The Sandbox, l’entreprise à l’origine du jeu blockchain populaire, affirme avoir contenu une faille affectant le bridge du token SAND après que des attaquants ont minté des tokens SAND non garantis. Un bridge est l’outil qui transfère des tokens entre différentes blockchains, et le projet indique que le système concerné est désormais sécurisé. SAND est le token natif du projet, utilisé dans son monde virtuel pour acheter des terrains numériques et des actifs en jeu, staker des avoirs et participer aux votes de gouvernance, ce qui explique pourquoi l’intégrité de son offre compte au-delà du jeu lui-même.

Ce que The Sandbox a dit au sujet de la faille du bridge SAND

The Sandbox a confirmé l’incident dans une déclaration officielle publiée sur son compte vérifié sur X, indiquant avoir contenu la faille ayant touché le bridge du token SAND. En termes simples, « contenu » signifie que le projet a agi pour empêcher le problème de se propager davantage. L’entreprise présente cela comme son propre compte rendu des faits, et une confirmation indépendante de l’ensemble des détails reste encore limitée.

Sébastien Borget, cofondateur de The Sandbox, a également réagi publiquement dans un message distinct sur X. Son intervention apporte une deuxième voix officielle à la réponse du projet.

Comment des tokens SAND non garantis ont été mintés lors de l’incident

Le cœur de l’incident concerne des tokens non garantis. Cela signifie que SAND a été créé, ou « minté », sans les réserves réelles censées le garantir de l’autre côté du bridge. Un bridge verrouille normalement des tokens sur une chaîne et émet un montant équivalent sur une autre. Lorsqu’une vulnérabilité liée au bridge permet à quelqu’un de mint SAND sans cette garantie, les nouveaux tokens ne représentent aucun dépôt réel.

Historiquement, les bridges figurent parmi les éléments les plus ciblés de l’infrastructure crypto. Certains des plus grands vols de l’histoire du secteur ont impliqué des bridges inter-chaînes, notamment le piratage du Ronin Network en 2022 — attribué par les autorités américaines au Lazarus Group de la Corée du Nord — qui a entraîné environ $625 million de pertes, ainsi que l’exploit du bridge Wormhole la même année, qui a vidé environ $320 million.

Le projet présente ce mint de SAND non garantis comme la principale conséquence de la faille. Les éléments disponibles ne confirment pas la méthode technique exacte ni le montant impliqué, de sorte que ces détails restent ouverts.

Pourquoi le confinement est important pour les détenteurs de SAND

Le mint de tokens non garantis soulève des préoccupations directes sur l’offre du token. Si des tokens supplémentaires existent sans garantie, ils peuvent diluer la valeur détenue par les autres, ce qui explique pourquoi l’intégrité de l’offre est au centre de cette affaire. Le fait d’avoir contenu l’incident est important, car cela indique que le projet a agi pour limiter des dommages supplémentaires. Pour les détenteurs ordinaires de SAND, la question clé est de savoir si l’offre totale reste digne de confiance, car c’est elle qui soutient la confiance des utilisateurs dans le token.

La sécurité des bridges reste un risque récurrent dans la crypto. Le secteur a vu d’autres projets être mis hors ligne après des attaques, par exemple lorsque la chaîne MANTRA est passée hors ligne après un exploit, le temps qu’un correctif soit testé. Les incidents de sécurité peuvent aussi influencer la manière dont les plateformes d’échange traitent un token, et celles-ci réexaminent régulièrement leurs listes, comme lorsque Binance a procédé au retrait de plusieurs tokens. Rien n’indique que cela s’applique à SAND ici, mais cela montre pourquoi la confiance dans l’offre est importante.

L’enseignement pratique : si vous détenez SAND, surveillez les prochaines mises à jour du projet concernant l’offre totale et la neutralisation éventuelle des tokens mintés. Les déclarations officielles de The Sandbox et de son cofondateur sont l’endroit le plus fiable pour suivre la suite des événements.

Références sources supplémentaires : source document 1 , source document 2 .

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.