The Sandbox, SAND köprüsünü durdurdu; saldırı sonrası karar
Borsa transfer askıları ve ticaret yapmama uyarısı, köprülenmiş SAND'ı bir uzlaşma riski piyasasına dönüştürürken, Ethereum ve Polygon etkilenmedi.
The Sandbox, 22 Ağustos 2026'da, bu ağlarda teminatsız SAND basımına olanak tanıyan bir istismar nedeniyle Base ve BNB Smart Chain'e ve bu ağlardan SAND köprülemesini devre dışı bıraktı. Bu kapatma, borsa para yatırma ve çekme duraklamaları ile birleşince, Base/BNB SAND ticaretini, temiz bir SAND vekili yerine bir geri alım ve uzlaşma riski aracı haline getirdi.
Anahtar Çıkarımlar
- The Sandbox, bu ağlarda teminatsız SAND basımına olanak tanıyan bir istismar nedeniyle Base ve BNB Smart Chain'e ve bu ağlardan SAND köprülemesini devre dışı bıraktı.
- Proje, kullanıcıları, tehlikeye atılmış likidite nedeniyle Base/BNB üzerinde SAND satın almamaları, satmamaları veya ticaretini yapmamaları konusunda uyardı, aynı zamanda Ethereum ve Polygon SAND'ın etkilenmediğini belirtti.
- Blockaid, teminatsız SAND'ın nominal yüz değerini yaklaşık 49 milyar dolar olarak 400'den fazla işlemde belirlerken, PeckShield iki adres arasında 14.9 milyar SAND'ın basıldığını takip etti; her iki rakam da onaylanmış kayıplar yerine nominal yaratım olarak çerçevelendi.
- Bithumb ve Upbit, SAND yatırımlarını ve çekimlerini askıya aldı ve olaydan sonra SAND, intraday %10 düşerek, belirtilen zamanda 24 saat içinde %0.8 değer kaybetti.
Köprü Kapatılması, Base/BNB SAND'i Bir Yerleşim Riski Pazarına Dönüştürüyor
The Sandbox'ın hemen yanıtı sertti: SAND'ın Base ve BNB Smart Chain'e köprülenmesini devre dışı bıraktı ve bu ağlarda teminatsız SAND'ın basılmasına olanak tanıyan bir açığı tespit etti. Bu karar, bir başlık olarak daha az önemli, çünkü köprülenmiş bir temsilin kanonik olanına geri dönülebileceği normal varsayımını bozuyor.varlık.
Proje, kullanıcılara SAND'ı Base ve BNB üzerinde satın almamalarını, satmamalarını veya işlem yapmamalarını söyledi ve açıkça tehlikeye atılmış likiditeyi belirtti. Tüccarlar için bu, önemli bir operasyonel detaydır.
Bir köprü kapandığında ve ihraççı, varış zincirlerinde işlem yapmamaları konusunda uyarıyorsa, Base/BNB SAND artık “farklı bir SAND” gibi davranmayı durdurur.gaz“token” olarak adlandırılır ve fiyatı Ethereum tabanlı SAND'dan uzaklaşabilecek şekilde, potansiyel olarak geri alınamaz bir talep gibi davranmaya başlar.
Pratikte, kapatma etkilenen token'ları Base ve BNB üzerinde izole eder. Eğer bir sahip köprüden çıkamazsa, o zaman “çıkış likiditesi” o zincirlerdeki yerel havuzlarda ve mekanlarda kalan her şey olur ve orada gördüğünüz herhangi bir fiyat, SAND'ın daha geniş piyasası kadar, kimin sıkıştığıyla da ilgilidir.
Sömürünün Nasıl Çalıştığı: approveAndCall, LayerZero Yetkilendirme İzinleri ve Desteksiz Minting
Blockaid, sömürüyü devam ederken tespit etti ve yolu, çapraz zincir olaylarının tekrarıyla ilgili olarak tanıdık gelecek terimlerle açıkladı: bir saldırganın iddiaya göre LayerZero yetkilendirme izinlerini "approveAndCall" fonksiyonu aracılığıyla ele geçirdiği, ardından Base ve BNB üzerinde desteksiz SAND mintlediği bildirildi.
