صدمة رقمية تهز Sandbox: 0.01% من SAND تكشف عن ثغرة بـ49 مليار دولار.. هل استثماراتك بأمان؟

شهد عالم العملات الرقمية مؤخراً حادثة أمنية مقلقة، حيث أعلنت منصة The Sandbox، إحدى أبرز مشاريع الميتافيرس، عن احتواء ثغرة أمنية خطيرة في جسرها متعدد السلاسل (cross-chain bridge) على شبكتي Base و BNB Smart Chain. الثغرة سمحت للمهاجمين بسكّ عملات SAND غير مدعومة، مما أثار تساؤلات حول أمان الأصول الرقمية على الجسور.

تفاصيل الثغرة وأبعادها

تمكن مهاجمون من استغلال الثغرة في وظيفة تفويض LayerZero عبر دالة approveAndCall، مما أتاح لهم سكّ عملات SAND لا تملك غطاءً حقيقياً على كلتا الشبكتين. ورغم أن The Sandbox أكدت أن تأثير الثغرة لا يتجاوز 0.01% من إجمالي المعروض من عملة SAND، إلا أن شركة Blockaid للأمن الرقمي أشارت إلى أن القيمة الاسمية للعملات التي تم سكها بلغت حوالي 49 مليار دولار عبر أكثر من 400 معاملة، مما يسلط الضوء على حجم الخطر المحتمل.

من الأخبار المطمئنة أن The Sandbox أكدت عدم تأثر العملات الموجودة على شبكتي Ethereum و Polygon، وأن محافظ المستخدمين لم تتعرض للاختراق. كما تم الإعلان عن أن عملات SAND المقفلة على شبكة Ethereum، والتي تدعم جميع العملات المحوّلة عبر الجسر، لا تزال سليمة.

الإجراءات الفورية والتداعيات

فور اكتشاف الثغرة، قامت The Sandbox بتعطيل وظائف الجسر من وإلى شبكتي Base و BSC، لعزل العملات الممسوكة وعدم السماح بتحويلها أو استبدالها. نصحت المنصة حاملي عملة SAND بعدم شراء أو بيع أو تداول العملة على أي من الشبكتين المتأثرتين، محذرة من أن السيولة هناك قد تعرضت للخطر.

على صعيد ردود فعل أسواق التداول، قامت بورصتا Bithumb و Upbit الكوريتان الجنوبيتان بتعليق إيداعات وسحوبات SAND بشكل فوري، مستشهدتين بحوادث أمنية مشتبه بها بموجب قانون حماية مستخدمي الأصول الافتراضية في كوريا الجنوبية. وحتى Upbit فرضت تعليقاً على نسخة Ethereum من SAND، على الرغم من أن المشروع أكد لاحقاً أن هذه النسخة لم تكن في خطر.

دروس وعبر للمستثمرين

تندرج هذه الحادثة ضمن نمط أوسع من الاستغلالات الأمنية التي شهدها قطاع التمويل اللامركزي (DeFi) هذا الشهر، حيث سجلت DefiLlama 17 عملية استغلال، وكانت الجسور الرقمية هي نقطة الضعف المتكررة. يؤكد هذا الحادث على الأهمية القصوى للمراجعة الأمنية المستمرة واليقظة في عالم الكريبتو سريع التطور.

تعهدت The Sandbox باتخاذ لقطة للوضع قبل الحادثة وتحضير تعويضات لمزودي السيولة المؤهلين، ووعدت بنشر تقرير مفصل لما بعد الحادثة. يبقى على المستثمرين توخي الحذر الشديد، والقيام بالبحث الخاص بهم (DYOR) قبل اتخاذ أي قرارات استثمارية، والبقاء على اطلاع دائم بآخر المستجدات الأمنية في المشاريع التي يستثمرون فيها.