ستقوم مؤسسة "ذا ساندبوكس" بتعويض ضحايا استغلال الجسور بنسبة 1:1 بعد سرقة 697 ألف دولار من رمال "ساند"

تلقى مستخدمو Sandbox المتضررون من هجوم 21 أغسطس أخبارًا إيجابية في وقت مبكر من اليوم عندما التزم المشروع بخطة تعويض بنسبة 1:1 يتم دفعها في نسخة Ethereum من SAND.

وفقًا لإعلان "ذا ساندبوكس"، سيتم فتح نافذة لتقديم طلبات التعويض لمدة أسبوعين في غضون أسبوعين من تاريخ الكشف عنها في 27 أغسطس.

لا يشمل برنامج التعويض إلا حاملي الرموز الذين ثبت امتلاكهم لعملة SAND المُرتبطة بشبكة Base و BNB Smart Chain (BSC) وقت وقوع الثغرة. وقد خسرت هذه المجموعة من الحاملين مجتمعةً ما يقارب 697,000 دولار أمريكي.

متى سيحصل حاملو سندات SAND على التعويضات؟

بحسب موقع "ذا ساندبوكس"، سيتعين على المستخدمين المتضررين الانتظار لمدة شهر على الأقل لتلقي تعويضاتهم فعلياً.

• ستبدأ عملية تقديم المطالبات في غضون أسبوعين من 27 أغسطس.
• ستظل نافذة تقديم المطالبات مفتوحة لمدة أسبوعين آخرين.

سيتم إرسال المبلغ المسترد على شكل عملة SAND المستندة إلى Ethereum، مع أهلية حاملي عملة SAND الموصولة على Base وBSC في وقت حدوث الاختراق فقط.

لم يتأثر حاملو نسخة Ethereum من عملة SAND إطلاقاًdent، إذ لا يزال المعروض من العملة على الشبكة عند 3 مليارات رمز. كما لم تتأثر نسخة SAND المبنية على منصة Polygon لأنها تعمل عبر جسر منفصل.

أوضحت "ذا ساندبوكس" في تقريرها اللاحق أن "الأرصدة على كلا السلسلتين سليمة ولا يلزم اتخاذ أي إجراء من قبل المستخدم" .

تُلقي منصة الاختبار باللوم في استغلال الثغرة الأمنية علىtracالرموز المميزة

وقالت منصة الاختبار إن الخلل لم يأت من أي مفاتيح تتحكم بها من جانبها، مشيرة بدلاً من ذلك إلىtracرموز SAND على Base و BSC.

بحسب التقرير اللاحق،tracليكون بمثابة التطبيق المسجل للجسر. المشكلة كانت أن طبقة المراسلة فسّرت أي مدخلات من ذلك الاتجاه على أنها تعليمات مباشرة من "ذا ساندبوكس" نفسها.

كان من المفترض أن يوفر هذا النظام على المستخدمين إجراء معاملات إضافية. لكن بدلاً من ذلك، استغل المهاجمون الثغرة الأمنية للتسبب في أضرار اقتصادية إجمالية بلغت حوالي 1.49 مليون دولار في أربع خطوات.

• استخدموا في البداية خاصية الاتصال لتسجيل عنوانهم الخاص كمسؤول معتمد.
• بفضل صلاحيات المسؤول، قاموا بإعادة كتابة إعدادات التحقق بحيث كانت موافقة واحدة من عنوانهم الخاص كافية لتأكيد رسالة الجسر.
• ثم قاموا بإرسال رسائل إيداع مزيفة، والتي قامت بسك عملة SAND على Base و BSC مقابل إيداعات Ethereum التي لم تحدث أبدًا.
• وأخيراً، قاموا ببيع بعض الرموز المزيفة مقابل الإيثر واستخدموا وظيفة الجسر العكسي لسحب عملة SAND الحقيقية من قبو Ethereum .

أظهرت التحقيقات الجنائية أن المبلغ المسحوب مباشرة من الخزنة بلغ 14,742,341.84 ساند. واستولى المهاجم على ما يقارب 987,000 دولار.

يبقى الجسر مغلقاً

منصة "ذا ساندبوكس" الجسر علىtracعبر جميع السلاسل الثلاث في 22 أغسطس/آب الساعة 05:26 بالتوقيت العالمي المنسق، وأكدت عدم وجود أي عملة SAND منذ الساعة 02:21 بالتوقيت العالمي المنسق من ذلك اليوم. وكان أول إشعار علني لها، الذي نُشر في 22 أغسطس/آب، قد وصف الثغرة الأمنية بأنها "مُحكمة الإغلاق تمامًا" وقدر حجم التأثير بأقل من 0.01% من إجمالي معروض عملة SAND.

لم تُبدِ الشركة أي أمل في إعادة فتح الجسر مؤقتًا. ولأنtracالمتأثرة تسمح للتطبيق بإعادة تهيئة نفسه بشكل دائم، فإن السيطرة على أدوار المندوبين "قابلة للطعن إلى الأبد"، وأي محاولة لاستعادتها يمكن إلغاؤها من قِبل أي شخص مستعد لدفع ثمن الوقود.

وبحسب ما جاء في البيان: "لا يوجد أي شكل من أشكال هذهtracيضمن إعادة فتح الجسر بشكل آمن"

ظهرت هذه الحادثة لأول مرة على شكل حالة من الذعر في السوق. Cryptopolitan فقد أفاد في 22 أغسطس أن شركة لوك أون تشين المتخصصة في تقنية البلوك تشين قد رصدت هجومًا مشتبهًا به يُعرف باسم "هجوم سك العملات اللانهائي"، وقدرت أنه تم إنشاء أكثر من 500 مليون عملة ساند.

فرضت منصتا التداول الكوريتان الجنوبيتان Upbit وBithumb قيودًا على عمليات الإيداع والسحب لعملة SAND، وحذّرتا المتداولين من تقلبات السوق. وبلغ سعر تداول SAND حوالي 0.042 دولار أمريكي، بقيمة سوقية تقارب 123 مليون دولار أمريكي، وفقًا لموقع CoinMarketCap.