メタバースおよびブロックチェーンゲームネットワークのSandboxは、攻撃者によるエクスプロイトを受け、BaseとBNBスマートチェーン上のブリッジ機能を停止しました。これにより両ネットワーク間でのSANDトークンの移動や引き出しができなくなり、取引の自粛をユーザーに呼びかけています。
今回のエクスプロイトでは、攻撃者がBaseとBNBチェーン上で裏付けのないSANDトークンを不正にミントし、最大で490億ドル相当のトークンがブリッジされました。しかし、この金額は実際に盗まれた資金ではなく、裏付けのないトークン数に当時のSAND市場価格を掛け合わせた名目上の値であり、流動性を大幅に超えています。SandboxのSANDトークンの時価総額は約1億3600万ドルとされています。
運営側は被害の詳細については明確な数字を示していませんが、エクスプロイトによる影響はSANDの総供給量30億トークンの0.01％未満に相当し、およそ30万トークン未満と説明しています。
ブロックチェーンセキュリティ企業Blockaidは、攻撃者がLayerZeroの代理権限を「approveAndCall」関数経由で乗っ取り、裏付けのないトークンの不正発行を行ったと指摘しました。名目価値は400件以上のトランザクションを通じて約490億ドルにのぼりましたが、直接奪われたトークン数は数十億単位ではありません。
また、セキュリティ企業PeckShieldは、2つのアドレスで新たに149億SANDがミントされたと特定しています。これらの数字は事件発生の異なる段階で報告されたものであり、実損害ではなく生成されたトークンの名目量を表しています。
SandboxはBaseおよびBNBスマートチェーン間のブリッジを無効化し、SANDトークンの移動や引き出しを停止しています。ユーザーにはこれらのネットワーク上でのSANDの取引、購入、売却を控えるよう注意を促しています。
一方で、EthereumとPolygon上のSANDは影響を受けておらず、ユーザーのウォレットも侵害されていません。Ethereum側でロックされたSANDはバックブリッジ用の担保として保持されています。
韓国の仮想通貨取引所BithumbとUpbitも、セキュリティの問題を受けてSANDの入出金を停止しました。
Sandboxは事件発生前のスナップショットを取得しており、流動性プールのユーザーに対して補償を準備しています。今後は技術的な事後解析も公開する予定です。
SANDの価格は過去24時間でわずか0.8％の下落にとどまっていますが、事件公表直後には日中で約10％の急落がみられました。