Yüksek düzeyde, başarısızlık modu, çapraz zincir mesajlaşma ve minting akışındaki yetkilendirme ile ilgilidir. Mesaj iletimi ve yetkilendirilmiş izinlere dayanan köprüler, etkili bir şekilde "kaynak tarafı koşulları sağlanırsa hedefte mint yap" sistemini çalıştırmaktadır.
Eğer bir saldırgan, bir delegasyon olarak hareket etme hakkını elde edebilir veya taklit edebilir veya "approveAndCall" gibi bir onay ve yürütme desenini kötüye kullanabilirse, hedef zinciri asla düzgün bir şekilde teminatlandırılmamış temsiller mintlemeye zorlayabilir.
Bu nedenle "desteksiz" ifadesi burada bu kadar önemli bir rol oynuyor. Risk, sadece hedef zincirde ekstra tokenların ortaya çıkması değil, aynı zamanda bu tokenların normalde köprülenmiş bir varlığın geri alınabilir olmasını sağlayan kilitli rezervlerle desteklenmemesidir.
Bu gerçekleştiğinde, köprü operatörünün iki kötü seçeneği vardır: köprüyü açık tutmak ve daha fazla minting ve aşağı akış kontaminasyonu riski almak ya da kapatmak ve hedef zincirde zaten bulunan her şeyi terk etmek.
The Sandbox, tokenları izole etmek ve köprü aracılığıyla daha fazla hareket veya geri alımı önlemek için Base ve BNB'de köprülemeyi devre dışı bırakarak ikinci seçeneği tercih etti.
Başlık Sayılarını Uzlaştırmak: $49B 'Nominal' vs 14.9B Token vs '<0.01% etki'
Olayın kamuya açık izlenimi, doğal olarak uzlaşmayan üç büyüklük iddiası tarafından şekillendiriliyor ve bunlar arasındaki boşluk, traderların "büyüklük" okumalarında "kayıp" konusunda en dikkatli olmaları gereken yerdir.
Blockaid, desteksiz SAND'ın nominal yüz değerini 400'den fazla işlemde yaklaşık 49 milyar dolar olarak tahmin etti. Ana nitelik, aynı tanımda gömülü: bu, çalınan veya saldırgana mutlaka sunulan bir para değil. Bu, SAND'ın piyasa fiyatını teminatsız mintlenen tokenlara uygulayan bir yüz değer hesaplamasıdır ve bu miktara yakın bir şeyi gerçekten satmak için gereken likiditeden çok daha fazladır.
PeckShield ayrıca iki adreste mintlenen 14.9 milyar SAND'ı ayrı olarak belirledi. Bu, bir dolar çerçevesinden ziyade bir token sayımı çerçevesidir ve olayın farklı bir aşamasında yakalandığı bildirildi. Bu hala nominal bir yaratım, gerçekleşen gelirlerin onaylanmış bir ölçüsü değildir.
Sonra, The Sandbox'ın kendi açıklaması var; sömürünün SAND'ın 3 milyar token arzının %0.01'inden daha azını temsil ettiğini belirtiyor, bu da doğrudan arzla ölçüldüğünde 300,000'den daha az SAND olacağı anlamına geliyor. Proje, "etki" derken neyi kastettiğini tanımlamadı ve bu iddiayı güvenlik firmalarının belirttiği çok daha büyük nominal mint rakamlarıyla uzlaştırmadı.
İki bağlamsal çapa, rakamların somut kalmasına yardımcı olur. İlk olarak, SAND'ın piyasa değeri belirtilen zamanda yaklaşık 136 milyon dolar olarak ifade edilmiştir, bu da herhangi bir çok milyar veya on milyar "değer" rakamının açıkça nominal bir yapı olduğunu, gerçekleştirilebilir bir değer olmadığını gösterir.
İkinci olarak, köprü kapatılması kendine özgü bir çıkarım yolunu sınırlar: eğer basılan token'lar köprü aracılığıyla geri alınamazsa, saldırganın bunları kanonik SAND'a dönüştürme yeteneği, kapanmadan önce Base ve BNB'de mevcut olan likiditeye bağlıdır.
