شبكة ساندبوكس (Sandbox) الخاصة بألعاب الميتافيرس والبلوكتشين، أوقفت خدمة الجسر (Bridging) بين شبكة Base وسلسلة BNB الذكية (BNB Smart Chain) بعد اكتشاف ثغرة أمنية سمحت للمهاجم بسكّ توكنات غير مدعومة على هاتين الشبكتين.
استغل المهاجمون هذه الثغرة لنقل ما يصل إلى 49 مليار دولار من التوكنات غير المدعومة. لكن هذا الرقم لا يمثل أموالاً مسروقة أو متاحة للمهاجم، بل يُحتسب بناءً على سعر السوق لتوكن SAND مضروباً في التوكنات التي تم إنشاؤها دون أي دعم أو تغطية مالية، وهو ما يتجاوز بكثير السيولة المتاحة لبيعها فعلياً.
يبلغ إجمالي القيمة السوقية لتوكن SAND نفسه حوالي 136 مليون دولار فقط.
لم تحدد الشركة معنى “الأثر” أو تفسر كيفية الوصول إلى هذا الرقم، لكنها أكدت أن الثغرة تمثل أقل من 0.01% من إجمالي المعروض البالغ 3 مليارات توكن SAND، أي ما يعادل أقل من 300,000 توكن SAND عند قياسها مباشرة مقابل المعروض.
رصدت شركة الأمن السيبراني “ب lockaid” الثغرة أثناء تنفيذها، وأوضحت أن المهاجم استولى على صلاحيات التفويض في بروتوكول LayerZero عبر دالة تسمى “approveAndCall”، وقام بسكّ توكنات SAND غير مدعومة.
وعلى الرغم من أن الثغرة لم تستنزف مليارات التوكنات فعلياً، إلا أن القيمة الاسمية للتوكنات التي تم إنشاؤها بلغت حوالي 49 مليار دولار عبر أكثر من 400 عملية تحويل.
من جانبها، رصدت شركة “بيك شيلد” (PeckShield) سكّ 14.9 مليار توكن SAND عبر عنوانين فقط. الأرقام المختلفة وردت في مراحل منفصلة من الحادثة، وتعكس الإنشاء الاسمي للتوكنات وليس الخسائر المؤكدة.
شبكة ساندبوكس توقف الجسور وتعلق التداول
أوقفت ساندبوكس خدمة الجسر من وإلى شبكة Base وسلسلة BNB الذكية، مما جعل توكنات SAND على هاتين الشبكتين غير قابلة للتحويل أو الاسترداد. وحذّرت المستخدمين من شراء أو بيع أو تداول التوكن هناك، لأن السيولة قد تعرضت للاختراق.
- توكنات SAND على شبكتي إيثيريوم وبوليغون لم تتأثر بالثغرة.
- لم يتم اختراق أي محفظة مستخدمين.
- توكنات SAND المقفلة على إيثيريوم لدعم الجسور لا تزال سليمة.
البورصات الكورية تعلق الخدمات
علقت البورصات الكورية الجنوبية “بي ثومب” (Bithumb) و”أوبيت” (Upbit) إيداعات وسحوبات توكن SAND بعد الاشتباه في مشكلات أمنية متعلقة بالحادثة.
وأعلنت الشبكة أنها ستلتقط صورة لحالة البيانات قبل الحادثة، وتستعد لتعويض المتضررين المؤهلين في مجمعات السيولة المتأثرة. كما وعدت بنشر تقرير فني مفصل حول الحادثة لاحقاً.
تراجع سعر توكن SAND بنسبة 0.8% فقط خلال الـ 24 ساعة الماضية، لكنه شهد انخفاضاً حاداً بنحو 10% خلال التداولات بعد الإعلان عن الثغرة.
الأسئلة الشائعة
هل فقد المستخدمون أموالهم في ثغرة ساندبوكس؟
لم يتم اختراق محافظ المستخدمين، وجميع توكنات SAND المحفوظة لدى المستخدمين آمنة. لكن التوكنات على شبكتي Base وBNB Smart Chain أصبحت غير قابلة للتحويل مؤقتاً، وستقوم الشبكة بتعويض المتضررين من مجمعات السيولة المتأثرة.
كيف تمكن المهاجم من سكّ مليارات التوكنات؟
استغل المهاجم ثغرة في دالة “approveAndCall” داخل بروتوكول LayerZero، مما سمح له بالاستيلاء على صلاحيات التفويض وسكّ توكنات SAND غير مدعومة على الشبكتين المتأثرتين، دون أن يتمكن من بيعها بسبب نقص السيولة.
هل ما زال تداول SAND آمناً على الشبكات الأخرى؟
نعم، توكنات SAND على شبكتي إيثيريوم وبوليغون لم تتأثر بالثغرة وتعمل بشكل طبيعي. كما أن توكنات SAND المقفلة على إيثيريوم لدعم الجسور سليمة تماماً، ولم تتأثر القيمة الأساسية للشبكة.
