द सैंडबॉक्स, ब्रिज एक्सप्लॉइट के बाद 339 ट्रिलियन असमर्थित टोकन जारी करने के बाद SAND होल्डर्स को रिबर्म्स करेगा

हेडलाइन: ब्रिज एक्सप्लॉइट के बाद, The Sandbox 339 ट्रिलियन बिना बैकिंग वाले टोकन मिंट होने पर SAND होल्डर्स को चुकौती करेगा The Sandbox ने वादा किया है कि वह 21 अगस्त को हुए ब्रिज एक्सप्लॉइट के बाद पात्र SAND होल्डर्स को पूरी तरह चुकौती करेगा, जब एक हमलावर को Base और BNB Smart Chain पर बिना बैकिंग वाले टोकनों की भारी मात्रा मिंट करने की अनुमति मिल गई थी। प्रोजेक्ट की 27 अगस्त की पोस्ट‑मॉर्टम रिपोर्ट के अनुसार लगभग 14.7 मिलियन SAND — लगभग $700,000 और SAND की 3 बिलियन अधिकतम सप्लाई का ~0.5% — को प्रभावी रूप से ईथेरियम‑बैक्ड रिजर्व से ख़ाली कर दिया गया; इसके बाद हमलावर ने डेस्टिनेशन चेन पर विशाल, धोखाधड़ी वाली सप्लाई तैयार की। The Sandbox क्या कर रहा है - टीम ब्रिज्ड SAND के वैध होल्डर्स (जिनके पास हमला होने से पहले Base या BNB Smart Chain पर ब्रिज्ड SAND था) को ईथेरियम‑आधारित SAND में 1:1 के आधार पर चुकौती करेंगी। - भुगतान The Sandbox ट्रेज़री से किया जाएगा; कोई नए टोकन मिंट नहीं किए जाएंगे और प्रोजेक्ट का कहना है कि इससे चलन में मौजूद या अधिकतम सप्लाई में कोई वृद्धि नहीं होगी। - दो केंद्रीकृत एक्सचेंज पात्र ब्रिज्ड SAND बैलेंस का 72% से अधिक होल्ड करते हैं; ये एक्सचेंज सीधे प्रभावित ग्राहकों को रिप्लेसमेंट टोकन वितरित करेंगे, इसलिए उन प्लेटफ़ॉर्म के ग्राहकों को व्यक्तिगत क्लेम दाखिल करने की आवश्यकता नहीं होगी। - अन्य होल्डर्स के लिए, The Sandbox इंफ्रास्ट्रक्चर तैयार होते ही एक क्लेम्स पोर्टल खोलेगा। क्लेम्स पोस्ट‑मॉर्टम के लगभग दो सप्ताह के भीतर खुलने की उम्मीद है और खुलने के बाद दो सप्ताह तक उपलब्ध रहेंगे, हालांकि कोई सटीक कैलेंडर तिथि प्रदान नहीं की गई। तकनीकी मूल कारण और प्रभाव - एक्सप्लॉइट ने उन कॉन्ट्रैक्ट्स को लक्षित किया जो SAND को ईथेरियम और डेस्टिनेशन चेन (Base और BNB Smart Chain) के बीच मूव करने के लिए ज़िम्मेदार थे। उन नेटवर्क पर SAND ब्रिज कॉन्ट्रैक्ट्स में एक कॉन्फ़िगरेशन त्रुटि ने हमलावर को आने वाले ब्रिज संदेशों के लिए एकमात्र वेरिफ़ायर बनने की अनुमति दे दी। - वेरिफ़िकेशन पर नियंत्रण के साथ, हमलावर ने धोखाधड़ी वाले संदेशों को मंज़ूरी दी और ईथेरियम पर संबंधित टोकन लॉक किए बिना ही डेस्टिनेशन चेन पर SAND मिंट कर दिया। - The Sandbox रिपोर्ट करता है कि Base और BNB Smart Chain पर 339 ट्रिलियन से अधिक बिना बैकिंग वाले SAND मिंट किए गए; उस धोखाधड़ी वाली सप्लाई को अलग‑थलग कर दिया गया है और उसे वापस ईथेरियम पर ब्रिज नहीं किया जा सकता या वैध SAND रिजर्व के खिलाफ रिडीम नहीं किया जा सकता। - सीधे ईथेरियम और Polygon पर डिप्लॉय किए गए SAND टोकन प्रभावित नहीं हुए। वेरिफ़िकेशन क्यों महत्वपूर्ण है