پلتفرم متاورسی سندباکس (The Sandbox) تأیید کرد که یک آسیبپذیری در پلهای بینزنجیرهای (Cross-Chain Bridges) آن در شبکههای بیس (BASE) و بایننس اسمارت چین (BSC) منجر به ضرب غیرقانونی ۱۴.۹ میلیارد توکن بدون پشتوانه شده است.
این مقدار تقریباً ۵ برابر کل عرضه قانونی این ارز دیجیتال است که بلافاصله واکنش تیم توسعه را در پی داشت و منجر به توقف کامل فعالیت این پلها شد.
📊 جزئیات کلیدی حادثه و واکنشها:
• مکانیزم حمله: طبق گزارش شرکت امنیتی پکشیلد (PeckShield)، مهاجم با سوءاستفاده از مکانیسم ضرب (Mint) در قراردادهای هوشمند، توانسته توکنهای فاقد ارزش را بدون قفل کردن معادل آنها در شبکه اتریوم (ETH) ایجاد کند.
• وضعیت شبکهها: خوشبختانه داراییهای کاربران در شبکههای اصلی اتریوم و پالیگان (POLYGON) تحت تأثیر قرار نگرفته و تیم سندباکس اعلام کرده است که تنها ۰.۰۱ درصد از نقدینگی واقعی در معرض ریسک قرار گرفته است.
• فشار فروش و اقدام کوینبیس: همزمان با این چالش امنیتی، صرافی کوینبیس (Coinbase) اعلام کرد که به دلیل بررسیهای دورهای نقدینگی و حجم معاملات، ۱۰ قرارداد آتی دائمی از جمله سندباکس را در تاریخ ۲۶ اوت از لیست خود حذف میکند. این موضوع فشار فروش مضاعفی را بر بازار این توکن متاورسی وارد کرده است.
• برنامه جبران خسارت: سندباکس در حال تدوین برنامهای برای جبران خسارت تأمینکنندگان نقدینگی آسیبدیده است و به کاربران توصیه کرده تا زمان بازیابی کامل امنیت پلها، از معامله SAND در شبکههای BASE و BSC خودداری کنند.
💡 تحلیل فاندامنتال و امنیتی:
● ریسک ذاتی پلهای بینزنجیرهای: این حادثه بار دیگر نشان میدهد که پلهای کریپتویی (Bridges) همچنان پاشنه آشیل امنیت در اکوسیستم بلاکچین هستند. تمرکز هکرها بر شبکههای لایه دوم و جدیدتر مانند BASE، هشداری جدی برای تمام پروژههای در حال توسعه است.
● تأثیر روانی بر قیمت SAND: اگرچه تنها ۰.۰۱ درصد از نقدینگی واقعی در خطر بوده، اما ضرب ۵ برابری عرضه توکن (حتی به صورت موقت و روی شبکههای فرعی) شوک روانی شدیدی به بازار وارد میکند. حذف قراردادهای آتی توسط کوینبیس نیز نقدینگی و ابزارهای پوشش ریسک (Hedging) را از معاملهگران گرفته است.
● تابآوری پروژه: اقدام سریع تیم توسعه در متوقف کردن پلها و شفافسازی وضعیت شبکههای اصلی (ETH و POLYGON)، از یک فاجعه تمامعیار جلوگیری کرد. با این حال، اعتماد کاربران به امنیت توکنهای SAND در شبکههای غیر از اتریوم تا مدتها خدشهدار خواهد ماند.
● هشدار فوری به کاربران: دارندگان SAND باید فوراً داراییهای خود را از شبکههای BASE و BSC به شبکه اصلی اتریوم یا کیفپولهای شخصی امن منتقل کنند و از تعامل با استخرهای نقدینگی آسیبدیده تا اطلاع ثانوی خودداری نمایند.
این مقدار تقریباً ۵ برابر کل عرضه قانونی این ارز دیجیتال است که بلافاصله واکنش تیم توسعه را در پی داشت و منجر به توقف کامل فعالیت این پلها شد.
📊 جزئیات کلیدی حادثه و واکنشها:
• مکانیزم حمله: طبق گزارش شرکت امنیتی پکشیلد (PeckShield)، مهاجم با سوءاستفاده از مکانیسم ضرب (Mint) در قراردادهای هوشمند، توانسته توکنهای فاقد ارزش را بدون قفل کردن معادل آنها در شبکه اتریوم (ETH) ایجاد کند.
• وضعیت شبکهها: خوشبختانه داراییهای کاربران در شبکههای اصلی اتریوم و پالیگان (POLYGON) تحت تأثیر قرار نگرفته و تیم سندباکس اعلام کرده است که تنها ۰.۰۱ درصد از نقدینگی واقعی در معرض ریسک قرار گرفته است.
• فشار فروش و اقدام کوینبیس: همزمان با این چالش امنیتی، صرافی کوینبیس (Coinbase) اعلام کرد که به دلیل بررسیهای دورهای نقدینگی و حجم معاملات، ۱۰ قرارداد آتی دائمی از جمله سندباکس را در تاریخ ۲۶ اوت از لیست خود حذف میکند. این موضوع فشار فروش مضاعفی را بر بازار این توکن متاورسی وارد کرده است.
• برنامه جبران خسارت: سندباکس در حال تدوین برنامهای برای جبران خسارت تأمینکنندگان نقدینگی آسیبدیده است و به کاربران توصیه کرده تا زمان بازیابی کامل امنیت پلها، از معامله SAND در شبکههای BASE و BSC خودداری کنند.
💡 تحلیل فاندامنتال و امنیتی:
● ریسک ذاتی پلهای بینزنجیرهای: این حادثه بار دیگر نشان میدهد که پلهای کریپتویی (Bridges) همچنان پاشنه آشیل امنیت در اکوسیستم بلاکچین هستند. تمرکز هکرها بر شبکههای لایه دوم و جدیدتر مانند BASE، هشداری جدی برای تمام پروژههای در حال توسعه است.
● تأثیر روانی بر قیمت SAND: اگرچه تنها ۰.۰۱ درصد از نقدینگی واقعی در خطر بوده، اما ضرب ۵ برابری عرضه توکن (حتی به صورت موقت و روی شبکههای فرعی) شوک روانی شدیدی به بازار وارد میکند. حذف قراردادهای آتی توسط کوینبیس نیز نقدینگی و ابزارهای پوشش ریسک (Hedging) را از معاملهگران گرفته است.
● تابآوری پروژه: اقدام سریع تیم توسعه در متوقف کردن پلها و شفافسازی وضعیت شبکههای اصلی (ETH و POLYGON)، از یک فاجعه تمامعیار جلوگیری کرد. با این حال، اعتماد کاربران به امنیت توکنهای SAND در شبکههای غیر از اتریوم تا مدتها خدشهدار خواهد ماند.
● هشدار فوری به کاربران: دارندگان SAND باید فوراً داراییهای خود را از شبکههای BASE و BSC به شبکه اصلی اتریوم یا کیفپولهای شخصی امن منتقل کنند و از تعامل با استخرهای نقدینگی آسیبدیده تا اطلاع ثانوی خودداری نمایند.
