The Sandbox بهدلیل سوءاستفاده، پل SAND را متوقف کرد
تعلیقهای انتقال در صرافی و هشدار عدم معامله، SAND متصلشده را به بازاری با ریسک تسویه تبدیل کرد در حالی که اتریوم و پالیگان تحت تأثیر قرار نگرفتند.
Sandbox در تاریخ ۲۲ اوت ۲۰۲۶ پل زدن SAND به و از Base و BNB Smart Chain را غیرفعال کرد، پس از اینکه یک آسیبپذیری به ایجاد SAND بدون پشتوانه در این شبکهها اجازه داد. این تعطیلی، همراه با توقف واریز و برداشت در صرافیها، باعث شد که تجارت SAND در Base/BNB به عنوان ابزاری برای ریسک قابلیت بازخرید و تسویه عمل کند و نه به عنوان یک نماینده تمیز برای SAND اصلی.
نکات کلیدی
- Sandbox پل زدن SAND به و از Base وBNBSmart Chain را پس از اینکه یک آسیبپذیری به ایجاد SAND بدون پشتوانه در این شبکهها اجازه داد، غیرفعال کرد.
- این پروژه به کاربران هشدار داد که به دلیل کاهش نقدینگی، از خرید، فروش یا تجارت SAND در Base/BNB خودداری کنند، در حالی که اعلام کرد که SAND درEthereumوPolygonتحت تأثیر قرار نگرفته است.
- بلکید ارزش اسمی SAND بدون پشتوانه ایجاد شده را در حدود ۴۹ میلیارد دلار در بیش از ۴۰۰ تراکنش تخمین زد، در حالی که پک شیلد ۱۴.۹ میلیارد SAND ضرب شده را در دو آدرس ردیابی کرد، که هر دو رقم به عنوان ایجاد اسمی و نه خسارات تأیید شده مطرح شدهاند.
- بیتهامب و آپبت واریز و برداشت SAND را معلق کردند و SAND پس از این حادثه تقریباً 10% در طول روز کاهش یافت و در زمان اشاره شده 0.8% در 24 ساعت گذشته کاهش داشت.
بستن پل، بازار ریسک تسویه برای Base/BNB SAND ایجاد میکند
پاسخ فوری The Sandbox صریح بود: این پلتفرم پلزنی SAND به و از Base و BNB Smart Chain را پس از شناسایی یک آسیبپذیری که اجازه میداد SAND بدون پشتوانه در این شبکهها ضرب شود، غیرفعال کرد. این تصمیم به عنوان یک تیتر کمتر اهمیت دارد و بیشتر به عنوان یک تغییر در ساختار بازار اهمیت دارد، زیرا فرضیه معمولی که یک نمای پلزنی شده میتواند به نسخه اصلی بازخرید شود را نقض میکند.دارایی.
این پروژه همچنین به کاربران اعلام کرد که از خرید، فروش یا معامله SAND در Base و BNB خودداری کنند و بهطور صریح به نقدینگی compromised اشاره کرد. برای معاملهگران، این جزئیات عملیاتی کلیدی است.
هنگامی که یک پل بسته میشود و ناشر در مورد معامله در زنجیرههای مقصد هشدار میدهد، SAND در Base/BNB دیگر مانند "SAND با یک ویژگی متفاوت" رفتار نمیکند.گاز"توکن" و شروع به رفتار مانند یک ادعای بالقوه غیرقابل بازخرید میکند که قیمت آن میتواند از SAND مبتنی بر اتریوم فاصله بگیرد.
در عمل، این خاموشی توکنهای تحت تأثیر را در Base و BNB ایزوله میکند. اگر یک دارنده نتواند از پل عبور کند، آنگاه "لیکوئیدیتی خروج" به هر چیزی که در استخرها و مکانهای محلی آن زنجیرهها باقی مانده است، تبدیل میشود و هر قیمتی که آنجا میبینید به اندازهای که مربوط به افرادی است که گرفتار شدهاند، به بازار گستردهتر SAND نیز مربوط میشود.
چگونه این سوءاستفاده کار کرد: approveAndCall، مجوزهای نمایندگی LayerZero و مینتینگ بدون پشتوانه
Blockaid این سوءاستفاده را در حین وقوع شناسایی کرد و مسیر آن را به گونهای توصیف کرد که برای هر کسی که شاهد تکرار حوادث زنجیرهای متقابل بوده، آشنا خواهد بود: یک مهاجم به طور ادعایی مجوزهای نمایندگی LayerZero را از طریق تابع “approveAndCall” ربوده و سپس SAND بدون پشتوانه را در Base و BNB مینت کرده است.
