كشف موقع AMBCrypto أن مشروع الألعاب اللامركزية Sandbox تعرّض لاختراق طال الجسر متعدد السلاسل الخاص بعملة SAND عبر شبكتي Base وBNB Smart Chain.
وبحسب شركة الأمن السيبراني PeckShield، فقد نجح المهاجم في سك ما يقارب ١٤.٩ مليار وحدة من عملة SAND دون أي غطاء حقيقي، موزعة على محفظتين، بما يعادل نحو ٧١٨ مليون دولار.
ويأتي هذا الاختراق في وقت حساس بالنسبة للمشروع، إذ يثير تساؤلات جديدة حول مدى أمان الجسور متعددة السلاسل التي باتت هدفا متكررا للقراصنة خلال الأشهر الأخيرة، وسط تصاعد المخاوف من تكرار مثل هذه الحوادث في قطاع العملات الرقمية.
خلل في SAND OFT على شبكة Base يقف وراء عملية السك غير المشروع
وأفاد الموقع أن شركة الأمن السيبراني Blockaid أعلنت بتوضيح أكثر تفصيلا للحادثة، مبينة أن المشكلة تتعلق بخاصية SAND Omnichain Fungible Token الخاصة بالمشروع على شبكة Base، وهي ميزة تابعة لبروتوكول LayerZero تتيح نقل العملات بسلاسة بين مختلف السلاسل.
وبحسب الشركة، تمكن المهاجم من اختراق نظام OFT على شبكة Base، وحصل بذلك على صلاحيات إدارية مكّنته من سك كميات ضخمة من عملة SAND بشكل غير مشروع.
ونفت Blockaid أن تكون المسؤولية عن الاختراق تقع على عاتق بروتوكول LayerZero، مؤكدة أن جذر المشكلة يكمن حصرًا في نظام السك الخاص بعملة SAND على شبكة Base، وليس في البنية التحتية العامة للبروتوكول.
ويرى محللون أن مثل هذه الحوادث تسلط الضوء على أهمية تعزيز بروتوكولات الأمان في أنظمة الجسور بين السلاسل، خصوصا مع تزايد اعتماد المشاريع الكبرى على هذه التقنية لتوسيع انتشارها.
إيقاف حركة عملة SAND بين الشبكات بعد احتواء الاختراق
ونوه الموقع إلى أن فريق Sandbox أصدر بيانا أشار فيه إلى أن الفريق تمكن من تحديد الثغرة واحتوائها، مقللا من حجم الأثر الناجم عن الاختراق، وبحسب البيان، فإن الكمية المسكوكة بشكل غير مشروع تمثل أقل من ٠.٠١٪ من إجمالي المعروض من عملة SAND، مؤكدا أن النسخ المتداولة على شبكتي Ethereum وPolygon لم تتأثر بالحادثة، وأنه لم يتم اختراق أي محافظ للمستخدمين، وبالتالي لا حاجة لأي إجراء من جانب حاملي العملة أو مزودي السيولة على هاتين الشبكتين، ومع ذلك، حذّر الفريق المستخدمين من التعامل مع عملة SAND عبر شبكتي Base أو BSC حتى إشعار آخر.
وكجزء من إجراءات الاحتواء، أوقف المشروع حركة العملة وعمليات استردادها بين هاتين الشبكتين وباقي الشبكات، مع التعهد بتعويض مزودي السيولة المتضررين بعد مراجعة شاملة، وعلى إثر هذه التطورات، تراجع سعر عملة SAND بنسبة ٥٪، ما أثّر جزئيا على المكاسب التي تجاوزت ٣٠٪ خلال الأسبوع في ظل التعافي العام الذي شهدته السوق.
قطاع العملات الرقمية يواجه موجة متصاعدة من الاختراقات
وأوضح الموقع أن اختراق Sandbox أضاف إلى قائمة طويلة من الحوادث الأمنية التي شهدها قطاع العملات الرقمية خلال العام الجاري، حيث بلغت خسائر الاختراقات نحو ٤٠٠ مليون دولار خلال التسعين يوما الماضية، لترتفع على أساس سنوي إلى ما يقارب ١.٦ مليار دولار.
وطالت هذه الاختراقات نطاقًا واسعًا من الجهات، بدءًا من محافظ الأجهزة الصلبة مثل ColdCard، وصولًا إلى مزودي خدمات الدفع مثل Triple-A، في وقت ساهمت فيه نماذج الذكاء الاصطناعي ذات القدرات الهجومية السيبرانية في تصاعد وتيرة هذه الحوادث.
ويثير هذا الواقع تساؤلات جدية حول مدى جاهزية القطاع لمواجهة تهديدات أكبر مستقبلًا، خصوصًا مع احتمال دخول الحوسبة الكمية كعامل خطر إضافي خلال السنوات القليلة المقبلة.