در ۲ شهریور ۱۴۰۵، بازار کریپتو با خبر یک حملهی امنیتی بزرگ به پل زنجیرهای توکن SAND متعلق به شبکهی متاورسی The Sandbox روبهرو شد. طبق برآورد شرکت امنیتی Blockaid، در این حمله تا مرز ۴۹ میلیارد دلار توکن SAND بدون پشتوانه روی شبکههای Base و BNB Chain ضرب شده است، اما استخراج واقعی مهاجم از این حجم عظیم چیزی نزدیک به ۶۷۵ هزار دلار بوده است.
چگونه این حمله رخ داد؟
این اکسپلویت در ۲۲ آگوست ۲۰۲۶ روی توکن OFT زنجیرهای SAND اتفاق افتاد؛ نسخهای از توکن که برای انتقال بین چند بلاکچین از پروتکل LayerZero استفاده میکند. مهاجم با سوءاستفاده از دسترسیهای نمایندگی (delegate) در LayerZero و فراخوانی تابع approveAndCall توانست فرآیند ضرب توکن را دور بزند. نتیجه، ثبت بیش از ۴۰۰ تراکنش مشکوک روی دو شبکه بود که هرکدام مقادیر متفاوتی از توکن SAND جدید و بدون پشتوانه تولید کردند.
طبق گزارش شرکت امنیتی PeckShield، مهاجم در نهایت ۱۴.۹ میلیارد توکن SAND را در دو کیفپول ضرب کرد؛ آدرس نخست با پیشوند 0xAbE0 معادل ۱۴.۶۵ میلیارد توکن و آدرس دوم با پیشوند 0x638C معادل ۲۵۰ میلیون توکن داشت. این هشدار ساعت ۱:۴۰ بامداد به وقت شرقی آمریکا منتشر شد، در حالی که Blockaid پیشتر رقم بسیار بزرگتری را اعلام کرده بود.
اختلاف عجیب بین برآوردهای امنیتی
نکتهی قابل توجه این ماجرا، فاصلهی زیاد بین گزارشهای مختلف است. رقم ۱۴.۹ میلیارد توکنی که PeckShield اعلام کرد، چندین برابر کل عرضهی در گردش SAND یعنی حدود ۲.۹۴ میلیارد از سقف ۳ میلیارد توکن است؛ رقمی که بر اساس دادهی CoinGecko گزارش شده. این دو شرکت امنیتی با فاصلهی یکونیم ساعت از هم ارقام کاملاً متفاوتی منتشر کردند و هیچکدام برآورد خود را با دیگری تطبیق ندادهاند.
همین جدول بهخوبی نشان میدهد که چرا نباید هر تیتر ترسناک هک را بدون بررسی دقیق پذیرفت. فاصلهی بین رقم اسمی توکنهای ضربشده و مقداری که مهاجم واقعاً موفق به نقد کردن آن شده، میتواند صدها برابر باشد.
واکنش تیم Sandbox و صرافیهای کرهای
تیم The Sandbox بهسرعت واکنش نشان داد و بریج روی شبکههای تحت تأثیر را متوقف کرد. این تیم به کاربران هشدار داد که فعلاً SAND را روی شبکههای Base و BNB معامله نکنند و تأکید کرد که تأثیر واقعی این حمله کمتر از ۰.۰۱ درصد از کل عرضهی ۳ میلیارد توکنی SAND بوده است.
در سطح صرافیها نیز واکنشها سریع بود. صرافیهای بزرگ کرهای بیتهامب و آپبیت واریز و برداشت SAND را متوقف کردند. آپبیت بهطور مشخص واریز و برداشت SAND روی شبکهی اتریوم را ساعت ۱۰:۱۲ شب جمعه به وقت شرقی آمریکا (معادل ۱۱:۱۲ صبح شنبه به وقت کره) متوقف کرد و به مادهی حفاظت از کاربران دارایی مجازی کره جنوبی استناد کرد. این نوع واکنش سریع صرافیهای کرهای پیشتر هم در ماجراهایی مشابه هک بایننس دیده شده بود.
چرا قیمت SAND بهجای سقوط رشد کرد؟
شاید عجیبترین بخش این ماجرا واکنش بازار باشد. علیرغم انتشار خبر هکِ چند میلیارد دلاری، قیمت SAND نهتنها سقوط نکرد بلکه ۴.۷۶ درصد رشد کرد و به ۰.۰۴۷۶ دلار رسید، در حالیکه حجم معاملات آن بیش از ۴۰۰ درصد افزایش یافت. این واکنش نشان میدهد بازار بهدرستی تشخیص داده که رقمهای میلیارد دلاری اعلامشده صرفاً ارزش اسمی توکنهای ضربشده روی زنجیره است، نه پولی که واقعاً از بازار خارج شده یا نقد شده باشد.
