The Sandbox ha confermato un exploit del proprio token bridge che ha portato alla coniazione non autorizzata di 14,9 miliardi di token SAND — uno shock di offerta arrivato nello stesso momento in cui Coinbase ha avviato il delisting dei futures su SAND. L'incidente figura tra i guasti agli smart contract più gravi per un token metaverso di rilievo e sottolinea come l'infrastruttura cross-chain resti l'anello più debole della sicurezza Web3. SAND è il token di utilità di The Sandbox, la piattaforma di mondi virtuali sostenuta da Animoca Brands in cui viene usato per acquistare parcelle LAND e asset in-world, per lo staking e per votare sulle decisioni di governance, quindi i quesiti sull'integrità dell'offerta attraversano l'intera economia della piattaforma.

Cosa è successo nell'hack al bridge di The Sandbox

The Sandbox ha confermato che un exploit del proprio token bridge ha portato alla creazione di 14,9 miliardi di SAND privi di copertura, secondo quanto riportato da crypto.news. Il team ha dichiarato che l'incidente è stato contenuto, ma i token coniati non erano garantiti da collateral sulla blockchain di origine.

I bridge funzionano bloccando token su una blockchain e coniando rappresentazioni equivalenti su un'altra. Quando l'autorità di coniazione viene compromessa, un attaccante può generare token senza un deposito corrispondente, diluendo l'offerta in circolazione e mettendo a rischio la parità (peg) tra asset wrappati e nativi.

La coniazione non autorizzata è rilevante perché attacca direttamente la tokenomics anziché un singolo wallet. La scala è inusuale persino secondo gli standard degli exploit: 14,9 miliardi di token corrispondono a circa cinque volte la massima offerta di 3 miliardi per cui SAND era stato progettato, il che significa che la sola coniazione senza copertura supera l'intero tetto previsto del token. Un bridge che può essere indotto a emettere una tale quantità di SAND mina la fiducia in ogni saldo di SAND wrappato finché il team non chiarisce l'entità dell'offerta non coperta e non la neutralizza. I guasti dei bridge si sono ripetutamente dimostrati la classe di incidenti on-chain più grave — Ronin Network ha perso circa 625 milioni di dollari a marzo 2022, Poly Network circa 611 milioni di dollari nel 2021 e Wormhole circa 325 milioni di dollari a febbraio 2022 — e la società di analisi blockchain Chainalysis ha attribuito circa 2 miliardi di dollari dei furti crypto del 2022 ad attacchi a bridge cross-chain, la singola categoria più grande di quell'anno. È un pattern che riecheggia i più ampi casi di enforcement contro attacchi informatici ora all'esame dei tribunali.

Perché il delisting dei futures su Coinbase aumenta la pressione su SAND

Coinbase ha segnalato il delisting dei futures su SAND attraverso il proprio canale mercati, in un post su X. La mossa elimina un canale regolamentato per la copertura del rischio e l'esposizione direzionale proprio nel momento in cui i trader desiderano più di tutto gestire il rischio legato al token.

I delisting riducono l'accesso e assottigliano la liquidità dei derivati. Un numero minore di sedi per i futures significa spread più ampi e minore capacità di vendere allo scoperto o coprirsi, condizioni che possono amplificare la volatilità del mercato spot sottostante man mano che le posizioni vengono chiuse o migrano altrove.

La combinazione di un exploit del bridge ancora attivo e di un delisting dei futures moltiplica l'incertezza. I detentori si trovano davanti sia a un quesito di integrità dell'offerta derivante dall'evento di coniazione, sia a un quesito di liquidità derivante dalla perdita di una quotazione importante sui derivati — un doppio fattore di pressione che lascia poco spazio a una narrazione di ripresa netta. Gli exchange hanno generalmente considerato le coniazioni senza copertura un motivo per sospendere i depositi dell'asset interessato finché l'emittente non verifica l'integrità dell'offerta, e questo inquadra il quesito che altre piattaforme affrontano ora con le proprie quotazioni di SAND.

SAND è inoltre negoziato su altre piattaforme a livello internazionale, con exchange come Bithumb che hanno pubblicato avvisi legati al token. I trader che monitorano la situazione saranno in attesa della conferma che i SAND senza copertura siano stati isolati, di un post-mortem tecnico da parte del team e di eventuali ulteriori reazioni degli exchange in seguito alla decisione di Coinbase.

Implicazioni più ampie per la sicurezza cross-chain

L'episodio ricorda che, man mano che i protocolli integrano logiche cross-chain sempre più automatizzate — inclusi i design di bridging basati su oracoli e agenti proposti con crescente frequenza per i sistemi di intelligenza artificiale on-chain — la superficie di attacco si espande più rapidamente degli audit che la coprono. Dopo le perdite legate ai bridge del 2022, audit indipendenti, supervisione estesa dei validator, monitoraggio in tempo reale e programmi di bug bounty sono diventati requisiti di base per gli operatori di bridge, e questo standard costituisce ora il metro di giudizio per qualsiasi ritorno del bridge di The Sandbox. Qualsiasi stack di intelligenza artificiale decentralizzata che si affidi ad asset bridgati per i pagamenti di calcolo o il regolamento dei dati eredita lo stesso rischio legato all'autorità di coniazione che The Sandbox ha appena dimostrato, un problema di governance che i regolatori impegnati nell'esplorazione di sandbox per l'innovazione crypto dovranno prima o poi affrontare.

Avvertenza: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.