The Sandbox اعلام کرده به دارندگان واجد شرایط توکن SAND در شبکههای Base و BNB Chain بازپرداخت 1 به 1 انجام خواهد داد. این تصمیم پس از حمله به پل در تاریخ 21 اوت و برداشت حدود 14.7 میلیون SAND (معادل تقریبی 700,000 دلار) اتخاذ شد.
خلاصه حادثه و تصمیم پروژه
در گزارش فنی پس از حادثه، تیم The Sandbox توضیح داده مهاجم از نقص پیکربندی در قراردادهای بریج روی Base و BNB Chain سوءاستفاده کرده و خود را بهعنوان تنها تأییدکننده پیامهای ورودی معرفی کرده است. نتیجه این رخنه ضرب توکنهای بدون پشتوانه و برداشت حدود 14.7 میلیون SAND بود که تقریباً 0.5٪ از حداکثر عرضه 3,000,000,000 توکن را تشکیل میدهد.
نکات کلیدی درباره بازپرداخت 1 به 1 SAND
- جبران خسارت به صورت توکنهای مبتنی بر اتریوم SAND از خزانه پروژه پرداخت میشود؛ هیچ توکن جدیدی ضرب نخواهد شد.
- فرآیند ثبت درخواست جبران ظرف دو هفته باز میشود و به مدت دو هفته دیگر فعال خواهد ماند؛ دارندگان واجد شرایط باید مدارک مالکیت مربوط را آماده کنند.
- دو صرافی متمرکز بیش از 72٪ از موجودیهای واجد شرایط را نگهداری میکردند و غرامت را مستقیماً به مشتریان متأثر پرداخت خواهند کرد.
محدوده جبران و شرایط واجد صلاحیت
The Sandbox تأکید کرده تنها واحدهای SAND که بهطور مشروع به بریج منتقل شده بودند جبران میشوند. دارندگان باید مالکیت توکنهای بریجشده پیش از تاریخ حادثه را اثبات کنند. توکنهای SAND روی اتریوم و پالیگان از این رخنه متاثر نشدند.
وضعیت توکنهای بدون پشتوانه و قراردادهای بریج
مهاجم بیش از 339 تریلیون SAND بدون پشتوانه در دو شبکه ضرب کرده است. پروژه میگوید این توکنها ایزوله شدهاند و امکان بریج یا بازخرید آنها وجود ندارد. قراردادهای بریج آسیبدیده بهطور دائم بازنشسته خواهند شد و هر بریج آتی برای Base یا BNB Chain از قراردادهای تازه مستقرشده استفاده خواهد کرد تا ریسک تکرار رخنه کاهش یابد.
پیامد بازار
قیمت SAND در زمان انتشار گزارش حدود 0.04 دلار بود که طی 7 روز گذشته افت تقریباً 10.4٪ را ثبت کرده است (منبع: CoinGecko).
چه چیزهایی را دنبال کنید
نکات عملی برای دارندگان و ناظران بازار:
- زمانبندی پنجره ثبت درخواستها و مدارک لازم برای اثبات مالکیت توکنهای بریجشده پیش از 21 اوت.
- اطلاعیههای رسمی پروژه و صرافیها برای دریافت غرامت مستقیم از طریق صرافیها.
- نتایج ممیزیهای امنیتی روی قراردادهای جدید بریج و گزارشهای شفاف در مورد اصلاحات فنی.
- پیگیری هر اطلاعیه اضافی درباره اجرای بازپرداخت 1 به 1 SAND و سازوکار کنترل کیفیت قراردادهای جدید.
جمعبندی
حمله به بریج بار دیگر نشان داد نقطه اتصال بین شبکهها یکی از آسیبپذیرترین بخشهای اکوسیستم بلاکچین است. پاسخ پروژه شامل بازپرداخت 1 به 1 SAND از خزانه و بازنشستگی قراردادهای آسیبدیده است؛ اجرای دقیق این اقدامات و شفافیت در فرایند جبران معیارهای اصلی برای احیای اعتماد کاربران خواهد بود.
برای درک فنیتر پلهای بلاکچین میتوانید به صفحه ویکیپدیا درباره Blockchain bridge مراجعه کنید.
