پلتفرم Sandbox (شبکه بازی متاورسی و بلاکچینی) پس از کشف یک حفره امنیتی (اکسپلویت) که به مهاجم اجازه میداد توکنهای بدون پشتوانه روی شبکه Base و BNB Smart Chain ضرب (Mint) کند، پلهای ارتباطی (Bridging) این دو شبکه را متوقف کرد.
مهاجمان با استفاده از این اکسپلویت تا ۴۹ میلیارد دلار توکن بدون پشتوانه از طریق پل منتقل کردند. با این حال، این عدد نشاندهنده پول بهسرقترفته یا قابل برداشت برای مهاجم نیست؛ بلکه حاصل ضرب قیمت بازاری توکن SAND در تعداد توکنهای بدون پشتوانه خلقشده است که بسیار بیشتر از نقدینگی موجود برای فروش آنهاست.
خود توکن SAND ارزش بازاری (مارکت کپ) در حدود ۱۳۶ میلیون دلار دارد.
این شرکت عبارت «میزان خسارت» را دقیقاً تعریف نکرد و تناقض آمارها را برطرف نساخت، اما اعلام کرد که این هک نماینده کمتر از ۰.۰۱ درصد از کل عرضه ۳ میلیارد توکنی SAND است که با سنجش مستقیم نسبت به کل عرضه، معادل کمتر از ۳۰۰,۰۰۰ توکن SAND میشود.
شرکت امنیت بلاکچین Blockaid در حین وقوع حادثه متوجه این اکسپلویت شد و اعلام کرد مهاجم با سوءاستفاده از دسترسیهای نمایندگی LayerZero از طریق تابع “approveAndCall”، اقدام به ضرب توکنهای بدون پشتوانه SAND کرده است.
اگرچه این اکسپلویت میلیاردها دلار توکن واقعی را خارج نکرد، اما ارزش اسمی توکنهای خلقشده طی بیش از ۴۰۰ تراکنش را به حدود ۴۹ میلیارد دلار رساند.
موسسه PeckShield نیز بهطور جداگانه از ضرب ۱۴.۹ میلیارد توکن SAND در دو آدرس مختلف خبر داد. این آمارهای متفاوت در مراحل مختلف حادثه گزارش شدهاند و نشاندهنده حجم اسمی توکنهای ساختهشده هستند، نه ضرر و زیان واقعیِ تاییدشده.
پلتفرم Sandbox پل زدن به شبکههای Base و BNB Smart Chain و بالعکس را غیرفعال کرد و باعث شد توکنهای SAND موجود روی این دو شبکه قابل جابهجایی یا نقد کردن نباشند. این شرکت به کاربران هشدار داد که در این شبکهها اقدام به خرید، فروش یا معامله این توکن نکنند زیرا نقدینگی آنها دچار مشکل شده است.
این شرکت اعلام کرد که توکنهای SAND روی شبکههای اتریوم (Ethereum) و پلیگون (Polygon) تحت تأثیر قرار نگرفتهاند. هیچ کیف پول کاربری هک نشده و توکنهای SAND قفلشده روی اتریوم که پشتوانه توکنهای پلشده بودند، دستنخورده باقی ماندهاند.
در همین حال، صرافیهای کرهای Bithumb و Upbit با استناد به مشکوک بودن وضعیت امنیتی، واریز و برداشت توکن SAND را به حالت تعلیق درآوردند.
این شبکه اعلام کرد که در حال ثبت یک اسنپشات (تصویری از وضعیت حسابها) از زمان پیش از حادثه است و قصد دارد برای کاربران واجد شرایط در استخرهای نقدینگی متأثر، جبران خسارت کند. همچنین اعلام شد که یک گزارش فنی دقیق (Post-mortem) بعداً منتشر خواهد شد.
قیمت توکن SAND در ۲۴ ساعت گذشته تنها ۰.۸ درصد کاهش داشته است، اما در ساعات اولیه پس از افشای این حادثه، افت ناگهانی و نزدیک به ۱۰ درصدی را در طول روز تجربه کرد.
منبع: Coindesk
