The Sandbox heeft een exploit van haar tokenbridge bevestigd die leidde tot het ongeautoriseerd minten van 14,9 miljard SAND-tokens — een supplyschok die precies samenviel met het moment waarop Coinbase SAND-futures ging delisten. Het incident behoort tot de ingrijpendere smart contract-fouten bij een grote metaverse-token en onderstreept dat cross-chain-infrastructuur nog altijd de zwakste schakel vormt in de Web3-beveiliging. SAND is de utilitytoken van The Sandbox, het door Animoca Brands ondersteunde virtual-world-platform waar de token wordt gebruikt om LAND-percelen en assets binnen de wereld aan te schaffen, te staken en om over governance te stemmen; vragen over de integriteit van de voorraad raken daardoor de gehele economie van het platform.

Wat er is gebeurd bij de hack van de Sandbox-bridge

The Sandbox bevestigde dat een exploit van de tokenbridge heeft geleid tot de creatie van 14,9 miljard SAND zonder dekking, aldus crypto.news. Het team meldde dat het incident was ingedamd, maar dat de geminte tokens niet gedekt waren door onderpand op de bronchain.

Bridges werken door tokens op de ene chain vergrendeld te houden en op een andere chain gelijkwaardige representaties te minten. Wanneer de mint-autoriteit is gecompromitteerd, kan een aanvaller tokens aanmaken zonder bijbehorende storting, waardoor de circulerende voorraad wordt verdund en de koppeling tussen wrapped en native assets onder druk komt te staan.

Ongeautoriseerd minten is ernstig omdat het de tokenomics rechtstreeks raakt in plaats van één enkele wallet. Zelfs naar exploitmaatstaven is de omvang ongebruikelijk: 14,9 miljard tokens is ruwweg vijf keer de maximale voorraad van 3 miljard waarvoor SAND is ontworpen, wat betekent dat deze mint zonder dekking op zichzelf al de volledige beoogde limiet van de token overschrijdt. Een bridge die zich zo laat misleiden dat zij zoveel SAND uitgeeft, ondermijnt het vertrouwen in elk wrapped SAND-saldo totdat het team verantwoording aflegt over de niet-gedekte voorraad en deze neutraliseert. Bridge-fouten hebben zich herhaaldelijk bewezen als de ernstigste categorie on-chain incidenten — Ronin Network verloor circa 625 miljoen dollar in maart 2022, Poly Network circa 611 miljoen dollar in 2021 en Wormhole circa 325 miljoen dollar in februari 2022 — en blockchainanalysebureau Chainalysis schreef ruwweg 2 miljard dollar van de cryptodiefstallen in 2022 toe aan hacks van cross-chain bridges, destijds de grootste afzonderlijke categorie. Het is een patroon dat aansluit bij bredere handhavingszaken rond hacking die momenteel door de rechtsbanken lopen.

Waarom de futures-delisting van Coinbase de druk op SAND vergroot

Coinbase maakte de delisting van SAND-futures bekend via haar marktkanaal, in een bericht op X. De stap haalt op precies het moment dat handelaren het meest hun risico's rond de token willen beheersen een gereguleerde venue voor hedging en directionele exposure weg.

Delistings beperken de toegang en dunnen de derivatenliquiditeit uit. Minder venues voor futures betekenen bredere spreads en minder capaciteit om te shorten of te hedgen, omstandigheden die de volatiliteit op de onderliggende spotmarkt kunnen versterken wanneer posities worden afgebouwd of elders naartoe migreren.

De combinatie van een actieve bridge-exploit en een futures-delisting vergroot de onzekerheid. Houders staan bloot aan zowel een vraagstuk rond de integriteit van de voorraad door het mint-event als een liquiditeitsvraagstuk door het verlies van een grote derivatennotering — een dubbele overhang die weinig ruimte laat voor een zuiver herstelverhaal. Beurzen hebben mints zonder dekking in het algemeen aangemerkt als reden om storting van de betrokken asset op te schorten totdat de uitgever de integriteit van de voorraad verifieert, en dat kader bepaalt de vraag waar andere venues nu voor staan met hun eigen SAND-noteringen.

SAND wordt internationaal ook op andere venues verhandeld; beurzen zoals Bithumb publiceren aan het token gekoppelde mededelingen. Handelaren die de situatie volgen, letten op bevestiging dat de SAND zonder dekking is geïsoleerd, op een technische post-mortem van het team en op eventuele verdere reacties van beurzen op de beslissing van Coinbase.

Bredere implicaties voor cross-chain-beveiliging

De episode herinnert eraan dat naarmate protocollen meer geautomatiseerde cross-chain-logica inbouwen — waaronder de oracle- en agentgestuurde bridge-ontwerpen die steeds vaker worden voorgesteld voor on-chain AI-systemen — het beveiligingsoppervlak sneller groeit dan de auditing die het moet dekken. Na de bridge-verliezen van 2022 werden onafhankelijke audits, breder toezicht op validators, realtime monitoring en bug bounty-programma's basale verwachtingen voor bridge-operators, en die standaard bepaalt nu hoe een mogelijke terugkeer van de bridge van The Sandbox zal worden beoordeeld. Elke gedecentraliseerde AI-stack die voor compute-betalingen of dataverrekening afhankelijk is van bridged assets, erft hetzelfde risico rond de mint-autoriteit dat The Sandbox zojuist heeft gedemonstreerd — een governanceprobleem dat toezichthouders die crypto-innovatiesandboxen verkennen uiteindelijk zullen moeten oplossen.

Disclaimer: Dit artikel dient uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrencies en digitale assets brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.