The SandboxのSANDが上昇、疑われるミント攻撃で5億超のトークンが追加発行
重要ポイント
- •疑われるBase上での侵害では、少なくとも最大供給量30億枚の16.7%に相当する5億枚超のSANDがミントされ、影響を受けたコントラクトの事前供給量は約1469万9000枚にすぎなかった。
- •Lookonchainはこの事案を「無制限ミント攻撃」と表現し、疑いのあるエクスプロイトは2026年8月22日時点でも継続中で、関連ウォレットは05:23:10 UTC時点で302件の取引を実行していたと報告した。
- •UpbitはSANDに特に注意するよう警告し、UpbitとBithumbはいずれも運営を停止せずにSANDの入出金を制限した。
- •取引所の警告にもかかわらず、SANDは過去7日間で19%以上上昇し、24時間取引高は8700万ドルだった。
- •The Sandboxは公式声明を出しておらず、ミント権限をどう取得したのか、新規作成されたトークンがどこへ移動したのかなど、重要な点は未解明のままだ。
The Sandboxのブロックチェーンベースの仮想ゲーム世界に関連するユーティリティトークンSANDをめぐり、セキュリティ侵害の疑いが浮上し、オンチェーン調査者が数億枚規模の新規トークン発行を確認したことで、トレーダーの間に動揺が広がっている。2026年8月22日、韓国の取引所Upbitは、セキュリティ上の問題と価格変動の可能性を理由に、SANDを「特に注意して」扱うよう警告した（Upbit notice）。
警告にもかかわらず、SANDは上昇を続けている。トークン価格は過去7日間で19%以上上昇し、24時間取引高は8700万ドルだった。
ただし、最大の懸念は供給量だ。オンチェーン分析企業Lookonchainは、今回の事案で5億枚超の新規SANDが作成されたと報告した。これは、トークンの最大供給量30億枚の少なくとも16.7%に相当する。BaseのブロックエクスプローラーであるBaseScanの、影響を受けたコントラクトが稼働しているEthereumレイヤー2ネットワークBaseの事案前のスナップショットでは、Baseコントラクトの総供給量はわずか1469万9000SANDだった。つまり、今回のミントはBaseチェーンの以前の総供給量の34倍超に達したことになる。
市場需要に見合わない新規トークンが作成されると、既存保有者は希薄化する可能性がある。特に、新たにミントされたトークンが取引所へ流入した場合、その影響は大きい。
リスクはSAND単独にとどまらない。大手取引所が顧客に問題を通知すると、突発的な供給ショックは取引所で取引される他のユーティリティトークンへの信頼低下につながる可能性がある。
Upbitは状況を発表し、トークン保有者に対して変動率上昇の可能性に備えるよう助言した。同社は運営を停止しなかったが、Upbitと同じく韓国の取引所であるBithumbは、SANDの入出金を制限した。
オンチェーン調査で何が起きたとされるか
Lookonchainによると、Base上のSANDには、攻撃者がいつでもトークンをミントできるようになる重大な抜け穴が存在する可能性がある。同社はこの事象を「無制限ミント攻撃」と呼んでおり、ミント権限が侵害され、無制限にトークンを発行できる状態になることを意味する。
BaseのSANDコントラクトは0xac531Eb26Ca1d21b85126De8FB87E80E09002DcFであり、疑われる不正ミントに関連付けられているアドレスは0x67624BFadee937c9281B4f98Ce18aF1bee01257eである。
8月22日、Lookonchainは5億枚超のSANDがミントされ、疑いのある攻撃はなお継続中だと発表した。BaseScanによると、問題のウォレットは05:23:10 UTC時点で302件の取引を実行していた。
依然として多くの点が不明だ。執筆時点でThe Sandboxは、この一連の出来事、事案の原因、攻撃者がどのようにミント権限を得たのか、新規トークンに何が起きたのかについて、公式声明を出していない。BaseScanはウォレットの概要を公開したが、個別の取引詳細を開こうとするとボット対策画面が表示された。そのため、未検証の転載に依拠するのではなく、当該エクスプロイトに特化したトランザクションハッシュは記載していない。
市場はこの展開を以前にも見ている
暗号資産トレーダーは、同様の供給ショックを過去にも経験している。2024年5月、Blockchain Game Partners Inc.は、侵害されたミンターキーにより、悪意ある外部業者がEthereum上で50億GALAトークンを作成できたと述べた。同社は、ウォレットのブラックリスト化と供給焼却の前に事態を止めたとしている。
より最近では、Cryptopolitanが、Harmonyがクロスシャードの脆弱性を悪用された後、約40億ONEのミント、すなわちトークン供給量の約26%の影響を打ち消すためにブロックチェーンをロールバックしたと報じた。ミント後、ONEは下落した。
これらの事例は、SAND保有者がいま見極めようとしている2つの結果、すなわちThe Sandboxが不正供給を無力化できるのか、それとも市場がそれ以前にトークンを再評価するのか、を示している。
次に注目すべき点
今後の注目点は、The Sandboxによる公式声明、最終的なミント数量の確認、新規トークンの移動先を示す証拠、そしてSANDの制限を行う取引所がさらに増えるかどうかだ。
今回の事案は、暗号資産のエクスプロイトが活発だった年にも起きている。Global Ledgerは、2026年前半に公開された224件のハッキングによる損失が約13億2000万ドルに上ったと集計した。また、事案の公表速度は前年の約2倍に速まっており、取引所の警告が新たな侵害の発覚から数時間以内にトレーダーへ届く理由の一端を示している。
