تعهدت The Sandbox بتعويض حاملي SAND المؤهلين بنسبة 1:1 بعد استغلال لجسور العملات الرقمية (bridge exploit) في 21 أغسطس أدى إلى سحب حوالي 14.7 مليون توكن بقيمة تقارب 700,000 دولار من محفظة إيثيريوم (Ethereum vault).
وفقًا لتقرير ما بعد الوفاة (post-mortem) الصادر عن The Sandbox في 27 أغسطس، سيحصل المستخدمون الذين كانوا يملكون توكنات SAND المربوطة (bridged SAND) بشكل شرعي على Base أو سلسلة BNB الذكية قبل الهجوم على كمية مكافئة من توكنات SAND المستندة إلى إيثيريوم. يخطط المشروع لتغطية المدفوعات من خزانته دون سك توكنات جديدة.
من المتوقع فتح باب المطالبات في غضون أسبوعين وستظل متاحة لأسبوعين آخرين. تستحوذ بورصتان مركزيتان على أكثر من 72% من أرصدة SAND المؤهلة، وقالت The Sandbox إن البورصات ستوزع التوكنات البديلة مباشرة على العملاء المتأثرين.
تغطي خطة السداد أرصدة SAND المربوطة الشرعية التي كانت موجودة على Base وسلسلة BNB الذكية قبل الاستغلال. سيحصل المستخدمون المؤهلون على توكنات SAND الصادرة على إيثيريوم، لتحل محل التوكنات المتأثرة ببنية الجسر التحتية المخترقة.
قالت The Sandbox إن خزانته تحتفظ بالفعل بالتوكنات المطلوبة للعملية، مما يعني أن التعويض لن يزيد العرض المتداول أو الحد الأقصى لـ SAND. المستخدمون الذين احتفظوا بأرصدة مؤهلة من خلال البورصتين المركزيتين اللتين تتعاملان مع معظم التوكنات المتأثرة لن يحتاجوا إلى تقديم مطالبات فردية.
بالنسبة للحاملين الآخرين، يخطط المشروع لإطلاق بوابة للمطالبات بمجرد أن تكون البنية التحتية المطلوبة جاهزة. من المتوقع أن تبدأ فترة التقديم التي تستمر أسبوعين في غضون أسبوعين من تقرير ما بعد الوفاة، على الرغم من أن المشروع لم يقدم تاريخًا محددًا للافتتاح.
تأتي خطة التعويض في أعقاب هجوم استهدف العقود المسؤولة عن نقل SAND بين إيثيريوم و Base وسلسلة BNB الذكية. وبينما تمكن المستغل من إنشاء كمية هائلة من SAND غير المدعوم على الشبكات المستهدفة، قال المشروع إن الأضرار التي لحقت بالأصول التي تدعم التوكنات المربوطة الشرعية بلغت حوالي 14.7 مليون SAND.
مثلت الكمية المسروقة حوالي 0.5% من إجمالي عرض SAND الأقصى البالغ 3 مليارات توكن.
عثرت The Sandbox على سبب الحادث في مشكلة تكوين في عقود SAND المنتشرة على Base وسلسلة BNB الذكية. سمح العيب للمهاجم بأن يصبح المدقق الوحيد لرسائل الجسر الواردة، مما منح العنوان القدرة على الموافقة على رسائل احتيالية دون التفويض المطلوب عادة من الجسر.
مع السيطرة على عملية التحقق هذه، تمكن المهاجم من سك توكنات SAND على سلاسل الوجهة على الرغم من أن التوكنات المقابلة لم تكن قد تم قفلها بشكل شرعي على إيثيريوم.
تم سك أكثر من 339 تريليون توكن SAND غير مدعوم في النهاية عبر Base وسلسلة BNB الذكية، وفقًا لتقرير ما بعد الوفاة. قالت The Sandbox إن العرض الاحتيالي قد تم عزله منذ ذلك الحين ولا يمكن ربطه مرة أخرى بإيثيريوم أو استرداده مقابل احتياطيات SAND الشرعية.
لم تتأثر توكنات SAND المنتشرة مباشرة على إيثيريوم وبوليجون بالعيب في التكوين.
التمييز بين التوكنات الشرعية وغير المدعومة هو أمر محوري في عملية التعويض لأن أنظمة الجسور تعتمد عادةً على قفل الأصول على شبكة واحدة قبل إصدار تمثيل مقابل في مكان آخر. أوضح شرح من crypto.news نُشر في 3 أغسطس كيف تعتمد تصميمات الجسور القائمة على "القفل والسك" (lock-and-mint) والتصميمات ذات الصلة على آليات التحقق لضمان بقاء أصول سلسلة الوجهة مدعومة بقيمة محتفظ بها في مكان آخر.
