人気ブロックチェーンゲームを展開する企業The Sandboxは、攻撃者が裏付けのないSANDトークンを鋳造した後、SANDトークンブリッジに影響を及ぼしたエクスプロイトを封じ込めたと発表した。ブリッジとは、異なるブロックチェーン間でトークンを移動させる仕組みであり、プロジェクトによれば、影響を受けたシステムは現在セキュリティが確保されているという。SANDは同プロジェクトのネイティブトークンであり、仮想世界内でデジタルランドやゲーム内資産の購入、保有資産のステーキング、ガバナンス投票への参加などに使われている。だからこそ、その供給の完全性はゲームそのものを超えて重要な意味を持つ。

The SandboxによるSANDブリッジエクスプロイトに関する発表

The Sandboxは、Xの認証済みアカウントに投稿された公式声明でこの一件を確認し、SANDトークンブリッジを襲ったエクスプロイトを封じ込めたと発表した。平たく言えば、「封じ込めた」とは、問題がさらに拡大するのを阻止するためにプロジェクトが対応したという意味である。同社はこれを自らの見解として提示しており、詳細全体についての独立した確認はまだ限られている。

The Sandboxの共同創設者セバスチャン・ボルジェ(Sébastien Borget)も、Xでの別の投稿でこの状況について公に言及した。彼のメッセージは、プロジェクトの対応に2つ目の公式な声を加えるものとなっている。

この事件で裏付けのないSANDトークンが鋳造された経緯

この事件の核心は、裏付けのないトークンにある。つまり、SANDが、ブリッジの反対側で本来その裏付けとなるはずの実際のリザーブなしに作成された、すなわち「鋳造(mint)」されたということである。ブリッジは通常、一方のチェーンでトークンをロックし、もう一方のチェーンで同額を発行する。ブリッジ関連の脆弱性により、その裏付けなしにSANDを鋳造することが可能になった場合、新たなトークンは実際の入金を一切反映していないことになる。

歴史的に見ても、ブリッジは暗号資産インフラの中で最も攻撃対象となりやすい部位の一つである。業界史上最大級の盗難事件の一部はクロスチェーンブリッジを狙ったものであり、その中には、米国当局が北朝鮮のLazarus Groupによるものと特定した2022年のRonin Networkハック(損失は約6億2,500万米ドル)や、同年に発生し約3億2,000万米ドルが流出したWormholeブリッジのエクスプロイトが含まれる。

プロジェクトは、この裏付けのないSANDの鋳造をエクスプロイトの主な結果として位置づけている。入手可能な調査では正確な技術的手法や関与した金額が確認されていないため、これらの詳細は依然として不明のままである。

封じ込めがSAND保有者にとって重要な理由

裏付けのない鋳造は、トークン供給量への直接的な懸念を生じさせる。裏付けのない余分なトークンが存在すれば、他のすべての保有者が持つ価値を希薄化する可能性があり、だからこそ供給の完全性がこのニュースの中心にある。封じ込めが重要なのは、それがさらなる被害を抑えるためにプロジェクトが動いたことを示すからである。日々のSAND保有者にとっての重要な問いは、総供給量が信頼に足るものであり続けるかどうかであり、それがトークンに対するユーザーの信認を支えているからだ。

ブリッジのセキュリティは、暗号資産業界全体で繰り返し現れるリスクである。業界では、エクスプロイト後に修正プログラムのテストが行われる間にMANTRAチェーンがオフラインとなった例など、攻撃を受けた後にサービスを停止した他のプロジェクトも見られてきた。セキュリティインシデントは取引所のトークンの扱いにも影響を与えうるものであり、Binanceが複数のトークンの上場廃止に向けて動いた例が示すように、プラットフォームは定期的に上場銘柄を見直している。本件がSANDに当てはまるという兆候はないものの、供給への信頼が重要である理由を示している。

実践的な要点として、SANDを保有している場合は、総供給量と、鋳造されたトークンが無効化されるかどうかに関するプロジェクトの今後の更新情報に注目してほしい。過去のブリッジ関連事件では、プロジェクトは通常、技術的な事後分析を公表し、取引所やブロックチェーン分析企業と連携して攻撃者に関連する資金の追跡や凍結を行ってきた。そのため、これらは本件の展開を追う上で自然な確認ポイントとなる。The Sandboxとその共同創設者の公式声明が、今後の動向を追うための最も信頼できる情報源である。

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産の市場には重大なリスクが伴います。意思決定の前には、必ずご自身で調査を行ってください。