The Sandboxは、エクスプロイトの発生を受け、BaseおよびBNB Chain上でのSANDトークンのブリッジングを停止し、即時的な封じ込め措置としてクロスチェーンの経路をオフラインに切り替えた。このインシデントにより、チームが調査を行う間、両ネットワーク間の資産移動が中断されている。SANDは、Web3ゲームおよびバーチャルワールドプラットフォームであるThe Sandboxのネイティブトークンであり、バーチャルなLAND区画やユーザー作成のASSETの購入、ガバナンス投票に使用される。同フランチャイズは2012年のモバイルゲームとして始まり、開発元のPixowlが2018年にAnimoca Brandsに買収された後、ブロックチェーンによる所有権を軸に再構築された。

BaseおよびBNB ChainでのSandboxブリッジングに何が起きたか

このWeb3ゲームネットワークは、エクスプロイトがクロスチェーンインフラを攻撃した後、BaseおよびBNB Chainでのブリッジングを停止したとCoinDeskが報じている。指定された2つのネットワークは、オフライン化された具体的な経路である。すなわち、取引所運営会社Coinbaseが展開したイーサリアムレイヤー2ネットワークのBaseと、Binanceに紐づくスマートコントラクトブロックチェーンのBNB Chainである。

Xへの投稿において、The Sandboxは公式チャンネルを通じてこの停止を確認し、今回のシャットダウンを予定されたメンテナンス期間ではなく、セキュリティインシデントへの対応として位置づけた。ブリッジの停止は、進行中のエクスプロイトにおける標準的な封じ込め措置であり、さらなる資産移動が発生する前に攻撃対象領域を遮断するものである。

BaseおよびBSCにまたがるSANDに影響を与えたエクスプロイトに関する追加の詳細は、BeInCryptoが報じた。入手可能な情報はブリッジの停止と影響を受けたチェーンを裏付けているが、検証済みの損失額や具体的な攻撃ベクトルは確定していない。

停止がユーザー、送金、リスクエクスポージャーに与える影響

ブリッジが停止されている間、SAND保有者は経路が再開されるまでBaseとBNB Chainの間でトークンを移動できない。影響を受けたコントラクトを経由する入金、出金、および処理中の送金は、停止期間中は事実上凍結された状態となる。

クロスチェーンの流動性に依存しているユーザーは、インシデントの進行中に侵害された経路とやり取りすることはリスクが高まるため、再度ブリッジを試みる前にチームからの直接の指示を待つべきである。停止されたブリッジは保管中の資金を守る一方、安全な再開が確認されるまで移送中の資産を滞留させることにもなる。

同様の封じ込めの考え方は、他の最近の停止事例でも見られた。例えば、MANTRAはCosmos EVMモジュールの問題を受け、さらなるリスクにさらされるよりも活動を停止することを選択した。

ブリッジセキュリティと今後の対応が示唆するもの

ブリッジのインシデントは、通常、封じ込めの迅速さ、情報開示の質、再開のために設定された基準によって評価される。2つの指定チェーンにわたる停止は、いずれかの経路が再開する前に技術的修正と運用面のレビューの両方が必要であることを示唆している。

読者は、攻撃ベクトルの詳細、ブリッジコントラクトの修復やパッチ適用の状況、BaseおよびBNB Chainでのブリッジング再開の条件を明らかにするインシデント後の情報開示に注目すべきである。Aaveが複数のチェーンへのデプロイを停止した決定のような類似の停止事例は、段階的かつ検証を条件とした再開がサービス復帰への一般的な道筋であることを示している。

クロスチェーンリスクに関するより広範な教訓は、ブリッジが価値と信頼を単一の技術的なボトルネックに集中させるため、エクスプロイト後の対応時間と透明性が最初のコードと同様に重要だという点である。こうしたリスクには業界全体で数多くの前例がある。Chainalysisは、2022年に盗まれた暗号資産の大部分をクロスチェーンブリッジへのハッキングに起因すると分析しており、この期間にはRonin NetworkとWormholeのエクスプロイトが含まれ、それぞれ数億ドル規模の損失をもたらした。The Sandboxが再開基準を公表するまで、停止はSANDブリッジングの現行の状態として維持される。