メタバースおよびブロックチェーンゲームネットワークのSandboxは、攻撃者によってBaseとBNBスマートチェーン上で裏付けのないSANDトークンが不正にミントされるエクスプロイトが発見されたため、両ネットワークでのブリッジ機能を停止しました。
攻撃者はこの手法で、最大490億ドル相当の裏付けのないトークンをブリッジしましたが、この数字は実際に盗まれた資金や攻撃者が利用可能な額を示すものではなく、SANDトークンの市場価格を無制限に生成されたトークンに適用したものです。SANDの時価総額は約1億3600万ドルとされています。
運営側は影響の具体的な範囲や数字の整合性については説明していませんが、被害はSANDの供給量30億トークンの0.01％未満、つまり30万トークン未満と述べています。
ブロックチェーンセキュリティ企業Blockaidは、攻撃中にエクスプロイトを警告し、攻撃者はLayerZeroの代理権限を「approveAndCall」関数を介して奪い、裏付けのないSANDトークンをミントしたと指摘。名目上、約490億ドル相当のトークンが400件以上のトランザクションで生成されましたが、数十億トークンが直接奪われたわけではありません。
また、セキュリティ企業PeckShieldは、2つのアドレスで149億SANDが新たにミントされたと特定しており、これらの数値は事件の異なる段階で報告されたもので、実損害ではなく名目上の生成量を示しています。
SandboxはBaseおよびBNBスマートチェーン間のブリッジを無効化し、両ネットワーク上でのSANDの移動や引き出しを停止中です。流動性の問題から、これらのネットワーク上でのSANDの取引、購入、売却を控えるようユーザーに呼びかけています。
なお、EthereumやPolygon上のSANDは影響を受けておらず、ユーザーのウォレットも侵害されていません。Ethereum側でロックされたSANDはバックブリッジ用の担保として保持されています。
一方、韓国の取引所BithumbとUpbitはセキュリティ問題の疑いからSANDの入出金を停止しました。
Sandboxは今回の事件発生前にスナップショットを取得しており、対象流動性プールのユーザーへの補償準備を進めています。また、技術的な事後解析も今後公開予定です。
SANDは事件公表後、日中で約10％の急落を記録したものの、過去24時間の下落はわずか0.8％にとどまっています。