दक्षिण कोरियाई क्रिप्टो एक्सचेंज अपबिट (Upbit) और बिथंब (Bithumb) ने द सैंडबॉक्स (The Sandbox) के सैंड (SAND) टोकन को एक निवेश सावधानी संपत्ति के रूप में नामित किया है, क्योंकि क्रॉस-चेन ब्रिज घटना के बाद परियोजना से जुड़ी सुरक्षा चिंताएं अनसुलझी बनी हुई हैं।

अपबिट की 24 अगस्त की घोषणा के अनुसार, एक्सचेंज ने सैंड (SAND) को अपने ट्रेडिंग सावधानी ढांचे के तहत रखा, यह निर्धारित करने के बाद कि एक अस्पष्ट या अनसुलझी सुरक्षा घटना जिसमें एक वर्चुअल एसेट वॉलेट या डिस्ट्रीब्यूटेड लेजर शामिल है, उपयोगकर्ताओं को संभावित नुकसान का सामना करा सकती है।

यह पदनाम सैंड के कोरियाई वॉन और बिटकॉइन बाजारों पर लागू होता है, जबकि जमा और निकासी 22 अगस्त को सुबह 11:12 बजे KST से पहले ही निलंबित कर दी गई हैं। समीक्षा अवधि के दौरान ट्रेडिंग उपलब्ध रहेगी।

बिथंब ने 24 अगस्त को दोपहर 3 बजे KST पर एक अलग पदनाम जारी किया, जिसमें पुष्टि की गई सुरक्षा घटनाओं का हवाला दिया गया जैसे कि वर्चुअल एसेट वॉलेट या डिस्ट्रीब्यूटेड लेजर से जुड़ी हैकिंग, जहां कारण की पहचान नहीं की गई है या समस्या पूरी तरह से हल नहीं हुई है। एक्सचेंज ने 22 अगस्त को सुबह 11:11 बजे KST पर संभावित सुरक्षा समस्या के संकेतों का पता लगाने के बाद सैंड जमा और निकासी रोक दी थी।

सैंड चेतावनी असामान्य टोकन मिंटिंग के बाद आई

औपचारिक सावधानी पदनाम से दो दिन पहले, बिथंब ने कहा कि उसने बेस पर सैंड स्मार्ट कॉन्ट्रैक्ट से जुड़ी असामान्य टोकन मिंटिंग गतिविधि का पता लगाया था और उपयोगकर्ताओं को चेतावनी दी थी कि यह घटना मूल्य अस्थिरता बढ़ा सकती है।

द सैंडबॉक्स ने बाद में कहा कि उसने बेस और बीएनबी स्मार्ट चेन पर अपने सैंड क्रॉस-चेन ब्रिज को प्रभावित करने वाली एक भेद्यता की पहचान की और उसे नियंत्रित किया। परियोजना के अनुसार, एक हमलावर दोनों नेटवर्कों पर बिना समर्थन वाले सैंड को मिंट करने में सक्षम था, जिससे टीम को दोनों चेनों से ब्रिजिंग को निष्क्रिय करने के लिए प्रेरित किया गया।

परियोजना ने सैंड की कुल आपूर्ति के 0.01% से कम पर वास्तविक प्रभाव का अनुमान लगाया और कहा कि इथेरियम और पॉलीगॉन पर रखे गए सैंड अप्रभावित रहे। इसने यह भी कहा कि कोई उपयोगकर्ता वॉलेट समझौता नहीं किया गया था और वैध ब्रिज किए गए टोकन को समर्थन देने के लिए इथेरियम पर लॉक किए गए सैंड सुरक्षित रहे।

ब्रिजिंग निष्क्रिय होने के कारण, द सैंडबॉक्स ने कहा कि बेस और बीएनबी स्मार्ट चेन पर सैंड को अलग कर दिया गया था और प्रभावित ब्रिज के माध्यम से स्थानांतरित या भुनाया नहीं जा सकता था। टीम ने उपयोगकर्ताओं को दोनों नेटवर्कों पर सैंड खरीदने, बेचने या व्यापार करने के खिलाफ सलाह दी, जबकि तरलता प्रभावित रही।

