The Sandbox, Köprü Saldırısı Sonucu 339 Trilyon Desteklenmeyen Token Üretilmesi Nedeniyle SAND Tutarlarını İade Ediyor

Başlık: The Sandbox, 339 trilyon desteklenmeyen token üretimi yapan köprü zafiyetinden sonra SAND sahiplerini tazmin edecek The Sandbox, 21 Ağustos'ta bir köprü zafiyeti nedeniyle Base ve BNB Smart Chain üzerinde büyük miktarlarda desteklenmeyen token üretimi yapılmasına izin verildikten sonra, uygun SAND sahiplerini tamamen tazmin etmeye kararlı. Projenin 27 Ağustos'taki olay sonrası analizine göre, yaklaşık 14,7 milyon SAND — yaklaşık 700.000 dolar ve SAND’ın 3 milyar maksimum arzının %0,5’i — Ethereum’a dayalı rezervlerden etkili bir şekilde boşaltıldı; saldırgan daha sonra hedef zincirlerde büyük ölçüde dolandırıcı bir arz üretti. The Sandbox’un yaptığılar: - Takım, köprülenmiş SAND sahiplerine (saldırıdan önce Base veya BNB Smart Chain üzerinde köprülenmiş SAND’i tutanlar) 1:1 oranında Ethereum tabanlı SAND ile geri ödeme yapacak. - Ödemeler The Sandbox’ın kasa kaynaklarından yapılacak; yeni token üretimi yapılmayacak ve proje, bu işlemin dolaşımdaki veya maksimum arzı artırmayacağını belirtiyor. - İki merkezi borsa, uygun köprülenmiş SAND bakiyelerinin %72’sinden fazlasını tutuyor; bu borsalar, etkilenen müşterilere doğrudan yerine geçer tokenleri dağıtabilecek; bu platformların müşterileri bireysel talepte bulunmaya gerek duymayacak. - Diğer sahipler için, altyapı hazır olduğunda The Sandbox bir talep portalı açacak. Talepler, olay sonrası analizden yaklaşık iki hafta içinde açılması bekleniyor ve açıldıktan sonra iki hafta boyunca açık kalacak; ancak kesin bir tarih verilmedi. Teknik kök neden ve etki: - Zafiyet, SAND’i Ethereum ile hedef zincirler (Base ve BNB Smart Chain) arasında taşıyan sözleşmeleri hedef aldı. Bu ağlarda yer alan SAND köprü sözleşmelerindeki bir yapılandırma hatası, saldırganın gelen köprü mesajları için tek doğrulayıcı haline gelmesine izin verdi. - Doğrulama kontrolünü elde eden saldırgan, dolandırıcı mesajları onayladı ve Ethereum üzerinde ilgili tokenlerin kilitlenmeden hedef zincirlerde SAND üretti. - The Sandbox, Base ve BNB Smart Chain üzerinde 339 trilyondan fazla desteklenmeyen SAND üretildiğini bildirdi; bu dolandırıcı arz izole edildi ve Ethereum’a geri köprülenemiyor veya meşru SAND rezervlerine karşı ödenebiliyor. - Doğrudan Ethereum ve Polygon üzerinde dağıtılan SAND tokenleri etkilenmedi. Neden doğrulama önemli: Köprü sistemleri genellikle “kilitle-üret” tasarımını kullanır: tokenler bir zincirde kilitlenir ve doğrulayıcı, başka bir zincirde karşılık gelen temsili üretmeden önce bu kilitlenmeyi onaylar. Eğer doğrulayıcı tehlikeye girerse veya yanlış yapılandırılırsa, hedef zincirdeki varlıklar desteklenmeden üretilebilir; tam olarak bu durum burada yaşandı. Daha geniş bağlam: Köprüler hala yüksek risklidir The Sandbox’un etkilenen köprü sözleşmelerini yeniden kurmak yerine kalıcı olarak kapatma kararı alması, bu yıl yaşanan diğer köprü ihlallerine verilen tepkilerle uyumludur. Yeni sözleşmeler ve anahtarlarla köprüleri yeniden inşa etmek, şu olaylardan sonra artık standart hale geldi: - Humanity Protocol (Haziran): Saldırganlar yönetim anahtarlarını ele geçirerek >36 milyon dolar boşalttı. - Wanchain/Cardano–BNB Chain zafiyeti (Temmuz): ~515M NIGHT token (~9 milyon dolar) kaldırıldı. - Axelar/Secret Network (Haziran): ~4,7 milyon dolar kaybedildi; Axelar bağlantıları devre dışı bıraktı. - AFX köprüsü (Temmuz): AFX’nin ayrı bir köprüsü aracılığıyla ~24,15 milyon dolar USDC çalındı; AFX daha sonra iyi niyet planı önerdi ve altyapıyı yeniden inşa etti. 2021 yılından beri, köprü zafiyetleri, doğrulayıcı kimliklerindeki, mesaj doğrulamasındaki ve akıllı sözleşmelerdeki hatalar nedeniyle çeşitli protokollerde 4 milyar doların üzerinde kayba neden oldu. Piyasa tepkisi ve sonraki adımlar: - The Sandbox, tazminatlar için gerekli Ethereum SAND’ine sahip olduğunu belirtiyor. - Proje, tehlikeye maruz kalan Base ve BNB Smart Chain köprü sözleşmelerini yeniden aktif etmeyecek; bu ağlara gelecekteki herhangi bir bağlantı yeni dağıtılmış sözleşmelerle yapılacaktır. Yeni köprüler için herhangi bir zaman çizelgesi verilmedi. - Olay sonrası analiz sırasında SAND, önceki haftaya göre yaklaşık %10,4 daha düşük olan 0,04 dolar civarında işlem gördü. Etkilenen kullanıcıların yapması gerekenler: - Etkilenen bakiyelerin çoğunu tutan iki büyük merkezi borsadan birinde SAND’inizi saklıyorsanız, borsanızın duyurularını takip edin — bu platformlar dağıtımları doğrudan yapacak. - Base veya BNB Smart Chain üzerinde kendi kendine köprülenmiş SAND’e sahipseniz, The Sandbox’un kanallarını talep portalının açılması için takip edin ve (beklendiği gibi) iki haftalık süre içinde bir talep sunmaya hazır olun. Bu olay, 2026 yılında çapraz zincir köprülerinin hala önemli bir saldırı yüzeyi olduğunu bir kez daha hatırlatıyor ve konservatif köprü tasarımları, güvenli doğrulayıcı/anahtar yönetimi ve hızlı olay tepkisi önemini vurguluyor.