The Sandboxは、BaseおよびBNBスマートチェーン(BSC)で裏付けのないSANDを鋳造したブリッジのエクスプロイトを封じ込めたと発表した。これは単一のウォレットや通常の送金ではなく、トークンのクロスチェーン供給量に影響を及ぼす資産インテグリティに関するインシデントである。SANDは、ユーザーがボクセルベースの体験を構築して収益化できる仮想世界型ゲームプラットフォーム「The Sandbox」のネイティブトークンであり、イーサリアム上でERC-20トークンとして発行され、他のネットワーク上ではブリッジされた形態の資産が流通している。

SANDブリッジエクスプロイトで何が起きたのか

本インシデントは、通常のトークン送金ではなく、SANDをチェーン間で接続するブリッジ基盤を標的とし、送信元チェーンでロックされた担保による裏付けを持たないSANDトークンの生成につながったことが、The Defiantの報道で明らかになっている。

裏付けのないSANDはBaseとBSCの両方で鋳造されており、ブリッジされた形態のトークンが流通する2つの異なるネットワークにまたがっている。BaseはCoinbaseが立ち上げたイーサリアムのレイヤー2ネットワークであり、BNBスマートチェーンはBinanceに関連するEVM互換チェーンである。両ネットワークでのブリッジ導入により、SANDは中央集権型取引所を介さずにエコシステム間を移動できる。The Sandboxはエクスプロイトを封じ込めたと発表したが、この主張は独立した監査によるものではなく、共同創業者のSebastien BorgetがXに投稿した、プロジェクト自身の見解である。The Sandboxの公式アカウントもX上で本インシデントに言及している。

その後プロジェクトは、影響を受けたネットワーク全体でブリッジ活動を停止し、BaseおよびBNBチェーンのブリッジ経由のSAND移動を中止した。ブリッジを停止すると、そのブリッジが依存する鋳造経路が断たれる。それゆえ、この種のインシデントにおける標準的な最初の対応策であり、供給量の整合確認が行われている間の時間を確保できる。

裏付けのないクロスチェーン鋳造がリスクイベントである理由

裏付けのない鋳造は、ブリッジの中核をなす不変条件を破壊する。すなわち、ラップされた、またはブリッジされたすべての単位は、送信元チェーンでロックされた担保と引き換えに償還可能であるべきという前提である。この裏付けなしにトークンが出現すると、ブリッジ済み供給量は正規の供給量と一致しなくなり、会計上の不一致が生じる。

クロスチェーンブリッジは歴史的に、暗号資産分野で最も被害額の大きい脆弱点の一つであった。2022年のRonin Networkのエクスプロイトでは約6億米ドルが流出し、同年にはWormholeが約3億2,000万米ドルの損失を被り、Chainalysisは2022年の暗号資産ハッキングで盗まれた資金の大半をブリッジ攻撃に起因すると分析した。こうした実績があるため、対象となるトークンを問わず、ブリッジ上の裏付けのない鋳造はセキュリティチームの即座の注意を引く。

鋳造がBaseとBSCの両方で発生したため、リスクは単一の流動性プールや単一のデプロイには限定されない。攻撃者が鋳造したSANDがAMMに到達すると、実際の流動性に対して売却され、正直なLP(流動性提供者)から資金を奪い、損失を預けている利用者とブリッジ資産の保有者に転嫁するおそれがある。

ここでの脅威の対象は、具体的にはブリッジ層である。入手可能な情報からは、ネイティブチェーン上のSANDの基盤コントラクトに欠陥があったことは確認されていない。したがって本エクスプロイトは、ベーストークン自体の侵害ではなく、クロスチェーンメッセージングまたは鋳造権限の不具合と解釈すべきである。セキュリティ企業Blockaidは自社のXへの投稿で、本インシデントに関連する活動を指摘した。

封じ込め後に注目すべき点

封じ込めは、被害の拡大を止めたという主張であって、完全な解決の証明ではない。未解決の疑問は、裏付けのないSANDがバーンされるのか、プロジェクトがブリッジ済み供給量をロックされた担保とどのように整合させるのか、そして各チェーンでブリッジがいつ再開されるのか、あるいは再開されるのかどうか、という点である。

信頼に足る事後検証には、鋳造された正確な量、攻撃者が利用した鋳造権限の経路、そしてBaseとBSCにまたがる供給量の整合状況が含まれるはずである。これらの数値は現時点の証拠では確認されておらず、プロジェクトがインシデント報告書を公表するまでは、他で流通している具体的な損失額は未検証の情報として扱うべきである。

最も具体的な短期的なシグナルは、ネットワークごとのブリッジ再開状況だろう。ブリッジが再開されれば、鋳造権限の欠陥が解消され、供給量の整合が取れたことが示唆されるためである。