در سطح بالا، حالت شکست مربوط به مجوزدهی در جریان پیامرسانی و مینتینگ زنجیرهای متقابل است. پلهایی که به پیامرسانی و مجوزهای نمایندگی وابستهاند، در واقع یک سیستم توزیعشده “مینت در مقصد اگر شرایط سمت منبع برآورده شود” را اجرا میکنند.
اگر یک مهاجم بتواند حق عمل به عنوان نماینده را به دست آورد یا جعل کند، یا بتواند از یک الگوی ترکیبی تأیید و اجرا مانند “approveAndCall” سوءاستفاده کند، میتواند زنجیره مقصد را به مینتینگ نمایندگیهایی که هرگز به درستی وثیقهگذاری نشدهاند، سوق دهد.
به همین دلیل است که عبارت “بدون پشتوانه” اینجا بسیار مهم است. ریسک تنها این نیست که توکنهای اضافی در یک زنجیره مقصد ظاهر شوند، بلکه این است که آن توکنها توسط ذخایر قفل شدهای که معمولاً یک دارایی پلزده را قابل بازخرید میکند، پشتیبانی نمیشوند. هنگامی که این اتفاق بیفتد، اپراتور پل دو گزینه بد دارد: پل را باز نگه دارد و ریسک مینتینگ بیشتر و آلودگی در پاییندست را بپذیرد، یا آن را ببندد و هر چیزی که در حال حاضر در زنجیره مقصد است را رها کند.
Sandbox گزینه دوم را انتخاب کرد و پلزنی را در Base و BNB غیرفعال کرد تا توکنها را ایزوله کند و از حرکت یا بازخرید بیشتر از طریق پل جلوگیری کند در حالی که دامنه را ارزیابی میکند.
تطبیق اعداد سرخط: 49 میلیارد دلار ‘اسمی’ در مقابل 14.9 میلیارد توکن در مقابل ‘<0.01% تأثیر’
اثر عمومی این حادثه توسط سه ادعای بزرگی شکل میگیرد که به طور طبیعی با هم سازگار نیستند و فاصله بین آنها جایی است که معاملهگران باید در خواندن “اندازه” به عنوان “زیان” بسیار محتاط باشند.
Blockaid ارزش اسمی SAND بدون پشتوانه ایجاد شده را حدود 49 میلیارد دلار در بیش از 400 تراکنش تخمین زد. شرط کلیدی در همان توصیف نهفته است: این پولی نیست که دزدیده شده یا لزوماً در دسترس مهاجم باشد. این یک محاسبه ارزش اسمی است که قیمت بازار SAND را به توکنهایی که بدون پشتوانه مینت شدهاند، اعمال میکند و به مراتب بیشتر از نقدینگی است که برای فروش هر چیزی نزدیک به آن مقدار لازم است.
PeckShield به طور جداگانه 14.9 میلیارد SAND مینت شده را در دو آدرس شناسایی کرد. این یک چارچوب شمارش توکن است نه یک چارچوب دلاری، و به عنوان اینکه در مرحلهای متفاوت از حادثه ثبت شده توصیف شده است. این هنوز ایجاد اسمی است، نه یک اندازهگیری تأیید شده از عواید واقعی.
سپس بیانیه خود Sandbox وجود دارد که سوءاستفاده کمتر از 0.01% از عرضه 3 میلیارد توکن SAND را نشان میدهد، که به این معنی است که کمتر از 300,000 SAND است وقتی که به طور مستقیم در برابر عرضه اندازهگیری شود. این پروژه تعریف نکرد که منظورش از “تأثیر” چیست و این ادعا را با ارقام مینت اسمی بسیار بزرگتری که توسط شرکتهای امنیتی ذکر شده بود، تطبیق نداد.
دو لنگر زمینهای به حفظ ثبات اعداد کمک میکند. اولاً، ارزش بازار SAND در زمان اشاره شده حدود ۱۳۶ میلیون دلار اعلام شده است که هر رقم "ارزش" چند میلیاردی یا دهها میلیاردی را به وضوح به یک ساختار اسمی تبدیل میکند نه یک عدد قابل تحقق.
