Los Sandbox LAND están migrando a un nuevo contrato inteligente
TL;RD
- Se ha implementado una nueva versión del contrato inteligente LAND; su dirección es 0x5CC5B05a8A13E3fBDB0BB9FcCd98D38e50F90c38
- La interfaz de migración se puede encontrar aquí: https://sandbox.game/en/me/migration/
- El contrato inteligente anterior contenía una vulnerabilidad que se informó por primera vez el 25 de diciembre de 2021.
- La vulnerabilidad ha sido reparada y la corrección auditada. Tiene no ha sido explotado por cualquier usuario malicioso y ahora ha sido asegurado.
- El problema no permitió transferencias ni acuñación de nuevos LAND y no se comprometieron tokens. Además, hemos realizado investigaciones exhaustivas sobre nuestros otros contratos inteligentes y ninguno de ellos está en riesgo.
- Implementamos un contrato inteligente de migración para que todos pudieran migrar su LAND al nuevo contrato LAND; su dirección es 0x371f4c6fd305c6772Bc6224b795b0B46b6B6f8dB
- No hay ningún costo involucrado por parte del usuario. Todos los costos de gas de migración están completamente cubiertos por The Sandbox.
el arenero contratos inteligentes fueron auditados exhaustivamente por dos de las principales empresas de seguridad, Certik y Solidified, y recibieron puntajes de alta seguridad. Se puede acceder públicamente a estas auditorías en nuestro Repositorio Github. El contrato inteligente LAND fue originalmente auditado por Certik el 10 de diciembre de 2019e involucró a tres auditores a través de un proceso de dos semanas.
Sin embargo, se descubrió una vulnerabilidad por primera vez el 25 de diciembre de 2021.
Al enterarnos de la vulnerabilidad, tomamos medidas inmediatas para solucionar el problema, como lo demuestra la siguiente cronología:
- El 25 de diciembre, un investigador de seguridad llamado Danel Hazlewood (@Alphasoups) nos notificó de la vulnerabilidad.
- El 25 de diciembre, realizamos pruebas internas y confirmamos la reproducibilidad del problema.
- Entre el 25 y el 30 de diciembre, trabajamos en una solución y la enviamos para auditoría de nuevo por parte de los auditores de seguridad de Certik para confirmar que la solución no introdujo nuevas vulnerabilidades.
- Después de consultar con otros desarrolladores, todos acordamos que el mejor curso de acción era implementar la solución y permitir a los usuarios migrar todos los tokens LAND al nuevo contrato inteligente sin ningún costo (soporte sin gas).
- Se ha investigado la causa raíz y se ha desarrollado una nueva migración e interfaz de contrato inteligente.
- El 28 de enero implementamos el nuevo contrato inteligente fijo; la dirección es 0x371f4c6fd305c6772Bc6224b795b0B46b6B6f8dB
- También implementamos medidas de seguridad adicionales para garantizar la seguridad de todos los LAND mientras la migración está en curso.
- El 28 de enero, lanzamos nuestra interfaz de migración para permitir que todos los propietarios de LAND migren sus tokens LAND al nuevo contrato. Todos los costos de gas asociados están completamente cubiertos por The Sandbox. Nuestros usuarios no incurren en tarifas
Después de revisar por pares varias soluciones, todos acordamos que el mejor curso de acción era programar una migración del antiguo contrato LAND al nuevo.
Esta migración no se impone a los usuarios. Pueden hacerlo a su propio ritmo cuando estén listos.
Estamos cubriendo los costos de gas a través de la implementación de una función sin gas para esta migración.
Entonces, no te preocupes, este proceso:
- Es gratis para todos los usuarios.
- No tiene limite de tiempo
Lanzamos la interfaz de migración el 28 de enero:
Si necesita ayuda para migrar sus tokens LAND, contáctenos a través de
Planeamos mantener a la comunidad actualizada sobre el progreso general de la migración. Somos conscientes de que esta es una situación única y estamos haciendo todo lo posible para que el proceso sea lo más fluido y transparente posible.
Gracias por su apoyo y comprensión.