أفادت Crypto.news سابقًا أن عمليات استغلال الجسور قد أسفرت عن خسائر تزيد عن 4 مليارات دولار منذ عام 2021، مع إخفاقات تتعلق ببيانات اعتماد المدققين، والتحقق من الرسائل، والعقود الذكية من بين الأساليب التي استخدمها المهاجمون لاختراق البنية التحتية عبر السلاسل.
بعد هجوم 21 أغسطس، قررت The Sandbox عدم استعادة عقود الجسر المتأثرة على Base وسلسلة BNB الذكية. وبدلًا من ذلك، سيتم إيقاف كليهما بشكل دائم.
أي جسر مستقبلي يربط SAND بأي من الشبكتين سيتطلب عقودًا جديدة منشورة، وفقًا للمشروع. لم تقدم The Sandbox جدولًا زمنيًا لاستعادة الوصول عبر الجسر إلى Base أو سلسلة BNB الذكية.
قرارات مماثلة لعزل أو استبدال البنية التحتية للجسر المخترقة قد تبعت عدة هجمات هذا العام. في يونيو، كشف Humanity Protocol عن خسائر تجاوزت 36 مليون دولار بعد أن حصل المهاجمون على مفاتيح إدارية وسيطروا على أنظمة الجسور التي تربط إيثيريوم وسلسلة BNB الذكية.
تمكن المهاجمون في ذلك الحادث من سحب توكنات من جسر إيثيريوم وسك توكنات H إضافية على سلسلة BNB الذكية. وقد تتبع تحقيق جنائي لاحق المفاتيح المخترقة إلى جهاز مطور مصاب ببرمجيات خبيثة يحتوي على نسخ احتياطية لسبعة مفاتيح خاصة.
ضرب حادث جسر آخر في يوليو بنية Wanchain التحتية التي تربط بين Cardano و BNB Chain. قالت شركة أمن البلوك تشين BlockSec إنه تم سحب ما يقرب من 515 مليون توكن NIGHT من خزينة جانب Cardano في استغلال جسر Wanchain، بقيمة حوالي 9 ملايين دولار في ذلك الوقت. قالت Midnight إن شبكتها الأساسية ظلت آمنة ووصفت الحادث بأنه معزول عن البنية التحتية للجسر.
واجهت البنية التحتية عبر السلاسل سلسلة من الهجمات خلال عام 2026 شملت إخفاقات مختلفة في التحقق والأمان.
عطلت Axelar اتصالات الجسر مع Secret Network في يونيو بعد أن أسفر استغلال عن خسائر تقدر بنحو 4.7 مليون دولار. أثر الحادث على الأصول المربوطة بـ Axelar على Secret Network بينما قالت Axelar إن بروتوكولها الأساسي لم يتأثر.
بعد شهر، تكبدت AFX خسارة بقيمة 24.15 مليون دولار من توكن USDC عبر جسر تديره بروتوكول التداول. كانت البنية التحتية المتأثرة منفصلة عن جسر Arbitrum الأصلي، ونقل المهاجم لاحقًا توكنات USDC المسروقة إلى إيثيريوم قبل تحويلها إلى حوالي 12,467.5 إيثيريوم.
أعدت AFX لاحقًا خطة حسن نية للمستخدمين بعد أن ربط تحقيقها الهجوم بحملة هندسة اجتماعية أدت إلى اختراق البنية التحتية للتطوير الداخلية. قال البروتوكول إنه أعاد بناء البنية التحتية الرئيسية وأدخل إجراءات أمنية جديدة بعد الحادث.
من المتوقع أن تبدأ عملية تعويض The Sandbox بمجرد أن يصبح نظام المطالبات الخاص بها جاهزًا. الأرصدة المؤهلة المحتفظ بها من خلال البورصتين المركزيتين سيتم التعامل معها مباشرة من قبل تلك المنصات، بينما سيتاح للحاملين المتبقين أسبوعان لتقديم المطالبات بعد فتح البوابة.
كانت SAND تتداول بالقرب من 0.04 دولار في وقت تقرير ما بعد الوفاة، بانخفاض حوالي 10.4% خلال الأيام السبعة الماضية.
SAND
ETH
