The Sandbox تعوّض حاملي SAND المُجسَّر 1:1 بعد استغلال سحب 14.74 مليون توكن

أعلنت The Sandbox في تقرير ما بعد الحادث الصادر بتاريخ 27 أغسطس أنها ستعوّض الحائزين المؤهلين لتوكن SAND المُجسَّر على شبكتي Base وBNB Chain بنسبة 1:1 عبر توكن SAND على شبكة Ethereum، وذلك عقب استغلال وقع في 22 أغسطس أدى إلى سحب 14,742,341.84 SAND من خزنة المشروع على Ethereum. وأوضحت الشركة أن خطة التعويض تستند إلى أرصدة جرى تجسيرها بشكل مشروع كما تظهر في لقطة (snapshot) سابقة للحادث، ولا تشمل التوكنات التي تم إنشاؤها عبر سكّ غير مُصرّح به. وستموّل The Sandbox عمليات الاستبدال من خزينتها، مؤكدة أنه لن يتم سكّ أي SAND جديد، ما يُبقي الحد الأقصى الثابت للمعروض عند 3 مليارات توكن دون تغيير. وبحسب المشروع، تمتلك منصتان مركزيتان أكثر من 72% من الأرصدة المؤهلة، ومن المتوقع أن تقوم هاتان المنصتان بتوزيع توكنات التعويض مباشرةً على العملاء المتضررين. أما بقية الحائزين المؤهلين فسيتمكنون من تقديم المطالبات عبر بوابة مخصصة تعتزم The Sandbox فتحها خلال أسبوعين من صدور التقرير، على أن تبقى مفتوحة لأسبوعين إضافيين. وبشأن سبب الاختراق، ذكرت The Sandbox أنه على شبكتي Base وBNB Chain كان عقد توكن SAND يؤدي أيضًا دور تكامل جسر LayerZero. وأتاح خلل في وظيفة إعدادات للمهاجم تسجيل نفسه باعتباره المُتحقق الوحيد من رسائل الجسر الواردة، ما مكّنه من تمرير رسائل احتيالية أدت إلى سكّ توكنات SAND غير مدعومة على الشبكتين. وأشارت الشركة إلى أن 14.74 مليون SAND المسحوبة من خزنة Ethereum تعادل نحو 0.5% من الحد الأقصى لمعروض التوكن. ولفتت إلى أن الرقم النهائي جاء أعلى بشكل ملموس من التقدير الأولي الذي كان أقل من 0.01%، موضحةً أن التقدير المبكر عكس فقط ما كان متاحًا رصده خلال الساعات الأولى من احتواء الحادث. وأكدت The Sandbox أن توكن SAND على شبكتي Ethereum وPolygon لم يتأثر. كما قالت إن التوكنات غير المدعومة التي تم سكّها على Base وBNB Chain جرى عزلها ولا يمكن تجسيرها إلى Ethereum أو استردادها مقابل الخزنة، في حين لا تزال عمليات التجسير على الشبكتين المتأثرتين معطّلة. وفيما يتعلق بأموال المهاجم، أوضحت The Sandbox أنها أبلغت عن المحفظة إلى TRM Labs وChainalysis لوضع وسم "أموال مسروقة"، وتعاونت مع منصات تداول مركزية لتعطيل عمليات الإيداع والسحب على الشبكات المتضررة. وأضافت أن عقود الجسر المخترقة على Base وBNB Chain سيتم سحبها نهائيًا من الخدمة، وأن أي جسر مستقبلي إلى أي من الشبكتين سيتطلب نشر عقود جديدة.