Le Sandbox LAND est buggé ! Les utilisateurs sont poussés à mettre à jour leurs ressources
Suite à une vulnérabilité dans son contrat intelligent LAND, The Sandbox a déployé une nouvelle version du contrat intelligent. Apparemment, la vulnérabilité a été signalée pour la première fois le 25 décembre 2021. Les utilisateurs existants devront maintenant migrer leur LAND vers le nouveau contrat LAND. Mais, cela ne coûte rien aux utilisateurs. En d’autres termes, The Sandbox couvrira tous les frais de gaz impliqués.
Quelle était la vulnérabilité de The Sandbox LAND ?
D’après un article de blog par The Sandbox, la vulnérabilité a empêché le transfert et la frappe de nouveaux LAND. Cependant, la société a réaffirmé que les problèmes n’ont compromis aucun jeton.
« La vulnérabilité a été corrigée et le correctif a été audité », a ajouté The Sandbox. « Elle n’a pas été exploitée par un utilisateur malveillant et est désormais sécurisée. En outre, nous avons mené des enquêtes approfondies sur nos autres contrats intelligents et aucun d’entre eux n’est en danger. »
En fait, The Sandbox a affirmé que deux sociétés de sécurité de premier plan, Certik et Solidified, ont procédé à un audit approfondi » de ses contrats intelligents. Qui plus est, les contrats avaient également reçu » des scores de sécurité élevés « . Cetik a notamment audité le contrat intelligent LAND de The Sandbox en décembre 2019 sur un processus de deux semaines. Pourtant, un an plus tard, un chercheur en sécurité, Danel Hazlewood a découvert la vulnérabilité.
« En apprenant la vulnérabilité, nous avons pris des mesures immédiates pour corriger le problème », a encore déclaré l’entreprise. Après avoir consulté les développeurs, elle a déployé le nouveau contrat intelligent le 28 janvier. En outre, The Sandbox a déployé plusieurs mesures de sécurité pour protéger tous les LAND pendant le processus de migration. Le même jour, la société a également publié un nouvelle interface de migration. Tous les propriétaires de LAND peuvent utiliser cette interface pour migrer leurs jetons vers le nouveau contrat.
En plus d’une fonctionnalité sans gaz, la migration est sans limite de temps. Cela signifie que les utilisateurs peuvent prendre leur temps pour migrer leurs jetons LAND.