การแฮ็ก Sandbox Bridge สร้างเหรียญ SAND 14.9 พันล้าน ขณะที่ Coinbase ถอดสัญญาฟิวเจอร์สออกจากรายการ

การโจมตีกระทบบริดจ์บน Base และ BSC

Sandbox แพลตฟอร์มเกมเมตาเวิร์สผู้อยู่เบื้องหลังโทเคน SAND ได้ควบคุมช่องโหว่ที่ส่งผลต่อบริดจ์ข้ามเชนของตน บน Base และ BNB Smart Chain (BSC) ผู้โจมตีใช้ประโยชน์จากกลไกการมิ้นต์ของบริดจ์เพื่อสร้างโทเคน SAND ที่ไม่มีสินทรัพย์หนุนหลังจริงบนทั้งสองเครือข่าย The Sandbox ปิดการบริดจ์บน Base และ BSC ทันทีที่ตรวจพบการโจมตี ตัดความสามารถของผู้โจมตีในการเคลื่อนย้ายโทเคนที่ปลอมขึ้นไปต่อ

โครงสร้างพื้นฐานบริดจ์ของ The Sandbox โดยปกติ ทำงานโดยการล็อก SAND ไว้บนเชนหนึ่ง โดยทั่วไปคือ Ethereum แล้วจึงมิ้นต์จำนวนเทียบเท่าที่มีสินทรัพย์หนุนหลังครบถ้วนบนเครือข่ายปลายทาง โมเดลการหนุนหลังแบบ 1:1 นั่นเองที่ล้มเหลวในเหตุการณ์นี้ ทำให้สามารถมิ้นต์โทเคนบน Base และ BSC ได้โดยไม่มีการล็อกที่สอดคล้องกันบนเชนต้นทาง

ความผิดปกติระดับ 14.9 พันล้านโทเคน

Peckshield ตรวจพบ SAND ที่ไม่มีสินทรัพย์หนุนหลังราว 14.9 พันล้านโทเคน ที่ถูกมิ้นต์ผ่านสองแอดเดรสซึ่งเชื่อมโยงกับการโจมตี ขนาดของตัวเลขนี้โดดเด่นเมื่อเทียบกับอุปทานรวมที่ถูกต้องตามกฎหมายของ SAND ซึ่งถูกจำกัดไว้ที่ 3 พันล้านโทเคน หมายความว่าจำนวนที่ถูกมิ้นต์มากเกือบห้าเท่าของทุกโทเคน SAND จริงทั้งหมดที่เคยมีอยู่หรือจะมีอยู่ในอนาคต

ความไม่สอดคล้องเช่นนี้พบได้บ่อยในการโจมตีบริดจ์ ซึ่งผู้โจมตีจะบิดเบือนฟังก์ชันมิ้นต์ของสมาร์ตคอนแทรกต์แทนที่จะขโมยหลักประกันที่ถูกล็อกจริง การโจมตีแบบอิงการมิ้นต์ที่คล้ายกันเกิดกับโปรโตคอลอื่นตลอดทั้งปี รวมถึงการโจมตีบริดจ์ที่ทำให้ผู้โจมตีสามารถมิ้นต์โทเคน DOT ที่ไม่ได้รับอนุญาตจำนวน 1 พันล้าน บนบริดจ์ของ Polkadot เมื่อต้นปี 2026 และเหตุการณ์ขนาดเล็กกว่านั้นซึ่งมีการสร้างโทเคน ALPH ที่ไม่มีสินทรัพย์หนุนหลังราว 13.76 ล้านโทเคนบนบริดจ์ของ Alephium

ในแต่ละกรณี โทเคนที่ถูกสร้างขึ้นเหล่านี้ไม่มีมูลค่าจริง และสามารถทำให้เป็นโมฆะได้เมื่อเชนที่ได้รับผลกระทบทำการหยุดสัญญาที่ถูกโจมตี

The Sandbox ระบุว่าเหตุการณ์นี้ส่งผลต่อความเสี่ยงของสินทรัพย์หนุนหลังที่แท้จริงน้อยกว่า 0.01% ของอุปทานรวมของ SAND โดย SAND ที่ถืออยู่บน Ethereum และ Polygon กระเป๋าผู้ใช้ทั่วทั้งระบบนิเวศ และสินทรัพย์ที่ล็อกไว้บน Ethereum ซึ่งใช้หนุนหลังโทเคน ยังคงไม่ถูกแตะต้องตลอดช่วงการโจมตี ตามที่บริษัทกล่าว

ขณะนี้แพลตฟอร์มกำลังเตรียมแผนชดเชยสำหรับผู้ให้สภาพคล่องที่เข้าเกณฑ์และมีโพซิชันได้รับผลกระทบจากการมิ้นต์ที่ไม่มีสินทรัพย์หนุนหลัง และได้แนะนำผู้ใช้ไม่ให้เทรด SAND บน Base หรือ BSC จนกว่าบริดจ์จะถูกกู้คืน

ส่วนหนึ่งของปัญหาความปลอดภัยบริดจ์ที่ใหญ่กว่า

การโจมตีบริดจ์มี มูลค่าความเสียหายรวมเกิน 320 ล้านดอลลาร์ ทั่วอุตสาหกรรมคริปโตในช่วงครึ่งแรกของปี เนื่องจากผู้โจมตีหันมาเล็งเป้าสมาร์ตคอนแทรกต์ที่เชื่อมบล็อกเชนแยกกันมากขึ้น แทนที่จะโจมตีโปรโตคอลรายตัว Bitcoin.com News ติดตามรูปแบบที่คล้ายกันในช่วงหลายเดือนที่ผ่านมา รวมถึง การโจมตี Gravity Bridge ที่ทำให้แฮกเกอร์ดูดเงินไป 5.4 ล้านดอลลาร์และส่งต่อผ่าน Binance ก่อนที่ร่องรอยจะหายไป

ยิ่งไปกว่านั้น ควรกล่าวด้วยว่า SAND เผชิญแรงกดดันอยู่แล้วโดยไม่เกี่ยวกับเหตุการณ์โจมตี โดยโทเคนซื้อขายอยู่ใกล้ระดับ 0.039 ดอลลาร์ ณ สัปดาห์นี้ และ Coinbase ประกาศแผนที่จะ ถอดสัญญาฟิวเจอร์สแบบเพอร์เพชวล 10 รายการออกจากแพลตฟอร์ม ซึ่งรวมถึง SAND โดยมีผลวันที่ 26 สิงหาคม เป็นส่วนหนึ่งของการทบทวนภาพรวมปริมาณการซื้อขายและสภาพคล่องในตลาดอนุพันธ์ของตน

โพซิชันที่เปิดอยู่จะถูกชำระบัญชีโดยอัตโนมัติ ณ เวลาดังกล่าว เพิ่มปัจจัยความผันผวนระยะสั้นอีกหนึ่งด้านนอกเหนือจากเหตุการณ์บริดจ์

ขั้นตอนถัดไปของ The Sandbox คือการทำรายงานสรุปเหตุการณ์ (post-mortem) ว่าการควบคุมการมิ้นต์ของบริดจ์ล้มเหลวได้อย่างไร และการตรวจสอบความปลอดภัยก่อนที่จะเปิดการบริดจ์บน Base และ BSC อีกครั้ง