The Sandbox ha interrotto il bridging del proprio token SAND su Base e BNB Chain in seguito a un exploit, portando offline le route cross-chain come misura di contenimento immediata. L'incidente interrompe i movimenti di asset tra le due reti mentre il team conduce le indagini. SAND è il token nativo di The Sandbox, una piattaforma di gaming Web3 e mondo virtuale in cui il token viene utilizzato per acquistare parcelle di LAND virtuali e ASSET creati dagli utenti e per esprimere voti di governance; il franchise è nato come gioco mobile nel 2012, prima che lo sviluppatore Pixowl fosse acquisito da Animoca Brands nel 2018 e che il progetto fosse ricostruito attorno al concetto di proprietà su blockchain.

Cosa è successo al bridging di Sandbox su Base e BNB Chain

La rete di gaming Web3 ha interrotto il bridging su Base e BNB Chain dopo che un exploit ha colpito la sua infrastruttura cross-chain, secondo CoinDesk. Le due reti citate sono le specifiche route messe offline: Base, la rete layer-2 di Ethereum lanciata dall'operatore di exchange Coinbase, e BNB Chain, la blockchain per smart contract legata a Binance.

In un post su X, The Sandbox ha confermato la sospensione attraverso il proprio canale ufficiale, presentando lo stop come una risposta all'incidente di sicurezza anziché come una finestra di manutenzione programmata. L'interruzione di un bridge è una misura di contenimento standard durante un exploit in corso, che riduce la superficie di attacco prima che possano verificarsi ulteriori movimenti.

Ulteriori dettagli sull'exploit che ha colpito SAND su Base e BSC sono stati riportati da BeInCrypto. Le evidenze disponibili confermano l'interruzione e le catene coinvolte, ma non stabiliscono una cifra verificata delle perdite né l'esatto vettore dell'exploit.

Come incide la sospensione su utenti, trasferimenti ed esposizione al rischio

Con il bridge in pausa, i detentori di SAND non possono spostare il token tra Base e BNB Chain finché le route non riaprono. Depositi, prelievi e qualsiasi trasferimento in corso instradato attraverso i contratti interessati restano di fatto congelati per tutta la durata della sospensione.

Gli utenti che dipendono dalla liquidità cross-chain dovrebbero attendere indicazioni dirette dal team prima di tentare nuovamente il bridging, poiché interagire con una route compromessa durante un incidente in corso comporta un rischio elevato. Un bridge in pausa protegge i fondi ancora in custodia, ma lascia anche bloccati gli asset in transito finché non viene confermato un riavvio sicuro.

Una logica di contenimento simile si è già vista in altre recenti sospensioni, come quando MANTRA ha fermato la propria chain a seguito di un problema al modulo EVM di Cosmos, scegliendo di interrompere l'attività piuttosto che rischiare un'esposizione ulteriore.

Cosa segnala l'incidente per la sicurezza dei bridge e i prossimi passi

Gli incidenti legati ai bridge vengono in genere giudicati in base alla velocità di contenimento, alla qualità delle comunicazioni e ai criteri stabiliti per la riapertura. Un'interruzione su due chain specifiche implica sia una correzione tecnica sia una revisione operativa prima che una delle due route possa ripartire.

I lettori dovrebbero attendere una comunicazione post-incidente che dettagli il vettore dell'exploit, eventuali azioni di rimedio o patch dei contratti del bridge e le condizioni al verificarsi delle quali il bridging riprenderà su Base e BNB Chain. Sospensioni analoghe, come la decisione di Aave di fermare il deployment su diverse chain, mostrano che una riapertura graduale e subordinata a verifiche è il percorso abituale per tornare operativi.

La lezione più ampia sul rischio cross-chain è che i bridge concentrano valore e fiducia in un singolo punto di strozzatura tecnico, quindi la finestra di risposta e la trasparenza successive a un exploit contano quanto il codice iniziale. Questa esposizione ha precedenti consolidati nel settore: Chainalysis ha attribuito la maggior parte delle criptovalute rubate nel 2022 agli attacchi ai bridge cross-chain, un periodo che ha incluso gli exploit di Ronin Network e Wormhole, ciascuno dei quali ha comportato perdite di centinaia di milioni di dollari. Finché The Sandbox non pubblicherà i criteri di riavvio, la sospensione resta lo stato operativo del bridging di SAND.