این الگو یادآور رویدادهای مشابه در ماههای اخیر است؛ از جمله هک ۷.۹ میلیون دلاری Coinsbuy و مجموع خسارتهای هکهای دیفای که در ژوئیه ۲۰۲۶ به مرز ۱۰۰ میلیون دلار رسید. تجربه نشان داده وقتی صحبت از حمله به پلهای بینزنجیرهای (bridge) میشود، باید بین ارزش اسمی توکنهای ضربشده و مقداری که واقعاً به نقدینگی خارج از زنجیره تبدیل میشود تفاوت قائل شد. موج اخیر حملات به زیرساختهای همبستگی بینزنجیرهای (interoperability)، از جمله اکسپلویت اخیر BounceBit، نشان میدهد این نقطه همچنان یکی از آسیبپذیرترین بخشهای اکوسیستم دیفای و وب۳ است.
نکته از تجربهی تیم بیتفا: در تحلیل هرگونه خبر هک، همیشه باید بین «رقم اسمی توکنهای ضربشده» و «مقدار واقعی خارجشده از استخر نقدینگی» تمایز قائل شد. تریدرهایی که صرفاً بر اساس تیتر وحشتناک اقدام به فروش میکنند، معمولاً در سمت اشتباه بازار قرار میگیرند.
درس این رویداد برای معاملهگران
این ماجرا یک بار دیگر ثابت کرد بررسی دقیق منبع خبر و مقایسهی چند گزارش امنیتی پیش از هرگونه تصمیم معاملاتی ضروری است. کسانی که در ساعات اول هک، بدون بررسی رقم واقعی، اقدام به فروش SAND کردند، احتمالاً از رشد ۴.۷۶ درصدی قیمت جا ماندهاند. برای کسانی که تازه وارد بازار فیوچرز و تحلیل ریسکهای اینچنینی میشوند، گذراندن دورهی آموزشی رایگان بیتفا میتواند نقطهی شروع مناسبی باشد تا بتوانند این نوع اخبار را در کنار دادههای آنچین درست تحلیل کنند. در کنار این، همیشه بررسی وضعیت کلی بازار و روند قیمت بیتکوین کمک میکند تا واکنش بازار به این نوع اخبار در بستر درستتری دیده شود.
سوالات متداول دربارهی هک SAND
آیا دارایی کاربران عادی SAND در خطر بوده است؟
بر اساس اعلام تیم Sandbox، تأثیر این حمله کمتر از ۰.۰۱ درصد از کل عرضهی توکن بوده و بریج روی شبکههای تحت تأثیر متوقف شده تا ریسک بیشتر شدن جلوگیری شود.
چرا رقم Blockaid و PeckShield اینقدر متفاوت است؟
این دو شرکت با فاصلهی زمانی حدود یکونیم ساعت گزارشهای خود را منتشر کردند و تاکنون رقمهای خود را با یکدیگر تطبیق ندادهاند؛ به همین دلیل رقم نهایی و قطعی هنوز مشخص نیست.
آیا معاملهی SAND در حال حاضر امن است؟
تیم Sandbox توصیه کرده کاربران فعلاً SAND را روی شبکههای Base و BNB معامله نکنند تا تحقیقات و رفع مشکل کامل شود. صرافیهای کرهای نیز واریز و برداشت را بهطور موقت متوقف کردهاند.
چرا قیمت SAND با وجود این خبر رشد کرد؟
چون بازار تشخیص داد رقمهای میلیارد دلاری اعلامشده صرفاً ارزش اسمی توکنهای ضربشده روی زنجیره است و مقدار واقعی خارجشده از نقدینگی تنها حدود ۶۷۵ هزار دلار بوده است.
جمعبندی
هک پل SAND در شبکههای Base و BNB Chain یک بار دیگر نشان داد که در دنیای دیفای، فاصلهی بین تیترهای ترسناک و واقعیت آنچین میتواند بسیار زیاد باشد. کسانی که بهجای واکنش هیجانی، دادههای واقعی زنجیره را بررسی کردند، فرصت بهتری برای تصمیمگیری داشتند. اگر میخواهید در تحلیل این نوع رویدادها و مدیریت ریسک معاملات خود حرفهایتر عمل کنید، میتوانید از مشاورهی تخصصی بیتفا کمک بگیرید. این مطلب صرفاً جنبهی خبری و تحلیلی دارد و توصیهی خرید یا فروش نیست.
ثبت دیدگاه
دیدگاه کاربران