SANDのエクスプロイトで490億ドル相当のトークンが発行されたが、盗難額は67万5,000ドルにとどまった

SANDエクスプロイトにより、Base上のLayerZeroベースのオムニチェーントークンコントラクトに設定上の欠陥があったことが明らかになりました。2026年8月21日から22日にかけて、攻撃者はapproveAndCall関数を利用してデリゲート権限を乗っ取り、約5時間で703件のトランザクションを通じて、裏付けのないSANDを329.24兆枚ミントしました。 偽トークンの名目価値は約490億ドルに達しましたが、流動性の制約により実現損失は限定されました。攻撃者は1分未満でEthereum OFT Adapterから約1,474万～1,475万SANDを引き出し、約80 ETH（約67万5,000ドル相当）に交換しました。それ以前の取引では、Baseの分散型取引所で偽SANDが売却されていました。EthereumとPolygon上のSAND、ユーザーのウォレット、プロジェクトの秘密鍵は侵害されていません。 The SandboxはBaseとBNB Chainで影響を受けたブリッジコントラクトを無効化し、マルチシグガバナンスを通じてLayerZeroのピア設定を削除しました。また、旧コントラクトを廃止すると発表しました。新たなSANDを発行せず、財務資産から対象保有者に1対1で補償する計画です。影響を受けた残高の大半はCoinbaseとBinanceが保有しており、両社が補償を配布すると見込まれています。一方、個人ウォレットのユーザーは専用ポータルから請求する必要があります。UpbitとBithumbはSANDの送金を停止し、CoinbaseはSAND永久先物を上場廃止しました。 SANDは日中に約10%下落しましたが、24時間以内に下落分の大半を回復しました。トレーダーは補償手続き、取引所の対応、ブリッジの再稼働、コントラクト監査、流動性、そしてLayerZeroからChainlink CCIPへの移行の可能性を注視すべきです。このインシデントは短期的には依然として弱気材料であり、クロスチェーンブリッジの継続的なセキュリティリスクを浮き彫りにしています。