द सैंडबॉक्स ने 21 अगस्त के ब्रिज शोषण के बाद पात्र सैंड (SAND) धारकों को 1:1 के अनुपात में क्षतिपूर्ति देने का संकल्प लिया है, जिसमें एक एथेरियम वॉल्ट से लगभग 14.7 मिलियन टोकन, जिनकी कीमत लगभग $700,000 थी, निकाल लिए गए थे।
द सैंडबॉक्स की 27 अगस्त की घटना-बाद की समीक्षा के अनुसार, जिन उपयोगकर्ताओं के पास हमले से पहले बेस या बीएनबी स्मार्ट चेन पर वैध रूप से ब्रिज्ड SAND था, उन्हें एथेरियम-आधारित SAND की समतुल्य राशि प्राप्त होगी। परियोजना का लक्ष्य अपने खजाने से भुगतान को कवर करना है, नए टोकन का खनन किए बिना।
दावों के दो सप्ताह के भीतर खुलने और अगले दो सप्ताह तक उपलब्ध रहने की उम्मीद है। दो केंद्रीकृत एक्सचेंज पात्र SAND शेष के 72% से अधिक का हिसाब रखते हैं, और द सैंडबॉक्स ने कहा कि एक्सचेंज प्रभावित ग्राहकों को सीधे प्रतिस्थापन टोकन वितरित करेंगे।
पुनर्भुगतान योजना में वे वैध ब्रिज्ड SAND शेष शामिल हैं जो शोषण से पहले बेस और बीएनबी स्मार्ट चेन पर मौजूद थे। पात्र उपयोगकर्ताओं को एथेरियम पर जारी SAND प्राप्त होगा, जो समझौता किए गए ब्रिज इंफ्रास्ट्रक्चर से प्रभावित टोकन को प्रतिस्थापित करेगा।
द सैंडबॉक्स ने कहा कि उसके खजाने में इस प्रक्रिया के लिए आवश्यक टोकन पहले से ही मौजूद हैं, जिसका अर्थ है कि मुआवजा SAND की प्रचलन या अधिकतम आपूर्ति को नहीं बढ़ाएगा। जिन उपयोगकर्ताओं ने अधिकांश प्रभावित टोकन को संभालने वाले दो केंद्रीकृत एक्सचेंजों के माध्यम से पात्र शेष राशि रखी थी, उन्हें व्यक्तिगत दावे प्रस्तुत करने की आवश्यकता नहीं होगी।
अन्य धारकों के लिए, परियोजना एक दावा पोर्टल लॉन्च करने की योजना बना रही है, एक बार आवश्यक बुनियादी ढांचा तैयार हो जाने के बाद। दो सप्ताह की दावा प्रस्तुति अवधि घटना-बाद की समीक्षा के दो सप्ताह के भीतर शुरू होने की उम्मीद है, हालांकि परियोजना ने कोई विशिष्ट शुरुआती तारीख प्रदान नहीं की।
यह मुआवजा योजना एथेरियम और बेस और बीएनबी स्मार्ट चेन के बीच SAND को स्थानांतरित करने के लिए जिम्मेदार अनुबंधों को लक्षित करने वाले हमले के बाद आई है। जबकि हमलावर गंतव्य नेटवर्क पर बड़ी मात्रा में बिना समर्थित SAND बनाने में सक्षम था, परियोजना ने कहा कि वैध ब्रिज्ड टोकन का समर्थन करने वाली संपत्तियों को हुआ नुकसान लगभग 14.7 मिलियन SAND था।
चोरी की गई राशि SAND की 3 बिलियन टोकन की अधिकतम आपूर्ति का लगभग 0.5% थी।
द सैंडबॉक्स ने इस घटना को बेस और बीएनबी स्मार्ट चेन पर तैनात SAND अनुबंधों में एक कॉन्फ़िगरेशन समस्या से जोड़ा। इस दोष ने हमलावर को आने वाले ब्रिज संदेशों के लिए एकमात्र सत्यापनकर्ता बनने की अनुमति दी, जिससे पते को ब्रिज द्वारा सामान्य रूप से आवश्यक प्राधिकरण के बिना धोखाधड़ी वाले संदेशों को मंजूरी देने की क्षमता मिली।
उस सत्यापन प्रक्रिया के नियंत्रण के साथ, हमलावर गंतव्य चेन पर SAND का खनन कर सकता था, भले ही संबंधित टोकन एथेरियम पर वैध रूप से लॉक न किए गए हों।
घटना-बाद की समीक्षा के अनुसार, बेस और बीएनबी स्मार्ट चेन पर कुल मिलाकर 339 ट्रिलियन से अधिक बिना समर्थित SAND टोकन का खनन किया गया था। द सैंडबॉक्स ने कहा कि धोखाधड़ी वाली आपूर्ति को तब से अलग कर दिया गया है और इसे एथेरियम पर वापस ब्रिज नहीं किया जा सकता है या वैध SAND भंडार के खिलाफ भुनाया नहीं जा सकता है।
एथेरियम और पॉलीगॉन पर सीधे तैनात SAND कॉन्फ़िगरेशन दोष से प्रभावित नहीं हुआ था।
वैध और बिना समर्थित टोकन के बीच का अंतर प्रतिपूर्ति प्रक्रिया के लिए महत्वपूर्ण है क्योंकि ब्रिज सिस्टम आमतौर पर एक नेटवर्क पर संपत्तियों के लॉक होने पर निर्भर करते हैं, इससे पहले कि कहीं और एक संबंधित प्रतिनिधित्व जारी किया जाता है। क्रिप्टो.न्यूज़ द्वारा 3 अगस्त को प्रकाशित एक स्पष्टीकरण में बताया गया कि लॉक-एंड-मिंट और संबंधित ब्रिज डिज़ाइन कैसे सत्यापन तंत्र पर निर्भर करते हैं ताकि यह सुनिश्चित किया जा सके कि गंतव्य-चेन संपत्ति कहीं और रखे गए मूल्य द्वारा समर्थित रहती है।
