مستخدمو ساند بوكس (The Sandbox) المتأثرون بالهجوم الذي وقع في 21 أغسطس تلقوا أخبارًا إيجابية اليوم، حيث التزم المشروع بخطة تعويض بنسبة 1:1 تُدفع بالنسخة المتوافقة مع شبكة إيثريوم من عملة SAND.
وفقًا لإعلان ساند بوكس، ستُفتح نافذة تقديم طلبات التعويض لمدة أسبوعين خلال أسبوعين من الإفصاح الصادر في 27 أغسطس.
تشمل خطة التعويض فقط حاملي التوكنات الذين يمتلكون بشكل مثبت عملة SAND المجسّرة (bridged) على شبكتي Base و BNB الذكية (BSC) وقت الاستغلال. وقد خسرت هذه المجموعة معًا ما يقارب 697,000 دولار.
متى سيحصل حاملو SAND على التعويض؟
وفقًا لساند بوكس، سيتعين على المستخدمين المتأثرين الانتظار شهرًا واحدًا على الأقل لاستلام تعويضاتهم فعليًا.
سيُرسل التعويض كعملة SAND قائمة على شبكة إيثريوم، ولن يكون مؤهلًا سوى حاملي SAND المجسّرة على Base و BSC وقت الاختراق.
لم يتأثر حاملو نسخة إيثريوم من SAND نهائيًا بالحادثة، إذ ما يزال المعروض على السلسلة عند 3 مليارات توكن. كما أن عملة SAND على شبكة Polygon لم تتعرض لأي خطر لأنها تعمل عبر جسر منفصل.
أوضحت ساند بوكس في تقريرها ما بعد الحادثة: “أرصدة السلسلتين سليمة ولا يتطلب الأمر أي إجراء من المستخدمين”.
ساند بوكس تحمّل عقود التوكنات مسؤولية الاختراق
قالت ساند بوكس إن الخلل لم ينبع من أي مفاتيح تتحكم بها من جانبها، بل أشارت إلى عقود توكن SAND على شبكتي Base و BSC.
وفقًا للتقرير الفني، كان عقد التوكن مُعدًا ليعمل أيضًا كتطبيق مسجل للجسر. المشكلة كانت أن طبقة المراسلة كانت تفسر أي إدخال من هذا الاتجاه كتعليمات مباشرة من ساند بوكس نفسها.
كان من المفترض أن يوفر هذا الإعداد على المستخدمين معاملات إضافية. لكن المهاجمين استغلوا الثغرة لإحداث ضرر اقتصادي إجمالي يقارب 1.49 مليون دولار في أربع خطوات.
أظهرت التحليلات الجنائية أن السحب المباشر من الخزنة بلغ 14,742,341.84 عملة SAND. وحصل المهاجم على ما يقارب 987,000 دولار.
الجسر يبقى مغلقًا
أغلقت ساند بوكس الجسر على مستوى العقود عبر جميع السلاسل الثلاث في 22 أغسطس الساعة 05:26 بتوقيت UTC، وقالت إنه لم تغادر أي عملة SAND منذ الساعة 02:21 من ذلك اليوم. وأطلق أول إشعار عام لها في 22 أغسطس على الثغرة وصف “تم احتواؤها بالكامل” وقدّر الخسارة بأقل من 0.01% من إجمالي معروض SAND.
لم تبعث الشركة أي آمال في إعادة فتح الجسر في الوقت الحالي. ولأن العقود المتأثرة تسمح بشكل دائم للتطبيق بإعادة تكوين نفسه، فإن السيطرة على أدوار التفويض “قابلة للتنازع إلى الأبد”، وأي محاولة لاستعادتها قد يلغيها أي شخص مستعد لدفع رسوم الغاز.
وبكلماتها: “لا يوجد أي تكوين لهذه العقود يكون فيه إعادة فتح الجسر آمنًا”.
ظهرت الحلقة أول مرة كحالة ذعر في السوق. فقد أفادت كريبتوبوليتان في 22 أغسطس أن شركة تحليلات السلسلة لوكونشين رصدت هجوم “سك العملات اللانهائي” المشتبه به وقدّرت إنشاء أكثر من 500 مليون عملة SAND.
قيّدت بورصتا أوبيت وبيثمب الكوريتان الجنوبيتان الإيداعات والسحوبات لعملة SAND وحذرتا المتداولين من التقلبات. كانت SAND تتداول بالقرب من 0.042 دولار برسملة سوقية حوالي 123 مليون دولار، وفقًا لكوين ماركت كاب.
الأسئلة الشائعة
س: من يحق له الحصول على تعويض من ساند بوكس؟
ج: فقط حاملو عملة SAND المجسّرة على شبكتي Base و BNB الذكية في وقت الاختراق يوم 21 أغسطس يحق لهم الحصول على تعويض بنسبة 1:1 يُدفع بنسخة إيثريوم من العملة.
س: متى سيتم صرف التعويضات للمتضررين؟
ج: ستفتح ساند بوكس نافذة تقديم الطلبات لمدة أسبوعين بعد إعلان 27 أغسطس، وسيتعين على المستخدمين المتأثرين الانتظار شهرًا على الأقل لاستلام تعويضاتهم الفعلية بعد تقديم الطلبات.
س: هل سيعاد فتح الجسر قريبًا؟
ج: لا، أكدت ساند بوكس أنه لا توجد إعدادات آمنة لإعادة فتح الجسر بسبب طبيعة العقود المتأثرة التي تسمح بإعادة التكوين بشكل دائم، مما يجعل السيطرة عليها قابلة للتنازع لأي شخص مستعد لدفع رسوم الغاز.
