The SandboxのSANDトークン、Baseで5億超の不正ミントが発生

The SandboxのSANDトークンがBaseネットワーク上で悪用され、オンチェーンデータによると、意図された供給量を超えて5億を超えるSANDがミントされた。攻撃者は、Baseデプロイを支えるスマートコントラクトの脆弱性を通じて、不正なミント権限を取得したと見られている。最新の更新時点で、異常なミントは継続しており、プロジェクトはまだ公式な回答を発表していない。当初の供給上限が30億SANDに設定されていたため、この事件はトークン供給の希薄化への懸念を引き起こしている。

オンチェーンデータによると、影響を受けたコントラクトは、LayerZeroのOFTクロスチェーン標準を採用したBase版のSANDで、アドレスは0xac531Eb26Ca1d21b85126De8FB87E80E09002DcFである。攻撃者のアドレス0x67624bfadee937c9281b4f98ce18af1bee01257eは、新たなトークンを継続的に生成している。イーサリアムメインネットのSANDは最大供給量が30億トークンに固定されているが、Baseのクロスチェーントークンは別のコントラクトで運用されるため、統制のないミントにより、そのネットワーク上の総供給量が無制限に希釈されることになる。

韓国最大の暗号資産取引所であるUpbitは、SANDの潜在的なセキュリティ問題を検知し、8月22日に警告を発した。価格変動が拡大する可能性があるとして、ユーザーに注意を促している。一方、もう一つの主要取引所であるBithumbは、SANDの入出金を一時停止する予防措置を講じた。両取引所とも、確認された異常なミント活動を受けて、ユーザー資産の保護を最優先にしている。

市場が不正ミントを知った直後、SANDの価格は5%から10%急落し、取引量も大幅に増加した。市場の反応は、不正なトークン発行がトークン価値に与える影響に対する投資家の懸念を反映している。継続的なミントにより、市場は総供給量を正確に把握することが難しくなり、資産を巡る不確実性が高まっている。

The Sandboxは大手ブロックチェーンゲーム企業であるAnimoca Brandsの子会社であり、2021年の資金調達ラウンドで9,300万ドルを調達した。しかし、メタバースやGameFiプロジェクトへの需要が低下する中で、同社は課題に直面している。2025年8月には、メタバース熱の冷え込みを受けた大規模なリストラの一環として、従業員を半数以上削減し、共同創業者2人を日常業務から外した。

セキュリティ研究者やオンチェーンアナリストが指摘するところによると、この脆弱性により、攻撃者はSANDを自由にミントする権限を得たようだ。脆弱性の正確な原因、ミント権限がどのように侵害されたのか、新たにミントされたトークンの行き先はまだ調査中である。チームが正式なポストモーテムを提供するまで、影響範囲は取引所やトークン保有者によって評価されている。

The Sandboxの悪用は、クロスチェーントークンデプロイメントに伴うリスクを浮き彫りにしている。別のコントラクトのセキュリティ障害が、元の資産の供給保証を壊す可能性があるからだ。公式チームはまだポストモーテムを発表していないが、オンチェーンの証拠は明確である。攻撃者のアドレスは5億以上のトークンをミントしており、是正策は侵害された権限の失効と、影響を受けたBaseコントラクトの再デプロイの要否を評価することになるだろう。SANDの現在のスポット価格は直近24時間で16.5%変動しており、進行中の状況に対する市場の反応を反映している。