довгостроковій перспективі такий крок зміцнює довіру спільноти, хоча й підкреслює необхідність жорсткіших аудитів смарт-контрактів до їхнього розгортання в продакшені.
Моя професійна оцінка: компенсація з казначейства без емісії — це грамотний сигнал ринку, що команда ставить інтереси власників вище за короткострокову вигоду. Тим не менш, інвесторам варто уважно стежити за деталями верифікації заявок, щоб уникнути спекулятивних спроб наживи на чужому збитку.