ثانیاً، تعطیلی پل خود یک مسیر استخراج واضح را محدود میکند: اگر توکنهای ضرب شده نتوانند از طریق پل بازخرید شوند، توانایی حملهکننده برای تبدیل آنها به SAND اصلی به هر نوع نقدینگی که قبل از تعطیلی و قبل از اینکه طرفهای مقابل خارج شوند، در Base و BNB وجود داشت، بستگی دارد.
تا زمانی که یک تحلیل فنی پس از وقوع روشن کند که چه چیزی ضرب شده، چه چیزی مبادله شده و چه چیزی - اگر چیزی باشد - واقعاً تحقق یافته است، بهترین راه برای برخورد با ارقام ۴۹ میلیارد دلار و ۱۴.۹ میلیارد دلار، به عنوان اندازهگیریهای صدور غیرمجاز است، نه به عنوان حساب ضرر.
وضعیت محدودیت: چه چیزهایی تحت تأثیر قرار نگرفته، چه چیزهایی منجمد شده و کجا نقدینگی شکسته است
پیام محدودکننده Sandbox به گونهای طراحی شده بود که یک مرز سخت در اطراف آسیبها ایجاد کند. این پیام اعلام کرد که SAND در اتریوم و پالیگان تحت تأثیر قرار نگرفته و هیچ کیف پول کاربری به خطر نیفتاده است. همچنین بیان کرد که SAND قفل شده در اتریوم برای پشتیبانی از توکنهای پل همچنان دست نخورده باقی مانده است، که این ادعای حیاتی برای هر کسی است که سعی دارد "نمایش پل شکسته" را از "کاننیکال" متمایز کند.وثیقهخالی شده بود."
واقعیت عملی این است که SAND/Base/BNB در حال حاضر منجمد است به این معنا که نمیتوان آن را جابجا یا از طریق پل بازخرید کرد در حالی که پل غیرفعال است. به همین دلیل هشدار عدم معامله پروژه اهمیت دارد. زمانی که نقدینگی "به خطر میافتد"، تنها این نیست که فاصلهها افزایش مییابد.
بلکه این است که بازار ممکن است توکنی را قیمتگذاری کند که دیگر به طور مطمئن قابل بازخرید نیست و این میتواند باعث ایجاد اختلالات شدید بین زنجیرهها شود حتی اگر دارایی اصلی در وضعیت خوبی باشد.
صرافیهای متمرکز لایه دیگری از اصطکاک را اضافه کردند. بیتهامب و آپبت پس از اشاره به مشکلات امنیتی مشکوک، واریزها و برداشتهای SAND را متوقف کردند که میتواند معاملهگران را در این پلتفرم گرفتار کرده و روند را کند کند.آربیتراژو حرکات موجودی که معمولاً قیمت را در طول حوادث بین زنجیرهای تثبیت میکنند.
تحرکات قیمت در بازه زمانی فوری نشاندهنده آن شوک اعتماد بود. SAND پس از افشای این حادثه، کاهش نزدیک به 10 درصدی در طول روز را تجربه کرد و در زمان اشاره شده، 0.8 درصد نسبت به 24 ساعت گذشته کاهش داشت.
سیگنالهایی که معاملهگران باید پیگیری کنند: بررسی پس از مرگ، عکسبرداری/جبران، و راهاندازی مجدد انتقالهای صرافی
مرحله بعدی این داستان رویهای است و اهمیت بیشتری نسبت به اعداد اولیه تیتر خواهد داشت.
Sandbox اعلام کرد که از قبل از حادثه یک عکس فوری گرفته و در حال آمادهسازی جبران خسارت برای کاربران واجد شرایط آسیبدیده است.استخرهای نقدینگی، اما زمانسنجی عکسبرداری و قوانین و زمانبندی صلاحیت را منتشر نکرده است. این جزئیات مشخص میکند که چه کسی جبران میشود و چه کسی ضرر میکند.لغزشو اینکه آیا تأمینکنندگان نقدینگی در Base/BNB به عنوان قربانیان یک شکست پروتکل در نظر گرفته میشوند یا به عنوان طرفهای مقابل که ریسک پل را پذیرفتهاند.
این پروژه همچنین اعلام کرد که بعداً یک گزارش فنی منتشر خواهد کرد. آن سند جایی است که ادعاهای متضاد در مورد شدت حادثه یا آشتی میشوند یا به یک مشکل ماندگار در اعتبار تبدیل میشوند. معاملهگران باید به دنبال سه توضیح مشخص باشند: علت دقیق در مسیر مجوز نماینده LayerZero، حسابداری کامل از آنچه که ضرب شده و کجا منتقل شده است، و توضیحی درباره چگونگی محاسبه بیانیه "تأثیر" "<0.01%" پروژه.
