استغلال ثغرة في SAND يُصدر ما قيمته 49 مليار دولار، لكن السرقة اقتصرت على 675 ألف دولار
كشفت ثغرة SAND عن خلل في الإعدادات داخل عقد رمز متعدد السلاسل قائم على LayerZero على شبكة Base. وبين 21 و22 أغسطس 2026، استخدم المهاجمون وظيفة approveAndCall للاستيلاء على صلاحيات المفوَّض وسكّ 329.24 تريليون من رموز SAND غير المدعومة عبر 703 معاملات خلال نحو خمس ساعات.
ورغم أن القيمة الاسمية للرموز الوهمية قاربت 49 مليار دولار، فإن قيود السيولة حدّت من الخسارة المحققة. وسحب المهاجم نحو 14.74–14.75 مليون SAND من Ethereum OFT Adapter في أقل من دقيقة، وحوّل الأموال إلى نحو 80 ETH بقيمة تقارب 675 ألف دولار. كما شمل نشاط التداول السابق بيع SAND مزيف في المنصات اللامركزية على Base. ولم تتعرض رموز SAND على Ethereum وPolygon، أو محافظ المستخدمين، أو المفاتيح الخاصة للمشروع للاختراق.
عطّلت The Sandbox عقود الجسر المتأثرة على Base وBNB Chain، وأزالت إعدادات أقران LayerZero عبر حوكمة متعددة التوقيعات، وقالت إن العقود القديمة ستُحال إلى التقاعد. وتخطط لتعويض حاملي الرموز المؤهلين بنسبة 1:1 من خزينتها، من دون إصدار SAND جديد. وكانت Coinbase وBinance تحتفظان بمعظم الأرصدة المتأثرة، ومن المتوقع أن توزعا التعويضات، بينما يتعين على مستخدمي المحافظ الشخصية المطالبة بها عبر بوابة مخصصة. وأوقفت Upbit وBithumb تحويلات SAND، كما أزالت Coinbase العقود الآجلة الدائمة لـ SAND.
انخفض SAND بنحو 10% خلال اليوم، لكنه استعاد معظم خسائره خلال 24 ساعة. وينبغي للمتداولين متابعة عملية التعويض، ودعم المنصات، وإعادة إطلاق الجسر، وتدقيق العقود، والسيولة، وأي انتقال محتمل من LayerZero إلى Chainlink CCIP. ولا تزال الحادثة محفزاً هبوطياً على المدى القصير، كما تسلط الضوء على استمرار مخاطر أمن جسور الربط بين السلاسل.
Bearish
يُعدّ استغلال ثغرة SAND عاملًا هبوطيًا لسعر SAND على المدى القصير، لأنه خلق فائضًا كبيرًا في المعروض، وعطّل الجسور، وأدى إلى فرض قيود على التحويلات في منصات التداول. ويُظهر الانخفاض اليومي الذي يقارب 10% أن المتداولين استجابوا بسرعة لاختراق الأمان، رغم أن معظم الخسائر جرى تعويضها لاحقًا. وقد تستمر مبيعات الرموز المزوّرة، ومطالبات التعويض المحتملة، وحالة عدم اليقين بشأن دعم منصات التداول في زيادة التقلبات والحد من الطلب.
وقد جرى احتواء التأثير جزئيًا لأن المهاجم لم يحقق سوى نحو 675 ألف دولار، ولم تتعرض محافظ المستخدمين أو الأصول الموجودة على Ethereum وPolygon للاختراق، كما تخطط The Sandbox لتقديم تعويض بنسبة 1:1 ممول من الخزانة، من دون إصدار SAND جديد. وتقلل هذه الإجراءات من خطر التخفيف الدائم لقيمة الحصص، وقد تدعم التعافي بعد اكتمال عملية التعويض وعمليات التدقيق. ومع ذلك، لا يزال عدم اليقين بشأن إعادة إطلاق الجسر، واحتمال ترحيل العقد، والمخاوف الأوسع المتعلقة بإخفاقات الأمان المرتبطة بـLayerZero، عوامل سلبية لثقة المستثمرين. لذلك، يُتوقع أن يكون تأثير الحادث على سعر SAND هبوطيًا، مع احتمال تركز أكبر ضغط في الأجل القصير.