The Sandbox, l'azienda dietro il popolare gioco blockchain, dichiara di aver contenuto un exploit che colpiva il bridge del token SAND dopo che degli attaccanti hanno creato token SAND non garantiti. Un bridge è lo strumento che trasferisce token tra diverse blockchain e il progetto afferma che il sistema interessato è ora messo in sicurezza. SAND è il token nativo del progetto, utilizzato all'interno del suo mondo virtuale per acquistare terreni digitali e asset di gioco, mettere in stake le proprie partecipazioni e partecipare alle votazioni di governance: è per questo che l'integrità della sua offerta conta al di là del gioco stesso.

Cosa ha dichiarato The Sandbox sull'exploit del bridge SAND

The Sandbox ha confermato l'incidente in un comunicato ufficiale pubblicato sul suo account verificato su X, dichiarando di aver contenuto l'exploit che ha colpito il bridge del token SAND. In termini semplici, «contenuto» significa che il progetto è intervenuto per impedire che il problema si diffondesse ulteriormente. L'azienda presenta questa come la propria versione dei fatti e la conferma indipendente dei dettagli completi rimane ancora limitata.

Sébastien Borget, cofondatore di The Sandbox, ha anch'egli affrontato pubblicamente la situazione in un post separato su X. Il suo messaggio aggiunge una seconda voce ufficiale alla risposta del progetto.

Come sono stati creati i token SAND non garantiti nell'incidente

Il nucleo dell'incidente riguarda i token non garantiti. Ciò significa che SAND è stato creato, o «coniato» (minted), senza le riserve reali che dovrebbero garantirlo dall'altro lato del bridge. Un bridge normalmente blocca i token su una catena ed emette una quantità corrispondente su un'altra. Quando una vulnerabilità legata al bridge consente a qualcuno di creare SAND senza questa copertura, i nuovi token non rappresentano alcun deposito reale.

Storicamente i bridge sono stati tra le componenti dell'infrastruttura crypto più prese di mira. Alcuni dei furti più grandi nella storia del settore hanno coinvolto bridge cross-chain, tra cui l'attacco del 2022 alla Ronin Network — attribuito dalle autorità statunitensi al Lazarus Group della Corea del Nord — che ha causato perdite per circa 625 milioni di dollari, e l'exploit del bridge Wormhole nello stesso anno, che ha sottratto circa 320 milioni di dollari.

Il progetto presenta questa creazione di SAND non garantito come la principale conseguenza dell'exploit. Le informazioni disponibili non confermano l'esatto metodo tecnico né l'ammontare coinvolto, quindi questi dettagli restano aperti.

Perché il contenimento è importante per i detentori di SAND

La creazione di token non garantiti solleva preoccupazioni dirette sull'offerta del token. Se esistono token aggiuntivi senza copertura, possono diluire il valore detenuto da tutti gli altri, ed è per questo che l'integrità dell'offerta è al centro di questa vicenda. Il contenimento è importante perché segnala che il progetto è intervenuto per limitare ulteriori danni. Per i detentori ordinari di SAND, la domanda chiave è se l'offerta totale rimanga affidabile, poiché da essa dipende la fiducia degli utenti nel token.

La sicurezza dei bridge è un rischio ricorrente in tutto il settore crypto. Il settore ha visto altri progetti andare offline dopo attacchi, come quando la chain MANTRA è andata offline in seguito a un exploit mentre veniva testata una correzione. Gli incidenti di sicurezza possono inoltre influire sul modo in cui gli exchange trattano un token, e le piattaforme esaminano regolarmente le quotazioni, come si è visto quando Binance ha avviato la delisting di diversi token. Non c'è alcuna indicazione che ciò riguardi SAND in questo caso, ma la vicenda mostra perché la fiducia nell'offerta è importante.

La considerazione pratica: se possiedi SAND, segui i prossimi aggiornamenti del progetto sull'offerta totale e sull'eventuale neutralizzazione dei token creati. In passati incidenti legati ai bridge, i progetti hanno in genere pubblicato analisi tecniche post-incidente e coordinato le azioni con exchange e società di analisi blockchain per tracciare o congelare fondi legati agli attaccanti, quindi questi sono punti di verifica naturali man mano che la vicenda si sviluppa. I comunicati ufficiali di The Sandbox e del suo cofondatore sono la fonte più affidabile per seguire i prossimi sviluppi.

Avvertenza: questo articolo ha solo scopi informativi e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.