فتح Sandbox مدفوعات SAND بينما يتعافى Cronos وتحذر Ledger من مخترقي الأخطاء

بدأ The Sandbox في قبول مطالبات التعويض من المستخدمين الذين فقدوا SAND المقترن في هجوم أغسطس. 

يأتي هذا الإجراء لجبر المستخدمين في نفس الوقت الذي تحذر فيه شركات المحافظ الصلبة Ledger وTrezor من أن الموجة التالية من الأخطاء تصل بسرعة تفوق قدرة المدافعين على التصحيح.

إعادة فتح نافذة المطالبة في The Sandbox

شارك Sandbox المعلومات على X في 8 سبتمبر، معلناً أن أي شخص كان يملك SAND مقترناً على Base أو BNB Smart Chain قبل هجوم 22 أغسطس يمكنه الآن تقديم طلب لاسترداد كامل بنسبة 1:1 مدفوعاً بـ SAND على Ethereum. 

وقالت إن حاملي المحافظ الفردية يحتاجون إلى تقديم مطالبة من خلال بوابة المشروع، بينما لا يحتاج المستخدمون الذين يملكون الرمز على منصة تبادل إلى القيام بأي شيء.

ال تحليل ما بعد الحادث في Sandbox يظهر أن صندوق الأموال المفقود كان حوالي 697,000 دولار، كما أفادت Cryptopolitan. لم يتم لمس الأرصدة على Ethereum وPolygon، ولا يزال عرض Ethereum يحتوي على 3 مليار رمز.

يتداول SAND حالياً حول 0.041 دولار، بعد ارتفاعه بأكثر من 2.7% في الـ 24 ساعة الماضية. ومع ذلك، تجدر الإشارة إلى أنه بعيد حالياً عن سجله في نوفمبر 2021 والبالغ 8.44 دولار.

كيف وقع هجوم جسر The Sandbox؟

أشار تحليل ما بعد الحادث إلى عقود رمز SAND على Base وBNB Smart Chain، والتي كانت مهيأة لتعمل كالتطبيق المسجل للجسر بحيث يمكن للمستخدمين تخطي المعاملات الإضافية. كانت طبقة الرسائل تقرأ أي شيء من هذا المصدر على أنه طلب من The Sandbox.

قام المهاجمون بتسجيل عنوانهم الخاص كمسؤول، وتخفيف الإعدادات بحيث يزيل موافقة ذاتية واحدة رسالة الجسر، وصكوك SAND ضد الإيداعات التي لم تحدث أبداً، ثم أعادوا نقل الرموز الحقيقية خارج خزان Ethereum. 

ربطت التحقيقات سحب الخزان بـ 14,742,341.84 SAND وضرر اقتصادي إجمالي يقارب 1.49 مليون دولار. أغلق فريق The Sandbox الجسر عبر السلاسل الثلاث في 22 أغسطس. 

استبعد فريق The Sandbox إعادة فتح الجسر، حيث يقول إن السيطرة على العقود المخترقة "قابلة للنقاش إلى الأبد".

تعافي Cronos بعد عملية صرف Tectonic

مشروع آخر، Cronos، تعرض لهجوم في أواخر أغسطس، يبدو أنه في مرحلة أكثر تقدماً في تعافيه. أوقفت السلسلة المرتبطة بـ Crypto.com إنتاج الكتل في 30 أغسطس لاحتواء هجوم على Tectonic، أكبر سوق للإقراض لديها، كما أبلغت Cryptopolitan. 

أفاد أن مهاجماً قام بتضخيم رمز TONIC قليل التداول حوالي 100 مرة في 20 دقيقة. ثم اقترض أصولاً حقيقية مقابل القيمة المزيفة.

نجح التجميد، حيث وصل حوالي 6 ملايين دولار فقط من أصل حوالي 75 مليون دولار مكشوفة إلى Ethereum قبل أن تتوقف السلسلة، وأكدت شركة الأمن PeckShield. 

قال الرئيس التنفيذي لـ Crypto.com كريز مارساليك إن المنصة والتطبيق لم يتم اختراقهما أبداً. عاد Cronos إلى الإنترنت منذ ذلك الحين، وارتفع إجمالي القيمة المقفلة في Tectonic، الذي انهار من حوالي 122 مليون دولار إلى أقل من 3 ملايين دولار، مرة أخرى فوق 121 مليون دولار.

Ledger وTrezor يدافعان عن الإبلاغ الخاص

بينما تعمل المنصات على محاولة جبر المستخدمين المتأثرين، سلطت شركتان من أشهر مصنعي المحافظ الباردة في الصناعة، Ledger وTrezor، الضوء على بعض تحديات الأمان التي يجب على المنصات التعامل معها، خاصة فيما يتعلق بالإفصاح عن الثغرات.

قال تشارلز غويليميت، كبير مسؤولي التكنولوجيا في Ledger، إن الذكاء الاصطناعي جعل العثور على الثغرات رخيصاً. في منشور على X، أوضح غويليميت أن إدخال الذكاء الاصطناعي في المعادلة قد سلب المدافعين أيضاً ميزة البداية التي كانت لديهم سابقاً. 

أشار إلى حقيقة أن بعض الباحثين ينشرون نتائجهم قبل وجود حل، وهو ما وصفه بـ "الزراعة من أجل الانتباه بمخاطر شخص آخر".

فيما يتعلق بعملية الإفصاح، حث الباحثين على الإبلاغ عن المشكلات بشكل خاص والاتفاق على جدول زمني ثابت أولاً، مشيراً إلى 90 يوماً كافتراض شائع يتكيف مع شدة المشكلة. دعمت Trezor تعليقات Guillemet على X، قائلة إنها تقف بقوة وراء الإفصاح المسؤول. 

شارك جان كوماريك، رئيس الأمن في Trezor، آراءه حول الموضوع، قائلاً: "90 يوماً هي التزام من قبل البائع، وليس فقط من قبل الباحث". وأضاف أنه يمكن للباحثين المضي قدماً في نشر نتائجهم إذا فات البائع النافذة الزمنية.

يأتي هذا الدفع بعد سرقات Coldcard التي تجاوزت 100 مليون دولار واختراق في مزود شحن Trezor كشف عن عشرات الآلاف من العملاء.