در نهایت، به این نکته توجه کنید که آیا و چه زمانی پلسازی Base/BNB SAND دوباره فعال میشود و آیا نقدینگی و قیمتگذاری در آن شبکهها قبل از هر بازگشایی به حالت عادی برمیگردد یا خیر. یک راهاندازی مجدد بدون بازگشت اعتماد معمولاً ریسک تسویه مشابهی را ایجاد میکند، فقط با حجم بیشتری از معاملات.
در سمت متمرکز، سیگنال عملی ساده است: آیا Bithumb و Upbit سپردهگذاری و برداشت SAND را از سر میگیرند و آیا سایر مکانها محدودیتهای مشابهی را گسترش میدهند. توقف انتقالها تنها یک ناراحتی نیست. آنها تغییر میدهند که چه کسی میتواند آربیتراژ کند، چه کسی میتواند هج کند و چقدر سریع ناهنجاریها میتوانند پاک شوند.
خوانش من: این بیشتر یک شوک نقدینگی و اعتماد بود تا یک 'سرقت 49 میلیارد دلاری'—اما آسیب اعتماد به پل واقعی است.
جزئیات معادل ثبتنام در این حادثه، تعطیلی پل و هشدار صریح عدم تجارت در Base و BNB است، زیرا این لحظهای است که SAND پلزده دیگر یک بسته تمیز نیست و به یک بازار ریسک تسویه تبدیل میشود.
رقم 49 میلیارد دلار توجه را جلب میکند، اما بهتر است به عنوان یک اثر هنری با ارزش اسمی از ضرب غیرمجاز خوانده شود، نه به عنوان معیاری از سود قابل استخراج یا زیانهای تأیید شده، بهویژه در برابر ارزش بازار SAND که تقریباً 136 میلیون دلار اعلام شده و پلی که به سرعت غیرفعال شد.
قسمت سختتر عدم سازگاری بین بیانیههای عمومی در مورد بزرگی است. اگر PeckShield بتواند به 14.9 میلیارد SAND ضرب شده در دو آدرس اشاره کند و Blockaid بتواند به بیش از 400 معامله با ارزش اسمی 49 میلیارد دلار اشاره کند، پس ادعای 'تأثیر' '<0.01%' Sandbox نیاز به تعریفی دارد که تحت بررسی باقی بماند.
راههای معقولی وجود دارد که این بیانیهها میتوانند همزیستی داشته باشند اگر 'تأثیر' به طور باریک تعریف شود، به عنوان مثال به عنوان استخراج خالص واقعی، اثر خالص بر وثیقه پشتیبان، یا برخی زیرمجموعههای استخرهای تحت تأثیر، اما هیچیک از اینها هنوز تأیید نشده است.
آستانهای که مهم است این است که آیا پس از مرگ، حسابداری تطبیق یافتهای ارائه میدهد که مقادیر ضرب شده را به جریانهای واقعی زنجیرهای متصل میکند و توضیح میدهد که چه چیزی توسط تعطیلی جلوگیری شده و چه چیزی به بازارهای نقدی فرار کرده است.
دو سناریو از این موضوع پیروی میکند. اگر پس از مرگ، عواید محدود واقعی، پشتیبانی سالم اتریوم و یک اصلاح واضح از مسیر مجوز نماینده LayerZero نشان داده شود، آنگاه این به یک رویداد اعتماد تند اما قابل کنترل شبیه میشود که آسیب اصلی به نقدینگی Base/BNB و شهرت پل محدود شده است.
اگر به جای آن، حسابداری مبهم باقی بماند، شرایط جبران خسارت کند یا محدود باشد و توقفهای انتقال در صرافیها ادامه یابد یا گسترش یابد، آنگاه بازار همچنان یک تخفیف اعتماد طولانیمدت را در هر چیزی که به آن پل وابسته است، قیمتگذاری خواهد کرد، حتی اگر SAND اتریوم و Polygon از نظر فنی تحت تأثیر قرار نگیرند.
این تنها زمانی به طور ساختاری مهم میشود که پس از مرگ، اعداد ضرب شده اسمی را با یک داستان معتبر از زیان و اصلاح تطبیق دهد و پل بتواند بدون تجارت SAND Base/BNB مانند یک ابزار جداگانه و آسیبدیده دوباره شروع به کار کند.
