The Sandboxは、ブリッジへの攻撃(エクスプロイト)により約70万ドルの損失が報告されたことを受け、影響を受けた利用者に1:1で返済することを約束した。同社はこの補償を利用者保護の取り組みとして位置付けているが、今回の事件はクロスチェーン・インフラのセキュリティをめぐる疑問を改めて浮上させている。

The Sandboxのブリッジ攻撃で何が起きたのか

The Sandbox自体は、ユーザーがボクセルスタイルの仮想世界を作成して収益化できるメタバース・ゲーミング・プラットフォームであり、ネイティブトークンはSANDだ。このSANDこそ、問題のブリッジにおけるクロスチェーン間の資産フローの対象となっている資産である。

今回の事件は、一般的な市場の変動ではなく、ブロックチェーン間でトークンや価値を移動させるクロスチェーン・インフラである「ブリッジ」を中心に起きた。攻撃による報告済みの損失は約70万ドルだった。

攻撃がどのように実行されたかについての詳細は依然限られており、手口に関する具体的な情報は慎重に扱うべきである。ブリッジ関連の事件はWeb3全体で繰り返し生じている懸念材料であり、Coinbaseが先物を上場廃止するなかThe Sandboxのブリッジへのハッキングで数十億SANDが鋳造された経緯を示す以前の報道は、こうした事件が直接的なドル建て損失を超えて波及する様子を裏付けている。

背景には構造的な要因もある。ブリッジは、他のチェーンで鋳造されたトークンの裏付けとなる担保という形で多額のロックされた価値を集中して保持しており、それが頻繁な攻撃対象につながっている。業界で最大級のブリッジ被害となった2022年のRoninとWormholeはいずれも数億ドル規模に達し、記録上最大の暗号資産盗難事件の一つであり続けている。

1:1返済の約束が今回の中心的な更新内容

今回の主要な展開は、影響を受けた利用者を1:1の比率で返済するというThe Sandboxの約束だ。平易に言えば、1:1の返済とは、影響を受けた各利用者が、一部返済や減額された額ではなく、失った価値と完全に同等の全額を受け取ることを意味する。

この約束により、報道の焦点は攻撃の経緯の振り返りから、救済と利用者保護へと移る。保有者にとっての差し迫った疑問である「損失が完全に埋め合わせられるのか」については、プラットフォームの表明した約束に基づけば肯定的に答えられている。ただし、返済の約束と返済の完了は別物である。ハッキング後の全額返済には業界での先例があり、融資プロトコルのEuler Financeは2023年の攻撃後に影響を受けた利用者を完全に救済した。

利用者と市場が次に見守ること

約束が表明された今、関心は実行へと向かう。返済がどれほど迅速に処理されるか、影響を受けた利用者がどのように検証されるか、そしてチームが進捗状況を公表するかどうかである。信頼が得られるか失われるかは、約束そのものではなく、その実行にある。

強気の見方では、迅速かつ全額の1:1返済はThe Sandboxへの信頼を維持し、プラットフォームが損失を利用者に転嫁せず自ら吸収することを示すことになる。弱気の見方では、今回の攻撃はブリッジセキュリティに残る脆弱性を露呈する。この懸念は、推定850万ドルの損失を出したTerm Financeのボールトへの攻撃といった他の侵害でも表面化しており、ブリッジセキュリティ強化のためのBNB ChainのPasteurハードフォークのような強化策へ運営者を向かわせている。

SANDの市場動向は、影響を判断する読者にとっての文脈を提供する。リアルタイム価格は同トークンのマーケットデータフィードで追跡でき、全体のリスク選好はCrypto Fear & Greed Indexを通じて把握できる。約束どおりに返済が実行されるかどうかが、ブリッジセキュリティ全体の実績と照らし合わせて今回の事件がどう評価されるかを左右するだろう。

免責事項:本記事は情報提供のみを目的としており、金融や投資に関する助言を構成するものではありません。暗号資産およびデジタル資産の市場には重大なリスクが伴います。意思決定の前には、必ずご自身で調査を行ってください。