The Sandbox, 14,7 Milyon SAND'lık Köprü Saldırısının Ardından 1:1 Geri Ödeme Taahhüdünde Bulundu

Hazineden 1:1 Geri Ödeme

Geçen hafta yaşanan köprü (bridge) saldırısının ardından The Sandbox, uygun gördüğü her SAND sahibine tam geri ödeme yapacağına dair resmi bir taahhüt verdi. Söz konusu saldırı, ekosistemin zincirler arası altyapısından yaklaşık 700 bin dolarlık bir tahliyeye yol açmıştı. Ethereum tabanlı NFT arsa sahipliği oyununun geliştirici ekibi, resmi X hesabında perşembe günü yayımladığı olay sonu analizinde, 21 Ağustos'taki saldırı öncesinde Base veya BNB Smart Chain üzerinde meşru yollarla köprülenmiş SAND tutan kullanıcıların, birebir aynı miktarda Ethereum ana ağı SAND'i tazminat olarak alacağını duyurdu. Ödeme doğrudan The Sandbox hazinesinden yapılacak; açığı kapatmak için yeni token basılmayacak. Bu ayrıntı, sabit 3 milyarlık arz tavanının seyreltilmesinden endişe eden herkes için kritik önem taşıyor.

Talep sürecinin iki hafta içinde açılması ve ardından iki hafta daha açık kalması bekleniyor. İşin dikkat çekici tarafı şu: en iyi kripto borsaları rehberimizin de izlediği mecralar arasında yer alan iki merkezileştirilmiş borsa, uygun bakiyelerin toplamda yüzde 72'sinden fazlasını kontrol ediyor ve bu platformlar tazminatı doğrudan etkilenen müşterilerine dağıtacak. Yani etkilenen sahiplerin büyük çoğunluğunun bireysel talep bile açmasına gerek kalmayacak. Buna karşılık tokenları kendi cüzdanı üzerinden köprüleyen self-custody kullanıcılarının, taleplerini bu pencere içinde kendilerinin iletmeleri gerekiyor; bu yüzden son tarihten önce Base ve BNB Chain bakiyelerini gözden geçirmek şart. Şirket hasarın kapsamını da doğruladı: olay sırasında bir Ethereum kasasından yaklaşık 14,744 milyon SAND — azami arzın yaklaşık yüzde 0,5'i — çekildi; Ethereum ve Polygon'daki ana token kontratlarına ise hiç dokunulmadı. İhlal köprüleme katmanıyla sınırlı kaldığı için metaverse ekonomisinin kendisi normal şekilde çalışmaya devam ediyor.

339 Trilyon Sahte Token, Kontrol Altında

Olay sonu analizinde atıf yapılan zincir üstü verilerden yeniden kurulan saldırı mekaniği, kriptografik bir kırılmadan çok bir konfigürasyon hatasına işaret ediyor. SAND'in Base ve BNB Chain kontratlarının kurulumundaki bir kusur, saldırganın kendisini gelen köprü mesajlarının tek doğrulayıcısı (verifier) olarak atamasına izin verdi — deyim yerindeyse, her depozito onaylama yetkisi bir yabancınin eline teslim edildi. Bu yetkiyi ele geçiren saldırgan, karşılıksız SAND'i dilediği gibi basmaya başladı. İki ağda toplam 339 trilyondan fazla sahte token üretildi; kağıt üzerinde felaket gibi görünen bu rakam tamamen kontrol altına alındı: sahte arz izole edildi ve Ethereum'a köprülenemiyor ya da değer karşılığında tahsil edilemiyor.

Gerçek kayıplar, basılan miktarın çok çok altında kaldı. Saldırı anında yaklaşık 700 bin dolar değerindeki 14,744 milyon SAND, bir Ethereum kasasından dışarı çıktı; önceki haberimizde olayın ilk saatlerini takip etmiştik — ekip müdahale etmeden önce Base üzerinde 500 milyondan fazla token basılmıştı. Ele geçirilen köprü kontratları artık kalıcı olarak emekliye ayrılacak ve ilerideki tüm Base veya BNB Chain köprüleme işlemleri sıfırdan dağıtılan yeni kontratlar üzerinden yürütülecek. Piyasa tepkisi manşetlere kıyasla ölçülü kaldı: CoinGecko verilerine göre SAND son işlem gördüğü seviyede 0,04 dolar civarında, yedi günde yüzde 10,4 değer kaybetmiş durumda. Daha geniş altcoin alanında ise belirgin bir bulaşma yok — yatırımcılar olayı çözülmemiş bir ödeme krizi değil, sınırlı kalmış bir altyapı hasarı olarak okuyor gibi görünüyor.

Köprü Saldırıları ve Bundan Sonrası

Olay, kripto dünyasının çok aşina olduğu bir başarısızlık kalıbına oturuyor: Ronin ve Nomad da doğrulayıcı yetki hataları üzerinden çökmüştü; analistler geçmiş köprü ihlallerinin ardından bu örüntüyü defalarca vurgulamıştı. The Sandbox'in kaybı kendi hazine absorbsine yıkma tercihi — sahiplerin sırtına yüklemek ya da Harmony'nin 100 milyon dolarlık köprü hack'i sonrası bir kez önerdiği gibi arzı hard-forklamak yerine — BNB Chain'in 2022 köprü istismarını yönetme biçimini yansıtıyor. 700 bin dolarlık bir tahliyede fatura yönetilebilir düzeyde; asıl açık soru, hazineye ödemeyi tamamlayacak kadar likit SAND olup olmadığı. SAND'in spot fiyatı son 24 saatte yüzde 3,7 daha geriledi; piyasa henüz temiz bir çözümü fiyata yansıtmış değil.