بر اساس گزارش های منتشر شده، یک آسیب پذیری در پل های مرتبط با شبکه های Base و BNB Smart Chain باعث ایجاد توکن های غیرمجاز SAND شد. این اتفاق باعث شد تیم توسعه دهنده سندباکس فعالیت برخی از زیرساخت های مرتبط را متوقف کرده و بررسی های امنیتی گسترده ای را آغاز کند.
آسیب پذیری پل سندباکس چگونه اتفاق افتاد؟
پل های بین زنجیره ای یا Cross Chain Bridge برای انتقال دارایی ها میان شبکه های مختلف طراحی شده اند. زمانی که یک کاربر قصد دارد توکنی را از یک شبکه به شبکه دیگر منتقل کند، معمولا مقدار مشخصی از دارایی در یک قرارداد قفل می شود و معادل آن در شبکه مقصد ایجاد یا اصطلاحا ضرب می شود.
مشکل زمانی ایجاد می شود که مکانیزم تایید این فرایند دچار نقص باشد. در چنین شرایطی، مهاجم می تواند بدون اینکه دارایی واقعی را در شبکه مبدا قفل کند، توکن جدیدی در شبکه مقصد ایجاد کند. این نوع حملات یکی از شناخته شده ترین آسیب پذیری های حوزه دیفای و زیرساخت های بلاک چینی محسوب می شوند.
در حادثه مربوط به سندباکس، گزارش های امنیتی نشان دادند که مهاجم توانسته از نقص موجود در فرآیند ضرب توکن استفاده کند و مقدار زیادی SAND غیرمعتبر ایجاد کند. این توکن ها فاقد پشتوانه واقعی در شبکه اصلی بودند و همین موضوع باعث نگرانی درباره تاثیر آن ها بر بازار شد.
ایجاد میلیاردها توکن غیرواقعی چه تاثیری دارد؟
بر اساس گزارش شرکت امنیت بلاک چین PeckShield، آدرس های مرتبط با این حمله شامل مقدار قابل توجهی توکن SAND غیرمعتبر بودند. انتشار چنین اخباری معمولا باعث افزایش نگرانی سرمایه گذاران می شود، زیرا افزایش ناگهانی عرضه یک ارز دیجیتال می تواند فشار فروش ایجاد کند.
البته نکته مهم این است که وجود تعداد زیادی توکن جعلی به تنهایی به معنی از بین رفتن دارایی کاربران نیست. اگر این توکن ها در شبکه اصلی و بازارهای معتبر قابل معامله نباشند، تاثیر مستقیم آن ها محدود خواهد بود.
تیم سندباکس اعلام کرده است که دارایی های کاربران در شبکه های اصلی مانند اتریوم و پالیگان تحت تاثیر این مشکل قرار نگرفته اند و بررسی های امنیتی برای جلوگیری از گسترش آسیب ادامه دارد.
واکنش سندباکس به حمله امنیتی
پس از شناسایی مشکل، تیم توسعه سندباکس اقدام به محدود کردن فعالیت پل های آسیب دیده کرد. هدف اصلی این اقدام جلوگیری از سوء استفاده بیشتر و بررسی دقیق قراردادهای هوشمند مرتبط بود.
تیم پروژه همچنین از کاربران خواست تا زمان تکمیل بررسی های امنیتی، از انجام تراکنش های مرتبط با SAND در شبکه های تحت تاثیر خودداری کنند. این اقدام یک رویه معمول در حملات بلاک چینی است، زیرا توسعه دهندگان معمولا ابتدا مسیر حمله را مسدود می کنند و سپس برای بازگرداندن شرایط عادی اقدام می کنند.
در چنین شرایطی، شفافیت تیم پروژه اهمیت زیادی دارد. پروژه های بلاک چینی معمولا برای حفظ اعتماد کاربران باید اطلاعات دقیقی درباره نحوه وقوع حمله، میزان خسارت و برنامه جبران احتمالی ارائه کنند.
آیا قیمت SAND تحت تاثیر هک قرار گرفت؟
ارز دیجیتال SAND پس از انتشار اخبار مربوط به آسیب پذیری پل ها با افزایش فشار فروش مواجه شد. سرمایه گذاران معمولا نسبت به مشکلات امنیتی واکنش سریع نشان می دهند، زیرا امنیت زیرساخت یکی از عوامل اصلی ارزش گذاری پروژه های بلاک چینی است.
با این حال، تغییرات قیمت SAND تنها به این حادثه وابسته نیست. شرایط کلی بازار ارزهای دیجیتال، وضعیت پروژه های متاورسی، میزان فعالیت کاربران در اکوسیستم سندباکس و روند کلی بیت کوین نیز بر قیمت این توکن تاثیر دارند.
سندباکس در سال های گذشته یکی از شناخته شده ترین پروژه های حوزه متاورس بوده است و همکاری با برندهای بزرگ جهانی باعث افزایش توجه به آن شد. با این حال، مانند بسیاری از پروژه های Web3، حفظ اعتماد کاربران و ایجاد کاربرد واقعی برای توکن، همچنان یکی از چالش های اصلی آن محسوب می شود.
حذف معاملات آتی SAND در کوین بیس چه معنایی دارد؟
همزمان با انتشار اخبار امنیتی، گزارش هایی درباره توقف یا حذف برخی قراردادهای آتی مرتبط با SAND در صرافی کوین بیس منتشر شد. حذف قراردادهای معاملاتی معمولا می تواند دلایل مختلفی داشته باشد؛ از جمله کاهش حجم معاملات، بررسی نقدینگی، تغییر سیاست های معاملاتی یا مسائل مربوط به مدیریت ریسک.
این اقدام لزوما به معنی پایان حمایت یک صرافی از یک پروژه نیست، اما در کوتاه مدت می تواند روی احساسات معامله گران تاثیر بگذارد. معامله گران معمولا حذف یک محصول مالی را به عنوان یک سیگنال احتیاطی بررسی می کنند.