Web3ゲームプロジェクトであるThe Sandboxは、BaseおよびBNB Smart Chain上のSANDに影響を及ぼすクロスチェーンブリッジのエクスプロイト被害を受けました。
セキュリティ企業PeckShieldによると、攻撃者は2つのウォレットアドレスで裏付けのないSANDを149億トークン発行しました。これは約7億1,800万ドルに相当します。
別のブロックチェーンセキュリティ企業Blockaidは、問題がThe SandboxのSAND Omnichain Fungible Token（OFT）on Baseに関連していると明らかにしました。OFTは、プロジェクトがトークンを異なるブロックチェーン間でシームレスに移動できるLayerZeroの機能です。
今回のケースでは、攻撃者がBase OFTを侵害し、SAND発行の管理権限を得たことが判明しました。Blockaidは問題の責任がLayerZeroにあるとする指摘を否定し、BaseでのSAND発行システムに問題があったと述べています。
Sandboxチーム、ハッキング被害を小さいと主張
しかし、チームはユーザーに対し、BaseまたはBSCチェーン上のSANDトークンの取引を控えるよう注意喚起しました。対応策の一環として、プロジェクトはBase/BSCと他のネットワーク間でのSANDの移動および引き換えを停止したと伝えています。
さらに、不正SAND発行により影響を受けた流動性プロバイダー（LP）は、今後の追加調査後に補償される予定です。
このアップデートを受け、SAND価格は5％下落し、今週の全体的な市場回復によって記録した30％超の上昇の一部を失いました。
暗号資産ハッキング被害、16億ドルに
The Sandboxのハッキングは、今年発生したエクスプロイトおよび暗号資産損失の増加するリストに加わることとなりました。過去90日間で、暗号資産エクスプロイトによる損失額は約4億ドルに達しています。前年比（YoY）では、16億ドルに相当します。
ハードウェアウォレットのColdCardや、Triple-Aのような決済プロバイダーに至るまで、エクスプロイトの影響は幅広く及んでいます。また、サイバー攻撃能力を持つAIモデルによって被害件数が増加しています。
この先数年で量子コンピューターも脅威となれば、業界がどれほど脆弱になるか想像してください。トークン化、ステーブルコイン、AIエージェントブームの中で、こうしたセキュリティリスクがどの程度真剣に対策されるのかは今後の注目点となるでしょう。
まとめ
- Sandboxは、ハッカーが149億SANDトークンを発行し7億1,800万ドルが搾取されたと報じられています。
- プロジェクトチームは影響を小さく見積もり、今回の脆弱性がBaseおよびBSCチェーンに限定されていたとコメントしました。
