The Sandbox, het bedrijf achter het populaire blockchainspel, zegt een exploit op de bridge van de SAND-token te hebben ingedamd nadat aanvallers niet-gedekte SAND-tokens hebben gemint. Een bridge is het instrument dat tokens tussen verschillende blockchains verplaatst, en het project meldt dat het getroffen systeem inmiddels is beveiligd. SAND is de native token van het project en wordt in de virtuele wereld gebruikt om digitale gronden en in-game-items aan te schaffen, bezittingen te staken en deel te nemen aan governance-stemmingen; daarom is de integriteit van de voorraad ook buiten het spel zelf van belang.

Wat The Sandbox over de SAND-bridge-exploit heeft gemeld

The Sandbox bevestigde het incident in een officiële verklaring op het geverifieerde account op X, waarin het bedrijf zei de exploit op de SAND-tokenbridge te hebben ingedamd. In eenvoudige termen betekent “ingedamd” dat het project maatregelen heeft genomen om te voorkomen dat het probleem zich verder verspreidde. Het bedrijf presenteert dit als haar eigen weergave van de gebeurtenissen, en onafhankelijke bevestiging van alle details is nog beperkt.

Sébastien Borget, medeoprichter van The Sandbox, ging ook publiekelijk in op de situatie in een apart bericht op X. Zijn bericht voegt een tweede officiële stem toe aan de reactie van het project.

Hoe niet-gedekte SAND-tokens bij het incident zijn gemint

De kern van het incident draait om niet-gedekte tokens. Dat houdt in dat SAND is aangemaakt, of “gemint”, zonder de echte reserves die de token aan de andere kant van de bridge zouden moeten ondersteunen. Een bridge vergrendelt doorgaans tokens op de ene chain en geeft een overeenkomstige hoeveelheid uit op een andere. Wanneer een kwetsbaarheid in verband met de bridge iemand in staat stelt SAND te minten zonder die ondersteuning, vertegenwoordigen de nieuwe tokens geen enkele echte storting.

Bridges behoren historisch gezien tot de meest gerichte onderdelen van de crypto-infrastructuur. Enkele van de grootste diefstallen uit de geschiedenis van de sector betroffen cross-chain bridges, waaronder de hack van het Ronin Network in 2022 — toegeschreven door de Amerikaanse autoriteiten aan de Lazarus-groep uit Noord-Korea — die leidde tot ongeveer 625 miljoen dollar aan verliezen, en de exploit van de Wormhole-bridge in datzelfde jaar, waarbij circa 320 miljoen dollar werd weggehaald.

Het project presenteert het minten van niet-gedekte SAND als het belangrijkste gevolg van de exploit. Het beschikbare onderzoek bevestigt de exacte technische methode en het betrokken bedrag niet, dus die details blijven vooralsnog onduidelijk.

Waarom inperking belangrijk is voor SAND-houders

Het minten van niet-gedekte tokens roept direct vragen op over de tokenvoorraad. Als er extra tokens zonder dekking bestaan, kunnen ze de waarde van alle overige houders verdunnen, en daarom staat de integriteit van de voorraad centraal in dit verhaal. Inperking is belangrijk omdat het aangeeft dat het project stappen heeft gezet om verdere schade te beperken. Voor gewone SAND-houders is de belangrijkste vraag of de totale voorraad betrouwbaar blijft, aangezien daarmee het vertrouwen van gebruikers in de token wordt onderbouwd.

De beveiliging van bridges is een terugkerend risico in de cryptowereld. De sector heeft andere projecten na aanvallen offline zien gaan, zoals toen de MANTRA-chain na een exploit offline ging terwijl een fix werd getest. Beveiligingsincidenten kunnen ook doorwerken in hoe exchanges met een token omgaan, en platforms herzien regelmatig hun listings, zoals bleek toen Binance verschillende tokens van de beurs haalde. Er is geen aanwijzing dat dit hier voor SAND geldt, maar het toont aan waarom vertrouwen in de voorraad telt.

De praktische les: als u SAND aanhoudt, houd dan de vervolgmeldingen van het project over de totale voorraad in de gaten en of de geminte tokens worden geneutraliseerd. Bij eerdere bridge-incidenten hebben projecten doorgaans technische post-mortems gepubliceerd en samengewerkt met exchanges en blockchain-analysebedrijven om aanvallers gelinkte middelen te traceren of te bevriezen; dit zijn dus natuurlijke controlepunten nu dit verhaal zich verder ontwikkelt. Officiële verklaringen van The Sandbox en zijn medeoprichter zijn de meest betrouwbare bron om te volgen wat er hierna gebeurt.

Disclaimer: dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. De markten voor crypto's en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.