The Sandboxで約1.1億円流出 SAND保有者に全額補償へ ブリッジ攻撃の手口とは

ブロックチェーンゲームプラットフォームのThe Sandboxは、8月21日に発生したブリッジ攻撃を受け、対象となるSAND保有者に対して「1対1」で補償する方針を明らかにした。

今回の攻撃では、イーサリアム上の保管庫から約1470万SAND、金額にして約70万ドル、日本円で約1億1200万円相当が流出した。

同社は木曜日、事後報告書を公表した。それによると、攻撃前からBaseまたはBNBスマートチェーン上で正当にブリッジされたSANDを保有していたユーザーには、同額のイーサリアム版SANDが配布される。

補償はThe Sandboxのトレジャリーから行われる。新たなトークンは発行しない。

請求手続きは今後2週間以内に開始され、受付期間はさらに2週間設けられる見通しだ。The Sandboxによれば、対象残高の72％超は2つの中央集権型取引所が保有しており、これらの取引所が影響を受けた顧客に対して直接補償を配布するという。

攻撃者が突いたのは、SANDのBaseおよびBNBチェーン上のコントラクトにあった設定上の欠陥だった。攻撃者はこの欠陥を利用し、ブリッジメッセージを検証する唯一の検証者となった。その結果、裏付けのないSANDを発行できる状態を作り出した。

The Sandboxは、約1470万SANDが流出したことを確認している。これはSANDの最大供給量30億枚の約0.5％に相当する。

一方で、BaseとBNBチェーン上では、裏付けのないSANDが339兆枚以上も発行された。ただし、これらのトークンはすでに隔離されており、ブリッジや償還はできない状態にある。イーサリアムおよびポリゴン上のSANDには影響はなかった。

侵害されたブリッジコントラクトは、今後恒久的に廃止される。The Sandboxは、将来的にBaseまたはBNBチェーン向けのブリッジを再開する場合、新たにデプロイしたコントラクトを使用すると説明している。

コインゲッコーによれば、記事執筆時点でSANDは約0.04ドル、日本円で約6.4円で取引されていた。過去7日間では10.4％下落している。