The Sandbox, Ethereum ve diğer blok zincirlerinde sanal dünya ve oyun deneyimleri sunan bir platform olarak, çalınan 14,7 milyon SAND token’ını uygun hak sahiplerine iade etmeyi taahhüt ediyor. Tazminat mekanizması tamamen platformun hazine rezervlerine dayanıyor ve toplam SAND arzında herhangi bir değişiklik olmamasını sağlıyor. Bu yöntem, acil durumlarda yeni token basımının yol açtığı mevcut varlıkların seyreltilmesini önleyerek, köprü saldırılarında sıkça görülen değer kaybının önüne geçiyor. Hak sahiplerinin taleplerini iletebileceği süreç, duyurudan sonraki iki hafta içinde açılması planlanıyor.
Saldırı, Base ve BNB Chain köprü sözleşmelerindeki kritik bir yapılandırma hatasından kaynaklandı. Bu açık, saldırganın köprüye gelen mesajlar için tek doğrulayıcı olmasına imkan tanıdı. Böylece, standart yetkilendirme süreçleri atlanarak sahte mesajlar onaylandı ve hedef zincirlerde SAND token’larının basılması sağlandı. Basılan bu yeni token’lar, Ethereum üzerinde kilitli varlıklarla desteklenmiyordu.
Sahte basımın boyutu oldukça büyüktü ve 339 trilyonun üzerinde desteklenmeyen SAND token’ı üretildi. Ancak, bu token’lar meşru rezervlerden izole edildi. Sahte arz, Ethereum’a geri köprülenemiyor veya mainnet üzerinde nakde çevrilemiyor. Bu izolasyon, saldırının ekosistemde daha geniş bir likidite krizine yol açmasını engelledi.
Token Arzı Seyreltilmeden Nasıl Korundu?
Yeni token basmak yerine hazine fonlarının kullanılması, The Sandbox için stratejik bir adım olarak öne çıkıyor. Acil durum token basımı, SAND’ın dolaşımdaki ve maksimum arzını artırarak mevcut yatırımcıların varlıklarının değerini düşürebilirdi. The Sandbox, yeni basımdan kaçınarak token ekonomisinin istikrarını önceliklendirdi.
Tazminat ödemeleri, etkilenen bakiyelerin büyük kısmını elinde bulunduran merkezi borsalar aracılığıyla doğrudan gerçekleştirilecek. İki büyük borsa, uygun SAND bakiyelerinin %72’sinden fazlasını kontrol ediyor ve etkilenen müşterilere yeni token’ların dağıtımını üstlenecek. Bu merkezi dağıtım yöntemi, saldırıya karşı hızlı ve koordineli bir çözüm sunuyor.
Köprü Açığı Zincirler Arası Güvenliği Nasıl Etkiledi?
Olay, zincirler arası altyapılardaki kalıcı güvenlik açıklarını bir kez daha gündeme taşıyor. 2021’den bu yana köprü saldırıları, 4 milyar doların üzerinde kayba yol açtı. The Sandbox’ın yaşadığı bu durum, çoklu zincir dağıtımlarında karşılaşılan riskleri gözler önüne seriyor. Köprü sözleşmelerindeki yapılandırma hataları, kötü niyetli aktörler için başlıca saldırı vektörü olmaya devam ediyor.
Güvenliği ihlal edilen köprü sözleşmeleri kalıcı olarak devre dışı bırakıldı. Bu kararlı adım, savunmasız altyapının ağdan tamamen kaldırılmasını sağladı ve kısa vadeli kolaylık yerine uzun vadeli güvenliğe öncelik verildiğini gösterdi. The Sandbox’ın olay sonrası analizleri, benzer köprü mimarilerini kullanan diğer projeler için de önemli dersler sunuyor.
Ethereum ve Polygon üzerindeki SAND işlemleri saldırıdan etkilenmedi. Bu mainnet’ler, tam likidite ve güvenlikle faaliyet göstermeye devam ediyor. Saldırının belirli zincirlerle sınırlı kalması, alınan önlemlerin etkinliğini ortaya koyuyor. Yatırımcılar, Ethereum tabanlı SAND token’ının bütünlüğüne güvenmeye devam edebilir.
Bu gelişme, merkeziyetsiz finans alanındaki yapısal riskleri bir kez daha hatırlatıyor. Zincirler arası köprülerin titiz denetimden geçirilmesi ve sürekli gözetim altında tutulması gerekiyor. The Sandbox’ın kullanıcı kayıplarını azaltmaya yönelik proaktif yaklaşımı ve olay sonrası şeffaflığı, topluluğuyla olan güveni güçlendiriyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ainvest.com
