The Sandbox a confirmé qu'un exploit de son pont de tokens a entraîné l'émission non autorisée de 14,9 milliards de SAND — un choc d'offre qui survient au moment même où Coinbase s'apprête à retirer les futures SAND de sa cotation. L'incident figure parmi les défaillances de contrats intelligents les plus lourdes de conséquences pour un token de métavers majeur et souligne que l'infrastructure interchaînes demeure le maillon faible de la sécurité Web3. SAND est le token utilitaire de The Sandbox, la plateforme de monde virtuel soutenue par Animoca Brands, où il sert à acheter des parcelles de LAND et des actifs du monde virtuel, à staker et à voter pour la gouvernance ; les questions d'intégrité de l'offre concernent donc l'ensemble de l'économie de la plateforme.

Ce qui s'est passé dans le piratage du pont Sandbox

The Sandbox a confirmé qu'un exploit de son pont de tokens a conduit à la création de 14,9 milliards de SAND non adossés, selon crypto.news. L'équipe a indiqué que l'incident était contenu, mais que les tokens émis n'étaient adossés à aucune garantie sur la chaîne d'origine.

Les ponts fonctionnent en détenant des tokens verrouillés sur une chaîne et en émettant des représentations équivalentes sur une autre. Lorsque l'autorité d'émission est compromise, un attaquant peut produire des tokens sans dépôt correspondant, ce qui dilue l'offre en circulation et menace l'ancrage entre les actifs enveloppés et natifs.

Une émission non autorisée est grave car elle s'attaque directement à la tokenomique plutôt qu'à un simple portefeuille. L'ampleur est inhabituelle, même au regard des standards des exploits : 14,9 milliards de tokens représentent environ cinq fois l'offre maximale de 3 milliards prévue pour SAND, ce qui signifie que la seule émission non adossée dépasse le plafond total envisagé pour le token. Un pont que l'on peut tromper au point d'émettre autant de SAND ébranle la confiance dans chaque solde de SAND enveloppé jusqu'à ce que l'équipe rende compte de l'offre non adossée et la neutralise. Les défaillances de ponts se sont à plusieurs reprises révélées être la catégorie d'incidents on-chain la plus grave — Ronin Network a perdu environ 625 millions de dollars en mars 2022, Poly Network environ 611 millions de dollars en 2021 et Wormhole environ 325 millions de dollars en février 2022 — et la société d'analyse blockchain Chainalysis a attribué environ 2 milliards de dollars des vols de cryptomonnaies de 2022 aux piratages de ponts interchaînes, la plus grande catégorie cette année-là. C'est un schéma qui fait écho aux affaires plus larges de répression des piratages actuellement instruites devant les tribunaux.

Pourquoi le retrait des futures SAND par Coinbase accroît la pression sur SAND

Coinbase a annoncé le retrait des futures SAND via son canal des marchés, dans une publication sur X. Cette mesure supprime une place réglementée pour la couverture et l'exposition directionnelle, précisément au moment où les traders souhaitent le plus gérer leur risque sur ce token.

Les retraits de cotation réduisent l'accès et assèchent la liquidité des produits dérivés. Moins de places proposant des futures signifie des spreads plus larges et une capacité réduite à vendre à découvert ou à se couvrir, des conditions qui peuvent amplifier la volatilité du marché au comptant sous-jacent à mesure que les positions se dénouent ou migrent ailleurs.

La combinaison d'un exploit de pont actif et d'un retrait de futures aggrave l'incertitude. Les détenteurs sont confrontés à la fois à une question d'intégrité de l'offre liée à l'événement d'émission et à une question de liquidité liée à la perte d'une cotation majeure en produits dérivés — un double poids qui laisse peu de place à un récit de redressement net. Les plateformes d'échange ont généralement considéré les émissions non adossées comme un motif de suspension des dépôts de l'actif concerné jusqu'à ce que l'émetteur vérifie l'intégrité de l'offre, ce qui cadre la question à laquelle les autres places sont désormais confrontées avec leurs propres cotations de SAND.

SAND s'échange également sur d'autres places à l'international, avec des plateformes telles que Bithumb publiant des avis liés au token. Les traders qui suivent la situation guetteront la confirmation que les SAND non adossés ont été isolés, un rapport technique post-mortem de l'équipe, ainsi que d'éventuelles réponses supplémentaires des plateformes d'échange à la suite de la décision de Coinbase.

Implications plus larges pour la sécurité interchaînes

Cet épisode rappelle qu'à mesure que les protocoles intègrent une logique interchaînes de plus en plus automatisée — y compris les conceptions de ponts pilotés par des oracles et des agents de plus en plus proposées pour les systèmes d'IA on-chain — la surface d'attaque s'étend plus vite que les audits qui la couvrent. Après les pertes subies par les ponts en 2022, les audits indépendants, le renforcement de la surveillance des validateurs, la surveillance en temps réel et les programmes de chasse aux bugs sont devenus des attentes de base pour les opérateurs de ponts, et ce standard détermine désormais la manière dont tout retour du pont de The Sandbox serait jugé. Toute pile d'IA décentralisée qui s'appuie sur des actifs pontés pour les paiements de calcul ou le règlement des données hérite du même risque lié à l'autorité d'émission que The Sandbox vient de démontrer, un problème de gouvernance que les régulateurs explorant les bacs à sable d'innovation crypto devront finalement aborder.

Avertissement : Cet article est fourni à titre purement informatif et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.