السند بوكس ستُعوّض حاملي SAND بعد استغلال الجسر الذي أنتج 339 تريليون رمز غير مدعوم

عنوان: سيقوم The Sandbox بتعويض حاملي SAND بعد استغلال الجسر الذي أنتج 339 تريليون رمز غير مدعوم التزمت The Sandbox بتعويض جميع حاملي SAND المؤهلين بعد استغلال الجسر في 21 أغسطس، والذي سمح لمهاجم بإنتاج كميات هائلة من الرموز غير المدعومة على Base وBNB Smart Chain. وذكر تقرير ما بعد الحادث الصادر في 27 أغسطس أن حوالي 14.7 مليون رمز SAND — ما يعادل 700,000 دولار أمريكي وحوالي 0.5% من العرض الأقصى البالغ 3 مليارات رمز SAND — تم سحبه فعليًا من الاحتياطيات المدعومة بالإيثريوم؛ ثم أنتج المهاجم كمية ضخمة وغير مشروعة من الرموز على السلاسل الوجهة. ما تقوم به The Sandbox: - سيقوم الفريق بسداد حاملي SAND المُجرّبين (الذين امتلكوا SAND مُجرّبًا على Base أو BNB Smart Chain قبل الهجوم) بنسبة 1:1 برموز SAND المبنية على الإيثريوم. - ستتم الدفعات من خزينة The Sandbox؛ ولن يتم إصدار رموز جديدة، ويؤكد المشروع أن هذا لن يزيد العرض المتداول أو العرض الأقصى. - تحتفظ اثنان من البورصات المركزية بأكثر من 72% من أرصدة SAND المُجرّبة المؤهلة؛ وستقوم هذه البورصات بتوزيع الرموز البديلة مباشرة على العملاء المتضررين، لذا لن يحتاج عملاء هذه المنصات إلى تقديم مطالبات فردية. - بالنسبة للحامليين الآخرين، ستُفتح The Sandbox بوابة مطالبات بمجرد استكمال البنية التحتية. ومن المتوقع أن تفتح المطالبات خلال أسبوعين تقريبًا من نشر التقرير، وتظل متاحة لمدة أسبوعين بعد الافتتاح، على الرغم من عدم تحديد أي تاريخ تقويمي دقيق. السبب الفني الجذري والأثر: - استهدف الاستغلال العقود المسؤولة عن نقل SAND بين الإيثريوم والسلاسل الوجهة (Base وBNB Smart Chain). أدى خطأ في التكوين في عقود جسر SAND على هذه الشبكات إلى جعل المهاجم المدقق الوحيد للرسائل الواردة عبر الجسر. - وبسيطرته على التحقق، وافق المهاجم على رسائل احتيالية وأصدر رموز SAND على السلاسل الوجهة دون قفل الرموز المقابلة على الإيثريوم. - أبلغت The Sandbox عن إصدار أكثر من 339 تريليون رمز SAND غير مدعوم عبر Base وBNB Smart Chain؛ وقد تم عزل هذا العرض الاحتيالي ولا يمكن نقله مرة أخرى إلى الإيثريوم أو استرداده مقابل احتياطيات SAND المشروعة. - لم تتأثر رموز SAND التي تم نشرها مباشرة على الإيثريوم وPolygon. لماذا يهم التحقق: تستخدم أنظمة الجسور عادةً تصاميم "القفل والإصدار": يتم قفل الرموز على سلسلة واحدة، ثم يؤكد المدقق هذا القفل قبل إصدار تمثيل مكافئ على سلسلة أخرى. إذا تم اختراق المدقق أو تكوينه بشكل خاطئ، يمكن إنشاء أصول على السلسلة الوجهة دون دعم قيمي، وهو بالضبط ما حدث هنا. السياق الأوسع: لا تزال الجسور معرضة لخطر عالٍ يُشبه قرار The Sandbox بوقف العقود المتضررة بشكل دائم — بدلاً من استعادتها — ردود الفعل الأخرى على اختراقات الجسور هذا العام. أصبح إعادة بناء الجسور باستخدام عقود ومفاتيح جديدة معيارًا بعد حوادث مثل: - Humanity Protocol (يونيو): أكثر من 36 مليون دولار سُرقت بعد حصول المهاجمين على مفاتيح إدارية. - استغلال Wanchain/Cardano–BNB Chain (يوليو): تم إزالة حوالي 515 مليون رمز NIGHT (~9 ملايين دولار). - Axelar/Secret Network (يونيو): خسائر بقيمة 4.7 مليون دولار تقريبًا؛ وأوقفت Axelar الروابط. - جسر AFX (يوليو): سُرقت حوالي 24.15 مليون دولار أمريكي USDC عبر جسر منفصل؛ ثم اقترحت AFX لاحقًا خطة حسن نية وأعادت بناء البنية التحتية. منذ عام 2021، شكلت اختراقات الجسور أكثر من 4 مليارات دولار من الخسائر عبر بروتوكولات مختلفة، نتيجة فشل في صلاحيات المدققين، والتحقق من الرسائل، والعقود الذكية. ردود الفعل السوقية والخطوات التالية: - تقول The Sandbox إنها تمتلك بالفعل رموز SAND على الإيثريوم المطلوبة للتعويضات. - لن تقوم المشروع باستعادة عقود الجسر المتضررة على Base وBNB Smart Chain؛ أي اتصالات مستقبلية بهذه الشبكات ستتطلب عقودًا جديدة تم نشرها. ولم يُحدد أي جدول زمني للجسور الجديدة. - في وقت نشر التقرير، كان سعر SAND يدور حول 0.04 دولار، أي أقل بنسبة 10.4% مقارنة بالأسبوع السابق. ما يجب على المستخدمين المتضررين فعله: - إذا كنت تحتفظ بـ SAND عبر أحد البورصتين المركزيتين الكبيرتين اللتين تحتفظان بأغلب الأرصدة المتضررة، فراقب إعلانات البورصة — فهذه المنصات ستقوم بالتوزيع مباشرة. - إذا كنت تمتلك SAND مُجرّبًا بنفسك على Base أو BNB Smart Chain، فراقب قنوات The Sandbox لفتح بوابة المطالبات، وكن مستعدًا لتقديم مطالبة خلال النافذة المتوقعة التي تستمر أسبوعين.