The Sandbox、ブリッジ攻撃により339兆の裏付けのないトークンが発行された後、SAND保有者に補填します

The Sandboxは、8月21日に発生したブリッジ攻撃によりBaseおよびBNBスマートチェーン上で339兆枚の裏付けのないトークンが発行された後、対象となるSAND保有者に全額補填すると約束しました。8月27日の事後分析報告によると、約1470万SAND（約70万ドル、SANDの最大供給量30億枚の約0.5％）がEthereum裏付け準備金から実質的に吸い上げられ、攻撃者は対象チェーン上で膨大な不正な供給を生成しました。 The Sandboxが行う対応： - チームは、攻撃前にBaseまたはBNBスマートチェーン上でブリッジされたSANDを保有していた正当な保有者に対して、1:1でEthereum上でのSANDで返済します。 - 支払いはThe Sandboxの財務から行われ、新規トークンの発行は一切行われず、循環供給量および最大供給量は増加しないとプロジェクトは明言しています。 - 2つの中央集権的取引所が対象となるブリッジされたSAND残高の72％以上を保有しており、これらの取引所は影響を受けた顧客に直接代替トークンを配布します。したがって、これらのプラットフォームの顧客は個別に請求を行う必要はありません。 - その他の保有者については、インフラ整備が完了次第、請求ポータルを開設します。請求の受付は事後分析報告から約2週間後に開始され、開設後2週間の間有効と予想されていますが、具体的なカレンダー日付は提示されていません。技術的根因と影響： - 攻撃は、Ethereumと対象チェーン（BaseおよびBNBスマートチェーン）間でSANDを移動するための契約をターゲットとしました。これらのネットワーク上のSANDブリッジ契約の設定エラーにより、攻撃者が受信ブリッジメッセージの唯一の検証者となりました。 - 検証権を掌握した攻撃者は、不正なメッセージを承認し、Ethereum上で対応するトークンがロックされないまま対象チェーン上でSANDを発行しました。 - The Sandboxは、BaseおよびBNBスマートチェーン上で339兆枚を超える裏付けのないSANDが発行されたと報告しています。この不正な供給は隔離されており、Ethereumへのブリッジや正当なSAND準備金との交換は不可能です。 - EthereumおよびPolygon上に直接デプロイされたSANDトークンは影響を受けませんでした。検証の重要性：ブリッジシステムは一般的に「ロック＆発行」方式を採用しています：あるチェーン上でトークンをロックし、検証者がそのロックを確認した後に、別のチェーン上で対応するトークンが発行されます。検証者が侵害または誤設定されると、裏付け価値なしに対象チェーン上の資産が生成される可能性があり、まさに今回そのような事態が発生しました。より広い文脈：ブリッジは依然として高リスク The Sandboxは、被害を受けたブリッジ契約を修復するのではなく永久に廃止することを決定しました。これは今年発生した他のブリッジ侵害への対応と一致しています。新しい契約とキーでブリッジを再構築することが、以下の事例後での標準的な対応となっています： - Humanity Protocol（6月）：攻撃者が管理キーを取得し、3600万ドル以上が流失。 - Wanchain/Cardano–BNBチェーン攻撃（7月）：約5億1500万NIGHTトークン（約900万ドル）が消失。 - Axelar/Secret Network（6月）：約470万ドルが損失；Axelarはリンクを無効化。 - AFXブリッジ（7月）：別途のブリッジ経由で約2415万USDCが盗難；AFXはその後善意プランを提案しインフラを再構築。 2021年以来、ブリッジ攻撃によりさまざまなプロトコルで合計40億ドル以上の損失が発生しており、その主な原因はバリデーター資格、メッセージ検証およびスマートコントラクトの失敗です。市場の反応と次なるステップ： - The Sandboxは、補填に必要なEthereum上のSANDをすでに保有していると述べています。 - 被害を受けたBaseおよびBNBスマートチェーンのブリッジ契約は復元されず、今後これらのネットワークとの接続が必要な場合は新規にデプロイされた契約を使用します。新規ブリッジのタイムテーブルは提示されていません。 - 事後分析報告時点では、SANDは約$0.04で取引されており、前週比で約10.4％下落していました。影響を受けたユーザーが取るべき行動： - 影響を受けた残高の大部分を保有する2つの大手中央集権的取引所を通じてSANDを保管している場合、取引所の公式アナウンスをご覧ください。これらのプラットフォームが配布を直接処理します。 - BaseまたはBNBスマートチェーン上で自らブリッジされたSANDを保有していた場合、The Sandboxの公式チャネルで請求ポータルの開設情報を確認し、（予想される）2週間の申請期間中に請求を提出できるよう準備してください。今回の事象は、2026年においてクロスチェーンブリッジが依然として重大な攻撃面であることを改めて示しており、保守的なブリッジ設計、安全な検証者／キー管理、そして迅速なインシデント対応の重要性を強調しています。