Token SAND milik The Sandbox terkena eksploitasi bridge lintas-chain pada 22 Agustus yang memungkinkan seorang penyerang mencetak token bernilai nominal sekitar $49 miliar di Base dan BNB Smart Chain tanpa cadangan di Ethereum yang seharusnya menjaminnya. Angka utamanya memang terlihat mengerikan, tapi The Sandbox menegaskan kerugian sesungguhnya jauh lebih kecil: tim proyek menyatakan kerugian riil yang bisa diekstraksi berada di kisaran $665.000 dari cadangan sisi Ethereum yang terkuras, sementara token tanpa jaminan itu sendiri tidak pernah bisa ditukar dengan apa pun setelah bridge-nya dibekukan.
Firma keamanan Blockaid mengidentifikasi serangan ini saat sedang berlangsung, melacaknya ke penyerang yang membajak izin delegate LayerZero yang terkait dengan pengaturan Omnichain Fungible Token milik SAND di Base, menggunakan fungsi approveAndCall untuk melewati kontrol yang biasanya menjaga agar SAND baru tetap terikat pada jaminan riil. Lebih dari 400 transaksi kemudian, eksploitasi ini telah menghasilkan token dengan nilai nominal di atas $49 miliar — angka yang mencerminkan harga pasar SAND dikalikan hasil mint yang sebenarnya tak bisa dicairkan siapa pun, bukan modal riil yang benar-benar keluar dari ekosistem.
Bagaimana The Sandbox Mengendalikannya
Tim The Sandbox menonaktifkan bridging dari dan ke Base maupun BNB Smart Chain segera setelah eksploitasi ini terdeteksi, mengisolasi deployment token yang terdampak dan mencegah SAND tanpa jaminan tersebut ditukarkan lewat bridge resmi. Proyek ini mengimbau pengguna untuk tidak membeli, menjual, atau menyediakan likuiditas untuk SAND di kedua chain tersebut selama isolasi masih berlaku, dan menyatakan cadangan sisi Ethereum yang menjamin SAND yang dijembatani secara sah tetap utuh sepanjang kejadian ini. Catatan transaksi on-chain memperlihatkan skala aktivitas minting yang memicu kewaspadaan sebelum tim akhirnya mengunci sistem.
Exchange bereaksi cepat. Upbit mengeluarkan peringatan kepada pengguna soal aktivitas on-chain yang tidak wajar, sementara Bithumb langsung menangguhkan deposit dan penarikan SAND — langkah antisipasi standar ketika integritas suplai sebuah token dipertanyakan, sekalipun hanya sementara.
Kenapa Kerugian Riilnya Terkendali
Yang membedakan insiden ini dari peretasan bridge pada umumnya adalah token hasil mint penyerang sama sekali tidak punya jalan menuju nilai riil. Karena eksploitasi ini hanya menyasar sisi Base dan BSC dari bridge, bukan vault sisi Ethereum tempat jaminan SAND yang asli tersimpan, token tanpa jaminan tersebut pada dasarnya adalah “uang” yang tak bisa dibelanjakan — mengesankan di block explorer, tapi tak bernilai tanpa jalur bridge yang berfungsi kembali ke cadangan riil. Keputusan proyek untuk membekukan bridging sebelum sebagian besar suplai hasil mint bisa dipindahkan ke exchange dan dijual itulah yang menjaga kerugian tetap di kisaran ratusan ribu dolar, bukan miliaran seperti yang tersirat dari angka headline-nya.
Baca juga: Netflow Exchange SHIB Turun 811 Miliar, Trader Timbang Ambil Untung
Insiden ini jadi pengingat bahwa bridge lintas-chain, bukan smart contract di lapisan dasar, tetap menjadi salah satu permukaan yang paling sering dieksploitasi di dunia crypto — standar token omnichain gaya LayerZero memang memudahkan proyek untuk mencetak token di banyak chain sekaligus, tapi fleksibilitas yang sama itu juga memperbesar permukaan serangan jika izin delegate tidak dikunci dengan ketat. The Sandbox menyatakan sedang mengambil snapshot sebelum serangan dan mengevaluasi kompensasi bagi penyedia likuiditas yang terdampak, meski belum mengumumkan jadwal pastinya.
