قالت منصة The Sandbox إنها نجحت في احتواء ثغرة في أحد جسور الربط عبر السلاسل، بعد أن تمكّن مهاجم من سكّ 14.9 مليار توكن SAND غير مغطى (SAND) على شبكتي Base وBNB Smart Chain.
الأبرز:
- شركة PeckShield رصدت سكّ 14.9 مليار توكن SAND غير مغطى عبر محفظتين، بقيمة اسمية تقارب 718 مليون دولار.
- ذا ساندبوكس أوضحت أن الثغرة مقتصرة على Base وBNB Smart Chain، فيما لم تتأثر إصدارات SAND على إيثريوم وبوليغون.
- المشروع أكد عدم تعرّض أي محافظ مستخدمين للاختراق.
تفاصيل استغلال جسر ذا ساندبوكس
شركة الأمن الرقمي PeckShield أفادت بأن المهاجم قام بسكّ 14.9 مليار توكن SAND غير مغطى عبر عنوانين، مع تقييم هذه التوكنات غير المصرّح بها بحوالي 718 مليون دولار. شركة Blockaid أوضحت أن الحادثة استهدفت توكن The Sandbox من نوع Omnichain Fungible Token على شبكة Base، وهو معيار توكنات عبر سلاسل متعددة يعتمد على بنية LayerZero.
ووفقًا لـ Blockaid، تمكّن المهاجم من اختراق عقد الـ OFT على Base والحصول على صلاحيات إدارية أتاحت له سكّ كميات جديدة من SAND. الشركة شددت في المقابل على أن بروتوكول LayerZero نفسه لم يتعرض للاختراق.
ذا ساندبوكس قالت إنها حدّدت الثغرة واحتوتها، مضيفة أن “الأثر محدود، ويمثل أقل من 0.01% من إجمالي معروض توكن SAND”. كما أكدت أن توكنات SAND على شبكتي إيثريوم وبوليغون لم تتأثر بالحادثة.
المشروع حذّر المستخدمين من تداول SAND على Base أو BNB Smart Chain ما دامت السيولة المتأثرة معزولة، مشيرًا إلى تعطيل التحويلات وعمليات الاسترداد مؤقتًا، مع التعهّد بتعويض مزوّدي السيولة المؤهلين بعد الانتهاء من المراجعة.
اقرأ أيضًا: تراجع بيتكوين من 79.5 ألف دولار مع وصول مؤشر القوة النسبية لأعلى مستوى في 7 سنوات
قراءة أمنية من Blockaid
بعد كشف الحادثة، تراجع سعر SAND بحوالي 5%، ما قلّص جزءًا من مكاسب أسبوعية كانت قد تجاوزت 30% في ظل تعافي أوسع لسوق الكريبتو، ليُمحى جزء ملحوظ من موجة الصعود الأخيرة.
يأتي هذا الاستغلال ضمن سلسلة خسائر كبيرة يتكبدها قطاع الأصول الرقمية هذا العام؛ إذ قُدِّرت الخسائر الناتجة عن الاستغلالات الأمنية في الأشهر التسعين الماضية بنحو 400 مليون دولار، بينما بلغت الخسائر السنوية على أساس سنوي قرابة 1.6 مليار دولار.
حوادث حديثة طالت محافظ أجهزة مثل ColdCard ومزوّدي مدفوعات من بينهم Triple-A، فيما أشارت تقارير أمنية إلى تصاعد القدرات الهجومية المعتمدة على نماذج الذكاء الاصطناعي. هذا النمط يضع استغلال ذا ساندبوكس في سياق أوسع، مع توسع نطاق التوكننة، والعملات المستقرة، وعملاء الذكاء الاصطناعي، وما يصاحب ذلك من تضخّم في عدد النظم المعرضة لمخاطر أمنية.
اقرأ التالي: ارتفاع Zcash بنسبة 38% بدعم من تحرّك Grayscale لإطلاق ETF وقفزات في عقود الفيوتشر
