Peretasan Sandbox Bridge Menghasilkan 14,9 miliar SAND Sementara Coinbase Menghapus Kontrak Berjangka dari Daftar

Kerentanan Menyerang Jembatan Base dan BSC

Sandbox, platform game metaverse di balik token SAND, memiliki kerentanan yang memengaruhi jembatan lintas rantai (cross-chain bridges) di Base dan BNB Smart Chain (BSC). Seorang penyerang mengeksploitasi mekanisme pencetakan (minting) jembatan tersebut untuk membuat token SAND tanpa dukungan nyata di kedua jaringan. The Sandbox menonaktifkan layanan jembatan di Base dan BSC segera setelah eksploitasi terdeteksi, sehingga memotong kemampuan penyerang untuk memindahkan token palsu tersebut lebih jauh.

Infrastruktur jembatan The Sandbox biasanya bekerja dengan mengunci SAND di satu rantai, umumnya Ethereum, dan mencetak jumlah yang setara dan sepenuhnya didukung di jaringan tujuan. Model dukungan 1:1 itulah yang gagal dalam insiden ini, sehingga memungkinkan token dicetak di Base dan BSC tanpa penguncian yang sesuai di rantai sumber.

Anomali 14,9 Miliar Token

Peckshield mengidentifikasi sekitar 14,9 miliar SAND tanpa jaminan yang dicetak di dua alamat yang terkait dengan eksploitasi tersebut. Skala angka tersebut sangat mencolok mengingat total pasokan sah SAND dibatasi hingga 3 miliar token, yang berarti jumlah yang dicetak hampir lima kali lebih besar daripada setiap token SAND asli yang pernah ada atau akan ada.

Ketidaksesuaian ini umum terjadi dalam eksploitasi jembatan (bridge), di mana penyerang memanipulasi fungsi pencetakan kontrak pintar alih-alih benar-benar mencuri jaminan yang terkunci. Serangan berbasis pencetakan serupa telah menimpa protokol lain sepanjang tahun ini, termasuk eksploitasi jembatan yang memungkinkan penyerang mencetak 1 miliar token DOT tanpa izin di jembatan Polkadot pada awal tahun 2026, serta insiden yang lebih kecil di mana sekitar 13,76 juta token ALPH tanpa jaminan diciptakan di jembatan Alephium.

Dalam setiap kasus, token palsu tersebut tidak memiliki nilai riil dan dapat dinetralkan begitu rantai yang terkena dampak membekukan kontrak yang dieksploitasi.

The Sandbox menyatakan bahwa insiden tersebut memengaruhi kurang dari 0,01% dari total pasokan SAND dalam hal jaminan asli yang berisiko. SAND yang disimpan di Ethereum dan Polygon, dompet pengguna di seluruh ekosistem, serta aset yang dikunci di Ethereum yang menjadi jaminan token tersebut tetap aman selama eksploitasi berlangsung, kata perusahaan tersebut.

Platform ini kini sedang mempersiapkan rencana kompensasi bagi penyedia likuiditas yang memenuhi syarat yang memegang posisi yang terpengaruh oleh pencetakan tanpa jaminan tersebut, dan telah menyarankan pengguna untuk tidak memperdagangkan SAND di Base atau BSC hingga jembatan tersebut dipulihkan.

Bagian dari Masalah Keamanan Jembatan yang Lebih Besar

Kerugian akibat eksploitasi jembatan telah mencapai lebih dari $320 juta di seluruh industri kripto selama paruh pertama tahun ini, karena penyerang semakin sering menargetkan kontrak pintar yang menghubungkan blockchain terpisah daripada protokol individu. Bitcoin.com News telah memantau pola serupa dalam beberapa bulan terakhir, termasuk eksploitasi Gravity Bridge di mana seorang peretas menguras $5,4 juta dan mengalihkan dana tersebut melalui Binance sebelum jejaknya menghilang.

Selain itu, perlu disebutkan bahwa SAND sudah menghadapi tekanan terlepas dari serangan tersebut, dengan harga tokennya diperdagangkan di sekitar $0,039 per minggu ini, serta pengumuman Coinbase mengenai rencananya untuk menghapus sepuluh kontrak berjangka abadi, termasuk SAND, efektif 26 Agustus, sebagai bagian dari tinjauan menyeluruh terhadap volume perdagangan dan likuiditas di seluruh pasar derivatifnya.

Posisi terbuka akan diselesaikan secara otomatis pada saat itu, yang menambah sumber volatilitas jangka pendek kedua di samping insiden jembatan tersebut.

Langkah selanjutnya bagi The Sandbox adalah melakukan analisis pasca-insiden mengenai bagaimana kontrol pencetakan (minting) jembatan tersebut gagal, serta audit keamanan sebelum jembatan Base dan BSC diaktifkan kembali.