ब्रिज सिस्टम आमतौर पर “लॉक‑एंड‑मिंट” डिज़ाइन का उपयोग करते हैं: टोकन एक चेन पर लॉक किए जाते हैं और वेरिफ़ायर उस लॉक की पुष्टि करता है, उसके बाद दूसरी चेन पर संबंधित रिप्रेज़ेंटेशन मिंट किया जाता है। यदि वेरिफ़ायर से समझौता हो जाए या वह गलत तरीके से कॉन्फ़िगर हो, तो डेस्टिनेशन चेन पर ऐसे एसेट बनाए जा सकते हैं जिनके पास कोई बैकिंग वैल्यू नहीं होती, जो कि ठीक यही हुआ। विस्तृत संदर्भ: ब्रिज अब भी उच्च जोखिम वाले हैं प्रभावित ब्रिज कॉन्ट्रैक्ट्स को बहाल करने के बजाय स्थायी रूप से रिटायर करने का The Sandbox का निर्णय इस वर्ष हुए अन्य ब्रिज समझौतों के प्रति प्रतिक्रियाओं को प्रतिबिंबित करता है। नई कॉन्ट्रैक्ट्स और कीज़ के साथ ब्रिज को फिर से बनाना अब निम्नलिखित घटनाओं के बाद मानक बन चुका है: - Humanity Protocol (जून): हमलावरों द्वारा प्रशासनिक कीज़ प्राप्त करने के बाद >$36M निकाले गए। - Wanchain/Cardano–BNB Chain एक्सप्लॉइट (जुलाई): ~515M NIGHT टोकन (~$9M) हटाए गए। - Axelar/Secret Network (जून): ~$4.7M का नुकसान; Axelar ने लिंक डिसेबल कर दिए। - AFX ब्रिज (जुलाई): एक अलग ब्रिज के माध्यम से ~$24.15M USDC चोरी; AFX ने बाद में गुडविल योजना प्रस्तावित की और इंफ्रास्ट्रक्चर को फिर से बनाया। 2021 से, ब्रिज एक्सप्लॉइट्स ने विभिन्न प्रोटोकॉल्स में $4 बिलियन से अधिक के नुकसान के लिए ज़िम्मेदारी ली है, जो वेलिडेटर क्रेडेंशियल्स, संदेश वेरिफ़िकेशन और स्मार्ट कॉन्ट्रैक्ट्स में विफलताओं से प्रेरित हैं। मार्केट प्रतिक्रिया और आगे के कदम - The Sandbox का कहना है कि चुकौती के लिए ज़रूरी ईथेरियम SAND उनके पास पहले से मौजूद है। - प्रोजेक्ट प्रभावित Base और BNB Smart Chain ब्रिज कॉन्ट्रैक्ट्स को बहाल नहीं करेगा; उन नेटवर्क्स से किसी भी भविष्य के कनेक्शन के लिए नए कॉन्ट्रैक्ट्स को डिप्लॉय करना आवश्यक होगा। नए ब्रिज के लिए कोई समयरेखा नहीं दी गई। - पोस्ट‑मॉर्टम के समय, SAND लगभग $0.04 पर ट्रेड हो रहा था, जो पिछले सप्ताह की तुलना में लगभग 10.4% कम था। प्रभावित उपयोगकर्ताओं को क्या करना चाहिए - यदि आप उन दो बड़े केंद्रीकृत एक्सचेंजों में से किसी एक के माध्यम से SAND कस्टडी करते हैं जो अधिकांश प्रभावित बैलेंस होल्ड करते हैं, तो अपने एक्सचेंज की घोषणाओं पर नज़र रखें — वे प्लेटफ़ॉर्म सीधे डिस्ट्रीब्यूशन को संभालेंगे। - यदि आपने स्वयं Base या BNB Smart Chain पर ब्रिज्ड SAND होल्ड किया था, तो The Sandbox के चैनलों पर क्लेम्स पोर्टल के खुलने पर नज़र रखें और (अपेक्षित) दो सप्ताह की विंडो के दौरान क्लेम सबमिट करने के लिए तैयार रहें। यह घटना एक और याद दिलाती है कि 2026 में क्रॉस‑चेन ब्रिज एक महत्वपूर्ण अटैक सरफेस बने हुए हैं और यह रूढ़िवादी ब्रिज डिज़ाइनों, सुरक्षित वेरिफ़ायर/की मैनेजमेंट, और तेज़ी से घटना प्रतिक्रिया की महत्ता को मज़बूत करती है।