क्रिप्टो.न्यूज़ ने पहले बताया था कि 2021 से ब्रिज शोषण के परिणामस्वरूप $4 बिलियन से अधिक का नुकसान हुआ है, जिसमें हमलावरों द्वारा क्रॉस-चेन इंफ्रास्ट्रक्चर से समझौता करने के लिए उपयोग की जाने वाली विधियों में सत्यापनकर्ता क्रेडेंशियल, संदेश सत्यापन और स्मार्ट अनुबंधों से जुड़ी विफलताएं शामिल हैं।
21 अगस्त के हमले के बाद, द सैंडबॉक्स ने प्रभावित बेस और बीएनबी स्मार्ट चेन ब्रिज अनुबंधों को बहाल नहीं करने का फैसला किया। इसके बजाय, दोनों को स्थायी रूप से निष्क्रिय कर दिया जाएगा।
परियोजना के अनुसार, SAND को किसी भी नेटवर्क से जोड़ने वाले किसी भी भविष्य के ब्रिज के लिए नए तैनात अनुबंधों की आवश्यकता होगी। द सैंडबॉक्स ने बेस या बीएनबी स्मार्ट चेन तक ब्रिज पहुंच बहाल करने के लिए कोई समय-सीमा प्रदान नहीं की।
समझौता किए गए ब्रिज इंफ्रास्ट्रक्चर को अलग करने या बदलने के ऐसे ही निर्णय इस साल कई हमलों के बाद किए गए हैं। जून में, ह्यूमैनिटी प्रोटोकॉल ने $36 मिलियन से अधिक के नुकसान का खुलासा किया, जब हमलावरों ने प्रशासनिक कुंजियां प्राप्त कीं और एथेरियम और बीएनबी स्मार्ट चेन को जोड़ने वाले ब्रिज सिस्टम का नियंत्रण ले लिया।
उस घटना में हमलावर एथेरियम ब्रिज से टोकन निकालने और बीएनबी स्मार्ट चेन पर अतिरिक्त एच टोकन का खनन करने में सक्षम थे। एक बाद की फॉरेंसिक जांच ने समझौता किए गए कुंजियों को एक मैलवेयर-संक्रमित डेवलपर मशीन से जोड़ा जिसमें सात निजी कुंजियों का बैकअप था।
जुलाई में एक और ब्रिज घटना ने कार्डानो और बीएनबी चेन को जोड़ने वाले वानचैन इंफ्रास्ट्रक्चर को प्रभावित किया। ब्लॉकचेन सुरक्षा फर्म ब्लॉकसेक ने कहा कि वानचैन ब्रिज शोषण में कार्डानो-साइड ट्रेजरी से लगभग 515 मिलियन नाइट (NIGHT) टोकन हटा दिए गए थे, जिनकी कीमत उस समय लगभग $9 मिलियन थी। मिडनाइट ने कहा कि उसका कोर नेटवर्क सुरक्षित रहा और घटना को ब्रिज इंफ्रास्ट्रक्चर तक ही सीमित बताया।
क्रॉस-चेन इंफ्रास्ट्रक्चर को 2026 के दौरान विभिन्न सत्यापन और सुरक्षा विफलताओं से जुड़े हमलों की एक श्रृंखला का सामना करना पड़ा है।
एक्सलार ने जून में सीक्रेट नेटवर्क के साथ ब्रिज कनेक्शन को अक्षम कर दिया, जब एक शोषण के परिणामस्वरूप लगभग $4.7 मिलियन का नुकसान हुआ। इस घटना ने सीक्रेट नेटवर्क पर एक्सलार-ब्रिज्ड संपत्तियों को प्रभावित किया, जबकि एक्सलार ने कहा कि उसका कोर प्रोटोकॉल अप्रभावित रहा।
एक महीने बाद, एएफएक्स को ट्रेडिंग प्रोटोकॉल द्वारा संचालित एक ब्रिज के माध्यम से $24.15 मिलियन USDC का नुकसान हुआ। प्रभावित बुनियादी ढांचा आर्बिट्रम के मूल ब्रिज से अलग था, और हमलावर ने बाद में चोरी किए गए USDC को एथेरियम में स्थानांतरित कर दिया, इससे पहले कि इसे लगभग 12,467.5 ETH में परिवर्तित किया।
एएफएक्स ने बाद में अपनी जांच के बाद उपयोगकर्ताओं के लिए एक सद्भावना योजना तैयार की, जिसने हमले को एक सोशल इंजीनियरिंग अभियान से जोड़ा जिसने आंतरिक विकास बुनियादी ढांचे से समझौता किया था। प्रोटोकॉल ने कहा कि उसने प्रमुख बुनियादी ढांचे का पुनर्निर्माण किया और घटना के बाद नए सुरक्षा उपाय पेश किए।
द सैंडबॉक्स की प्रतिपूर्ति प्रक्रिया उसके दावा प्रणाली तैयार होने के बाद शुरू होने की उम्मीद है। दो केंद्रीकृत एक्सचेंजों के माध्यम से रखे गए पात्र शेष राशि को सीधे उन प्लेटफार्मों द्वारा संभाला जाएगा, जबकि शेष धारकों के पास पोर्टल खुलने के बाद दावे जमा करने के लिए दो सप्ताह होंगे।
घटना-बाद की समीक्षा के समय SAND $0.04 के करीब कारोबार कर रहा था, पिछले सात दिनों में लगभग 10.4% नीचे।
SAND
ETH