Bir teknik sonrası inceleme, neyin basıldığını, neyin takas edildiğini ve neyin -varsa- gerçekten gerçekleştirildiğini netleştirene kadar, 49 milyar dolar ve 14.9 milyar dolarlık rakamları en temiz şekilde yetkisiz ihraç ölçüleri olarak ele almak, bir kayıp hesabı olarak değil, en uygun yaklaşım olacaktır.
Kapsama Durumu: Etkilenmeyenler, Dondurulanlar ve Likiditenin Kırıldığı Yerler
The Sandbox'ın containment mesajı, hasarın etrafında katı bir sınır oluşturmak için tasarlandı. Ethereum ve Polygon'daki SAND'ın etkilenmediğini belirtti ve hiçbir kullanıcı cüzdanının tehlikeye girmediğini açıkladı.
Ayrıca, Ethereum'da köprü token'larını desteklemek için kilitlenen SAND'ın sağlam kaldığını, bunun da "köprü temsili kırıldı" ile "kanonik" arasında ayrım yapmaya çalışan herkes için kritik bir iddia olduğunu söyledi.teminat“boşaltıldı.”
Operasyonel gerçeklik ise, Base/BNB SAND'ın köprü devre dışı iken taşınamaz veya geri alınamaz durumda olduğu anlamına gelmesidir. Bu nedenle projenin ticaret yapmama uyarısı önemlidir. Likidite "tehdit altında" olduğunda, sadece spreadlerin genişlemesi söz konusu değildir. Piyasa, artık güvenle geri alınamayan bir token'ı fiyatlayabilir ve bu, kanonik varlık sağlam olsa bile zincirler arasında şiddetli bozulmalara yol açabilir.
Merkezi borsalar bir katman daha sürtünme ekledi. Bithumb ve Upbit, şüpheli güvenlik sorunlarını gerekçe göstererek SAND yatırımlarını ve çekimlerini askıya aldı; bu durum, yatırımcıları borsa içinde sıkıştırabilir ve işlemleri yavaşlatabilir.arbitrajve genellikle çapraz zincir olayları sırasında fiyatı istikrara kavuşturan envanter hareketleri.
Hızlı zaman dilimindeki fiyat hareketi, bu güven şokunu yansıttı. Olayın ortaya çıkmasından sonra SAND, neredeyse %10'luk bir intraday düşüş yaşadı ve belirtilen zamanda 24 saatte %0.8 düştü.
Tüccarların Takip Etmesi Gereken Sinyaller: Otopsi, Anlık Görüntü/Tazminat ve Borsa Transfer Yeniden Başlatmaları
Bu hikayenin bir sonraki aşaması prosedürel olacak ve başlangıçtaki başlık rakamlarından daha önemli olacak.
The Sandbox, olaydan önce bir anlık görüntü alacağını ve etkilenen kullanıcılar için uygun olanlara tazminat hazırladığını açıkladı.likidite havuzları, ancak anlık görüntü zaman damgasını veya uygunluk kurallarını ve zaman çizelgesini yayınlamadı.
Bu ayrıntılar, kimin telafi edileceğini, kimin kaybedeceğini belirler.kaymave Base/BNB üzerindeki likidite sağlayıcılarının bir protokol hatasının kurbanları mı yoksa köprü riskini üstlenen karşı taraflar mı olarak değerlendirileceği.
Proje ayrıca daha sonra teknik bir ölüm sonrası rapor yayınlayacağını da belirtti. Bu belge, olayın karşıt büyüklük iddialarının ya uzlaştırıldığı ya da kalıcı bir güvenilirlik sorunu olarak kaldığı yerdir.
Tüccarların üç somut açıklama araması gerekiyor: LayerZero delegesi izin yolundaki kesin kök neden, neyin basıldığı ve nerede hareket ettiği konusunda tam bir hesaplama ve projenin “<0.01%” “etki” ifadesinin nasıl hesaplandığına dair bir açıklama.