सुरक्षा फर्म ब्लॉकेड ने अलग से कहा कि हमलावरों ने सैंड के ओमनीचेन टोकन सेटअप द्वारा उपयोग किए जाने वाले approveAndCall फ़ंक्शन के माध्यम से लेयरजीरो (LayerZero) प्रतिनिधि अनुमतियों को हाईजैक कर लिया था। फर्म ने बताया कि सैकड़ों लेनदेन में बड़ी नाममात्र राशि में बिना समर्थन वाले सैंड को मिंट किया गया था, हालांकि नए बनाए गए टोकन का अंकित मूल्य परियोजना के बताए गए वित्तीय नुकसान का प्रतिनिधित्व नहीं करता था।

द सैंडबॉक्स ने घटना से पहले के बैलेंस का स्नैपशॉट भी लिया है और बेस और बीएनबी स्मार्ट चेन पर प्रभावित योग्य तरलता प्रदाताओं के लिए एक मुआवजा योजना तैयार कर रहा है। जांच पूरी होने के बाद पूरी घटना रिपोर्ट और तकनीकी पोस्टमार्टम अपेक्षित है।

चिंताएं बनी रहने पर अपबिट सैंड ट्रेडिंग समर्थन समाप्त कर सकता है

अपबिट ने अपनी प्रारंभिक सैंड समीक्षा अवधि 24 अगस्त को दोपहर 3 बजे KST से सितंबर के पांचवें सप्ताह तक, यानी 28 सितंबर से 4 अक्टूबर तक निर्धारित की है।

उस अवधि के दौरान, एक्सचेंज अपनी डिजिटल परिसंपत्ति ट्रेडिंग समर्थन समाप्ति नीति के तहत सावधानी पदनाम के पीछे के कारणों की समीक्षा करेगा। निष्कर्षों के आधार पर, अपबिट चेतावनी हटा सकता है, समीक्षा बढ़ा सकता है या ट्रेडिंग समर्थन समाप्त करने का निर्णय ले सकता है।

एक्सचेंज के अनुसार, एक सुरक्षा चिंता जो पूरी तरह से हल नहीं हुई है, ट्रेडिंग समर्थन वापस लेने का परिणाम हो सकता है। किसी भी विस्तार या समाप्ति का निर्णय लागू कार्यक्रम के साथ अलग से प्रकाशित किया जाएगा।

सावधानी नोटिस प्रकाशित होने के बाद किए गए सैंड जमा को उपयोगकर्ता खातों में जमा नहीं किया जाएगा और इसके बजाय वापसी प्रसंस्करण के लिए योग्य होंगे। टोकन को अपबिट की कॉइन उधार सेवा के तहत नए उधार आवेदन के लिए उपलब्ध संपत्तियों से भी हटा दिया गया है, हालांकि मौजूदा ऋण अपनी मूल परिपक्वता तिथि तक सक्रिय रह सकते हैं।

अपबिट ने कहा कि सैंड निकासी पहली हस्तांतरण सेवा होगी जिसे वर्तमान निलंबन समाप्त होने पर बहाल किया जाएगा। जमा उसी समय स्वचालित रूप से फिर से नहीं खुलेंगे और इसके बजाय उन संपत्तियों पर लागू प्रक्रिया के तहत संभाला जाएगा जिन्हें पहले से ही ट्रेडिंग सावधानी के लिए नामित किया गया है।

बिथंब थोड़ा अलग समीक्षा कार्यक्रम पर काम कर रहा है। इसके नोटिस में कहा गया है कि पदनाम को बढ़ाने या हटाने, या ट्रेडिंग समर्थन समाप्त करने का निर्णय अक्टूबर के पहले सप्ताह में, विशेष रूप से 28 सितंबर से 2 अक्टूबर के बीच अपेक्षित है। एक्सचेंज की आंतरिक समीक्षा के आधार पर कार्यक्रम बदल सकता है।

बिथंब ने यह भी कहा कि अंतर्निहित कारणों के हल होने पर समीक्षा अवधि समाप्त होने से पहले सावधानी स्थिति को हटाया जा सकता है।

कोरियाई एक्सचेंजों ने शोषण के बाद इसी तरह की समीक्षाओं का उपयोग किया है

सैंड पर यह कार्रवाई पिछले मामलों का अनुसरण करती है जिसमें दक्षिण कोरियाई एक्सचेंजों ने सुरक्षा उल्लंघन के लिए परियोजना की प्रतिक्रिया का आकलन करते हुए टोकन को सावधानी के तहत रखा था।

जुलाई में, क्रिप्टो.न्यूज़ ने बताया कि अपबिट ने तायको (Taiko) पर अपनी चेतावनी हटा दी थी, जब लेयर-2 परियोजना द्वारा जून ब्रिज शोषण और उसके बाद पेश किए गए सुरक्षा उपायों के बारे में प्रदान की गई जानकारी की समीक्षा की गई थी।

