The Sandbox confirmó una explotación de su puente de tokens que resultó en la acuñación no autorizada de 14,9 mil millones de tokens SAND, un choque de oferta que se produjo justo cuando Coinbase se disponía a deslistar los futuros de SAND. El incidente figura entre las fallas de contratos inteligentes más trascendentes para un token importante del metaverso y subraya que la infraestructura entre cadenas sigue siendo el eslabón más débil de la seguridad de Web3. SAND es el token de utilidad de The Sandbox, la plataforma de mundos virtuales respaldada por Animoca Brands donde se usa para comprar parcelas de LAND y activos dentro del mundo, hacer staking y votar en la gobernanza, por lo que las dudas sobre la integridad de la oferta atraviesan toda la economía de la plataforma.

Qué ocurrió en el hackeo al puente de The Sandbox

The Sandbox confirmó que una explotación de su puente de tokens provocó la creación de 14,9 mil millones de SAND sin respaldo, según crypto.news. El equipo indicó que el incidente fue contenido, pero los tokens acuñados no estaban respaldados por colateral en la cadena de origen.

Los puentes funcionan manteniendo tokens bloqueados en una cadena y acuñando representaciones equivalentes en otra. Cuando la autoridad de acuñación se ve comprometida, un atacante puede producir tokens sin un depósito correspondiente, diluyendo la oferta circulante y amenazando la paridad entre los activos envueltos y los nativos.

La acuñación no autorizada importa porque ataca directamente la tokenómica y no a una sola billetera. La escala es inusual incluso según los estándares de las explotaciones: 14,9 mil millones de tokens equivalen aproximadamente a cinco veces la oferta máxima de 3 mil millones con la que se diseñó SAND, lo que significa que la acuñación sin respaldo por sí sola supera el límite total previsto del token. Un puente al que se puede engañar para emitir esa cantidad de SAND socava la confianza en todos los saldos de SAND envuelto hasta que el equipo rinda cuentas y neutralice la oferta sin respaldo. Los fallos de puentes han demostrado repetidamente ser la clase de incidentes on-chain de mayor gravedad: Ronin Network perdió unos 625 millones de dólares en marzo de 2022, Poly Network unos 611 millones en 2021 y Wormhole unos 325 millones en febrero de 2022, y la firma de analítica blockchain Chainalysis atribuyó aproximadamente 2 mil millones de dólares de los robos de criptomonedas de 2022 a hackeos de puentes entre cadenas, la mayor categoría individual ese año. Es un patrón que resuena con los casos más amplios de acción judicial contra hackers que hoy se tramitan en los tribunales.

Por qué el deslistado de futuros de Coinbase aumenta la presión sobre SAND

Coinbase anunció el deslistado de los futuros de SAND a través de su canal de mercados, en una publicación en X. La medida elimina una plataforma regulada para cobertura y exposición direccional justo cuando los traders más quieren gestionar el riesgo en torno al token.

Los deslistados reducen el acceso y adelgazan la liquidez de los derivados. Menos plataformas para futuros implican diferenciales más amplios y menor capacidad para tomar posiciones cortas o cubrirse, condiciones que pueden amplificar la volatilidad en el mercado al contado subyacente a medida que las posiciones se liquidan o migran a otros lugares.

La combinación de una explotación activa del puente y un deslistado de futuros intensifica la incertidumbre. Los tenedores enfrentan tanto una cuestión de integridad de la oferta derivada del evento de acuñación como una cuestión de liquidez por la pérdida de una cotización importante de derivados, un doble lastre que deja poco espacio para un relato de recuperación limpia. Las casas de cambio por lo general han tratado las acuñaciones sin respaldo como motivo para suspender los depósitos del activo afectado hasta que el emisor verifique la integridad de la oferta, lo que enmarca la pregunta que otras plataformas enfrentan ahora con sus propias cotizaciones de SAND.

SAND también cotiza en otras plataformas a nivel internacional, con casas de cambio como Bithumb publicando avisos relacionados con el token. Los traders que siguen la situación estarán atentos a la confirmación de que el SAND sin respaldo ha sido aislado, a un análisis técnico posterior al incidente por parte del equipo y a cualquier respuesta adicional de las casas de cambio tras la decisión de Coinbase.

Implicaciones más amplias para la seguridad entre cadenas

El episodio recuerda que, a medida que los protocolos incorporan más lógica automatizada entre cadenas —incluidos los diseños de puentes impulsados por oráculos y agentes que se proponen cada vez más para sistemas de IA on-chain—, la superficie de ataque se expande más rápido que las auditorías que la cubren. Tras las pérdidas en puentes de 2022, las auditorías independientes, la supervisión ampliada de validadores, la monitorización en tiempo real y los programas de recompensas por errores se convirtieron en expectativas básicas para los operadores de puentes, y ese estándar ahora enmarca cómo se juzgaría cualquier regreso del puente de The Sandbox. Cualquier arquitectura de IA descentralizada que dependa de activos puenteados para pagos de cómputo o liquidación de datos hereda el mismo riesgo de autoridad de acuñación que The Sandbox acaba de demostrar, un problema de gobernanza que los reguladores que exploran sandboxes de innovación cripto tendrán que abordar tarde o temprano.

Aviso legal: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero o de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.