Son olarak, Base/BNB SAND köprüsünün ne zaman yeniden etkinleştirileceğini ve bu ağlardaki likidite ile fiyatlamanın herhangi bir yeniden açılmadan önce normalleşip normalleşmeyeceğini takip edin. Yeniden başlatma, güvenin yeniden sağlanmadığı durumlarda, sadece daha fazla işlem hacmi ile aynı yerleşim riski ticaretini yeniden yaratma eğilimindedir.
Merkezi tarafta pratik sinyal basit: Bithumb ve Upbit SAND yatırımlarını ve çekimlerini yeniden başlatacak mı, diğer platformlar benzer kısıtlamaları genişletecek mi? Transfer duraklamaları sadece bir rahatsızlık değil. Arbitraj yapabilenleri, hedge yapabilenleri ve bozulmaların ne kadar hızlı temizlenebileceğini değiştirir.
Benim Görüşüm: Bu, ‘49 Milyar Dolar Hırsızlık’tan Daha Fazla Bir Likidite ve Güven Şokuydu—Ama Köprü Güveni Darbesi Gerçek
Bu olaydaki dosyalama eşdeğeri detay, köprünün kapatılması ve Base ile BNB üzerindeki açık ‘ticaret yapmayın’ uyarısıdır, çünkü bu, köprülenmiş SAND'ın temiz bir sarmalayıcı olmaktan çıkıp bir yerleşim riski piyasası haline geldiği andır.
49 milyar dolarlık rakam dikkat çekiyor, ancak bu, yetkisiz madencilikten kaynaklanan nominal yüz değerli bir artefakt olarak okunmalıdır, çıkarılabilir kâr veya onaylanmış kayıpların bir ölçüsü olarak değil, özellikle de yaklaşık 136 milyon dolarlık bir SAND piyasa değeri ve hızla devre dışı bırakılan bir köprü karşısında.
Daha zor kısım, kamuya açık büyüklük ifadeleri arasındaki tutarsızlıktır. Eğer PeckShield iki adreste 14.9 milyar SAND madenciliği yapıldığını belirtebiliyorsa ve Blockaid nominal 49 milyar dolarlık yüz değeriyle 400'den fazla işlem gösterebiliyorsa, o zaman The Sandbox’ın “<0.01%” “etki” iddiasının incelemeye dayanacak bir tanıma ihtiyacı var.
Eğer “etki” dar bir şekilde tanımlanıyorsa, örneğin net gerçekleşmiş çıkarım, teminat üzerindeki net etki veya etkilenen havuzların bir alt kümesi olarak, bu ifadelerin bir arada var olabileceği mantıklı yollar vardır, ancak bunların hiçbiri henüz onaylanmadı.
Önemli olan eşik, otopsinin madencilik miktarlarını gerçek on-chain akışlarıyla bağlayan uzlaştırılmış bir muhasebe sunup sunmadığı ve kapanmanın neyi engellediği ile neyin likit piyasalara kaçtığını açıklayıp açıklamadığıdır.
Bundan iki senaryo çıkar. Eğer otopsi sınırlı gerçekleşmiş gelir, sağlam Ethereum teminatı ve LayerZero yetkilendirme yolunun net bir düzeltmesini gösteriyorsa, o zaman bu, ana zararın Base/BNB likiditesine ve köprünün itibarına yerel olarak odaklandığı keskin ama kontrol edilebilir bir güven olayı gibi görünmeye başlar.
Bunun yerine, muhasebe belirsiz kalırsa, tazminat şartları yavaş veya dar olursa ve borsa transfer duraklamaları devam ederse veya yayılırsa, o zaman piyasa, o köprüye bağlı olan her şeye daha uzun süreli bir güven indirimini fiyatlamaya devam edecektir, hatta Ethereum ve Polygon SAND teknik olarak etkilenmemiş olsa bile.
Bu, ancak otopsi nominal madencilik rakamlarını güvenilir bir kayıp ve düzeltme hikayesiyle uzlaştırırsa yapısal olarak önemli hale gelir ve köprü, Base/BNB SAND ticaretini ayrı, bozulmuş bir enstrüman gibi yeniden başlatabilir.