तायको को शुरू में 22 जून को चेतावनी के तहत रखा गया था, जब अपबिट ने परिसंपत्ति को जारी करने, स्थानांतरित करने या संग्रहीत करने के लिए उपयोग की जाने वाली प्रणालियों से जुड़ी एक सुरक्षा घटना की पहचान की थी। समीक्षा के दौरान जमा अवरुद्ध कर दिए गए थे जबकि मौजूदा बैलेंस का अभी भी व्यापार किया जा सकता था।

32 दिनों की समीक्षा के बाद, अपबिट ने कहा कि परियोजना ने उल्लंघन के कारण और उसके बाद के सुरक्षा उपायों को कवर करने वाली जानकारी प्रदान की थी, जिससे एक्सचेंज यह निर्धारित कर सका कि चेतावनी का कारण हल हो गया था। बिथंब ने उसी दिन अपनी तायको चेतावनी हटा दी और जमा को बहाल करने की तैयारी की।

सुरक्षा घटनाओं के कारण अधिक गंभीर परिणाम भी हुए हैं जब कोरियाई एक्सचेंज किसी परियोजना के निवारण से संतुष्ट नहीं थे।

इस साल की शुरुआत में, फ्लो फाउंडेशन (Flow Foundation) और डैपर लैब्स (Dapper Labs) ने अदालत का आदेश मांगा था, जब अपबिट, बिथंब और कॉइनवन (Coinone) ने दिसंबर 2025 के शोषण के बाद फ्लो (FLOW) ट्रेडिंग समर्थन समाप्त करने के लिए कदम उठाया था।

फ्लो घटना में एक प्रोटोकॉल-स्तरीय भेद्यता शामिल थी जिसने हमलावर को डुप्लिकेट टोकन बनाने और लगभग 3.9 मिलियन डॉलर मूल्य निकालने की अनुमति दी। फ्लो ने बाद में कहा कि उपयोगकर्ता बैलेंस अप्रभावित रहे, जबकि सत्यापनकर्ताओं और एक्सचेंज भागीदारों ने घटना को नियंत्रित करने और धन को पुनर्प्राप्त करने के लिए आपातकालीन उपाय किए।

बाद के निवारण कार्य के बावजूद, कोरियाई एक्सचेंजों ने फ्लो को डीलिस्ट करने की दिशा में कदम बढ़ाया, जिससे फाउंडेशन और डैपर लैब्स ने सियोल सेंट्रल डिस्ट्रिक्ट कोर्ट से अतिरिक्त सबूतों की समीक्षा होने तक ट्रेडिंग समाप्ति को निलंबित करने का अनुरोध किया।

सुरक्षा नियंत्रण नियामक जांच के दायरे में बने हुए हैं

दक्षिण कोरियाई ट्रेडिंग प्लेटफॉर्म पर सुरक्षा घटनाओं ने देश के वर्चुअल एसेट यूजर प्रोटेक्शन एक्ट के तहत घरेलू नियामकों का भी ध्यान आकर्षित किया है।

दक्षिण कोरिया की वित्तीय पर्यवेक्षी सेवा (Financial Supervisory Service) ने नवंबर 2025 के वॉलेट उल्लंघन को लेकर अपबिट ऑपरेटर दुनामु (Dunamu) के खिलाफ जुलाई में एक औपचारिक प्रतिबंध प्रक्रिया शुरू की, जिसने सोलाना-आधारित संपत्तियों को प्रभावित किया था।

एफएसएस की कार्रवाई एक निरीक्षण के बाद हुई थी कि क्या एक्सचेंज ने उपयोगकर्ता संरक्षण कानून के तहत अपने दायित्वों को पूरा किया था। जुलाई की कवरेज में उद्धृत कोरियाई रिपोर्टों ने प्रभावित राशि को 44.5 बिलियन वॉन बताया, जबकि अपबिट ने घटना के बाद कहा कि ग्राहक नुकसान को कंपनी के फंड से कवर किया जाएगा।

उल्लंघन के बाद, अपबिट ने संपत्तियों को कोल्ड वॉलेट में स्थानांतरित कर दिया, जमा और निकासी निलंबित कर दी और चोरी हुए फंड का पता लगाना शुरू किया। नियामकों ने बाद में सुरक्षा विफलता और एक्सचेंज ने उपयोगकर्ताओं को घटना का खुलासा कैसे किया, दोनों की जांच की।