The Sandboxは、同社のトークンブリッジが悪用され、149億枚のSANDトークンが不正に鋳造されたことを確認しました。この供給ショックは、CoinbaseがSAND先物の上場廃止へと動いたまさにその時期に発生しました。本件は、主要メタバーストークンにおける比較的重大なスマートコントラクトの失敗の一つに位置づけられ、クロスチェーン基盤が依然としてWeb3セキュリティの最も脆弱な環節であることを浮き彫りにしています。SANDは、Animoca Brandsが支援する仮想世界プラットフォーム「The Sandbox」のユーティリティトークンであり、LAND区画やワールド内資産の購入、ステーキング、ガバナンスでの投票に使用されるため、供給の整合性をめぐる疑問はプラットフォーム経済全体に波及します。

Sandboxブリッジハックで何が起きたのか

The Sandboxは、crypto.newsの報道によると、トークンブリッジの悪用により149億枚の裏付けのないSANDが生成されたことを確認しました。チームは本件は封じ込められたと述べていますが、鋳造されたトークンは送信元チェーン上の担保によって裏付けられていません。

ブリッジは、一方のチェーン上でトークンをロックして保持し、もう一方のチェーン上で同等の表現を鋳造することで機能します。鋳造権限が侵害されると、攻撃者は対応する預け入れなしにトークンを生成でき、流通供給量を希薄化させ、ラップト資産とネイティブ資産の間のペグを脅かします。

不正鋳造が重大なのは、単一のウォレットではなくトークノミクスそのものを直接攻撃するためです。その規模は悪用事件としても異例で、149億枚はSANDに設計された30億枚の最大供給量の約5倍に相当し、裏付けのない鋳造だけでトークン全体の想定上限を超えていることを意味します。これほどの量のSANDを発行するよう欺いてしまうブリッジは、チームが裏付けのない供給を把握・無効化するまで、すべてのラップトSAND残高に対する信頼を損ないます。ブリッジの障害は、オンチェーン事象の中で最も深刻度の高いクラスであることが繰り返し証明されています。Ronin Networkは2022年3月に約6億2,500万ドル、Poly Networkは2021年に約6億1,100万ドル、Wormholeは2022年2月に約3億2,500万ドルを失いました。ブロックチェーン分析企業のChainalysisは、2022年の暗号資産盗難のうち約20億ドルをクロスチェーン・ブリッジハックに起因するものと特定し、これは同年の単一カテゴリーとして最大でした。この傾向は、現在裁判所で係争中のより広範なハッキング関連の執法事案とも共鳴するものです。

Coinbaseの先物上場廃止がSANDに圧力をかける理由

Coinbaseは、市場チャンネルを通じてXに投稿する形で、SAND先物の上場廃止を示しました。この動きは、トレーダーがトークン関連のリスクを最も管理したいまさにその時に、ヘッジや方向性エクスポージャーのための規制下の取引場を取り除くものです。

上場廃止はアクセスを減少させ、デリバティブの流動性を希薄化します。先物を取り扱う場が減ることは、スプレッドの拡大とショートやヘッジの能力低下を意味し、ポジションが解消または他に移動するにつれて、基礎となるスポット市場のボラティリティを増幅させかねません。

進行中のブリッジ悪用と先物上場廃止の組み合わせは、不確実性を複合的に高めます。保有者は、鋳造イベントに起因する供給の整合性の問題と、主要なデリバティブ上場の喪失による流動性の問題の両方に直面しており、この二重の懸念により、円滑な回復のシナリオを描く余地はほとんどありません。取引所は一般に、裏付けのない鋳造を、発行者が供給の整合性を検証するまで対象資産の入金停止の根拠として扱っており、これが他の取引所が自社のSAND上場において今直面している問いの枠組みとなっています。

SANDは国際的にも他の取引所で取引されており、Bithumbなどの取引所がこのトークンに関連する通知を発表しています。状況を注視するトレーダーは、裏付けのないSANDが隔離されたことの確認、チームによる技術的な検証報告、そしてCoinbaseの決定に続くさらなる取引所の対応に注目するでしょう。

クロスチェーンセキュリティへの広範な影響

この出来事は、プロトコルがより自動化されたクロスチェーンロジックを組み込むにつれて、セキュリティサーフェスがそれをカバーする監査より速く拡大することを想起させます。ここには、オンチェーンAIシステム向けに提案が増えているオラクルおよびエージェント駆動型のブリッジ設計も含まれます。2022年のブリッジ損失の後、独立した監査、拡充されたバリデーター監視、リアルタイムモニタリング、バグ報奨金プログラムはブリッジ運営者へのベースラインの期待となり、この基準が現在、The Sandboxのブリッジ再開がどのように評価されるかを決める枠組みとなっています。計算支払いやデータ決済のためにブリッジ資産に依存する分散型AIスタックは、The Sandboxが示したばかりの鋳造権限リスクをそのまま継承します。これは、暗号資産イノベーション・サンドボックスを検討する規制当局がいずれ対処すべきガバナンス問題です。

免責事項：本記事は情報提供のみを目的としており、金融・投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。