حمله به SAND؛ نزدیک به ۴۹ میلیارد دلار توکن جدید ایجاد شد!

پروژه متاورسی The Sandbox با یک رخنه امنیتی جدی مواجه شده است. طبق گزارش‌ها، قرارداد SAND OFT این پروژه در شبکه Base مورد سوءاستفاده قرار گرفته و مهاجم توانسته با اجرای یک حمله موسوم به «مینت بی‌نهایت» (Infinite Mint)، حجم بسیار زیادی توکن جدید ایجاد کند.

داده‌های آنچین نشان می‌دهد این حمله همچنان فعال بوده و نزدیک به ۴۹ میلیارد دلار SAND از طریق بیش از ۴۰۰ تراکنش ایجاد شده است.

حمله مینت SAND چگونه انجام شد؟

طبق گزارش شرکت امنیتی Blockaid، مهاجمان توانسته‌اند کنترل مجوزهای LayerZero Delegate مرتبط با سیستم SAND OFT در شبکه Base را به دست بگیرند.

به نظر می‌رسد مهاجمان از قابلیت approveAndCall برای دور زدن کنترل‌های معمول استفاده کرده‌اند تا بدون وجود پشتوانه لازم، توکن‌های جدید SAND ایجاد کنند.

در مقطعی، حدود ۵۰۰ میلیون واحد SAND ایجاد شده بود که معادل نزدیک به ۱۷ درصد از عرضه ۳ میلیارد واحدی SAND است.

شرکت امنیتی PeckShield نیز بعداً گزارش داد حدود ۱۴.۹ میلیارد واحد SAND در دو آدرس مرتبط با این حمله مشاهده شده است.

در همین حال، Blockaid رقم بسیار بزرگ‌تری را اعلام کرد و گفت نزدیک به ۴۹ میلیارد دلار SAND طی بیش از ۴۰۰ تراکنش ایجاد شده است.

۴۹ میلیارد دلار SAND به معنای سرقت ۴۹ میلیارد دلار نیست

رقم ۴۹ میلیارد دلار در واقع ارزش بازاری توکن‌های جدید ایجادشده را نشان می‌دهد و به این معنا نیست که مهاجمان توانسته‌اند ۴۹ میلیارد دلار پول واقعی به دست آورند.

از آنجا که این توکن‌ها بدون پشتوانه ایجاد شده‌اند، مهاجمان نمی‌توانند به‌سادگی همه آن‌ها را به ارزش ۴۹ میلیارد دلار بفروشند. فروش چنین حجم عظیمی از SAND احتمالاً باعث سقوط شدید قیمت این توکن می‌شود.

به نظر می‌رسد مبلغ واقعی خارج‌شده از این حمله بسیار کمتر بوده است.

گزارش‌ها نشان می‌دهند آداپتور OFT در شبکه اتریوم حدود ۱۴.۷۵ میلیون SAND به ارزش تقریبی ۶۷۵ هزار دلار در زمان حمله از دست داده است. همچنین حدود ۷۹.۷۴ واحد ETH نیز از وجوه سرقت‌شده تبدیل شده است.

واکنش سریع صرافی‌های Bithumb و Upbit

فعالیت غیرعادی در شبکه باعث شده صرافی‌ها نیز سریعاً واکنش نشان دهند.

صرافی Bithumb واریز و برداشت SAND را متوقف کرد، در حالی که Upbit درباره فعالیت غیرعادی این توکن در شبکه هشدار سرمایه‌گذاری صادر کرد.

شرکت‌های امنیتی دیگری از جمله CertiK نیز این حادثه را شناسایی و درباره آن هشدار داده‌اند؛ موضوعی که نشان می‌دهد وضعیت حمله همچنان در حال بررسی و توسعه بوده است.

سندباکس تأثیر حمله بر Base و BSC را تأیید کرد

چند ساعت پس از وقوع این حمله، تیم The Sandbox در شبکه اجتماعی X اعلام کرد که مشکل امنیتی مربوط به بریج میان‌زنجیره‌ای SAND در شبکه‌های Base و BNB Smart Chain (BSC) را برطرف کرده است.

این تیم اعلام کرد میزان تأثیر حمله کمتر از ۰.۰۱ درصد از کل عرضه SAND بوده است. همچنین شبکه‌های Ethereum و Polygon تحت تأثیر این حادثه قرار نگرفته‌اند.

The Sandbox تأکید کرد که هیچ کیف پول کاربری هک نشده و SANDهای قفل‌شده روی شبکه اتریوم همچنان امن هستند.

طبق توضیحات این پروژه، مهاجم در شبکه‌های Base و BSC اقدام به ایجاد SAND بدون پشتوانه کرده و به همین دلیل تیم پروژه عملیات بریج این توکن را در هر دو شبکه متوقف کرده است.

تیم The Sandbox همچنین از کاربران خواسته است تا اطلاع ثانوی SAND را در شبکه‌های Base و BSC خریداری، فروش یا معامله نکنند.

این پروژه در حال تهیه یک Snapshot از شبکه پیش از حمله است و اعلام کرده قصد دارد به تأمین‌کنندگان نقدینگی واجد شرایط خسارت پرداخت کند.

قیمت SAND با وجود حمله همچنان صعودی است

نکته عجیب اینجاست که قیمت SAND با وجود انتشار گزارش‌های مربوط به این حمله، همچنان افزایش یافته است.

در زمان انتشار این گزارش، قیمت SAND حدود ۴.۷۶ درصد رشد کرده و به ۰.۰۴۷۶ دلار رسیده بود. همزمان، حجم معاملات این توکن نیز بیش از ۴۰۰ درصد افزایش یافته است.