The Sandbox menonaktifkan bridging lintas-chain untuk token SAND di Base dan BNB Smart Chain setelah seorang penyerang mengeksploitasi izin bridge yang bocor untuk mencetak token tak berjaminan senilai miliaran dolar. Proyek metaverse ini menyatakan kerentanannya sudah sepenuhnya ditangani dan dana yang terkunci di Ethereum sebagai jaminan SAND yang sah tetap tidak tersentuh.
Perusahaan keamanan Blockaid adalah yang pertama kali mengendus insiden ini secara publik, dengan mengidentifikasi aktivitas minting yang tidak wajar pada deployment SAND di Base. Pada saat eksploitasi ini berhasil dihentikan sekitar lima jam kemudian, pelacak on-chain sudah mencatat hampir $49 miliar SAND dalam nilai nominal tercetak lewat lebih dari 400 transaksi — meski angka ini jauh melebih-lebihkan kerugian sesungguhnya.
Bagaimana Bridge Ini Bisa Dibobol
Deployment lintas-chain SAND berjalan di atas standar Omnichain Fungible Token milik LayerZero, yang mengandalkan sebuah alamat "delegate" untuk memegang hak administratif atas konfigurasi bridge — termasuk kewenangan mengotorisasi panggilan istimewa ke dalam kontrak token. Dalam arsitektur LayerZero sendiri, menguasai delegate itu sama saja dengan menguasai bridge itu sendiri: begitu delegate bocor, penyerang bisa mencetak token di chain tujuan tanpa perlu membakar SAND yang setara di Ethereum. Menurut pengamat yang memantau eksploitasi ini, penyerang membajak delegate lewat fungsi utilitas ERC-20 approveAndCall, lalu memakai izin yang sudah ditingkatkan itu untuk mencetak sesuka hati di Base sebelum multisig jaringan memutus koneksi peer yang sudah dibobol tersebut.
Kerugian Sebenarnya Jauh di Bawah Angka Headline
Meski angka minting $49 miliar terdengar mencolok, The Sandbox menyatakan ekstraksi nyatanya hanya sekitar 14,75 juta SAND — sekitar $675.000 — ditambah hampir 80 ETH yang terkuras dari likuiditas sebelum eksploitasi ini dihentikan. Tim mengestimasi dampaknya di bawah 0,01% dari total suplai SAND yang mencapai 3 miliar, dan menyatakan tidak ada wallet pengguna yang dibobol; SAND di Ethereum dan Polygon sama sekali tidak terdampak, dan cadangan yang menjamin seluruh SAND yang dibridge secara sah tetap utuh sepenuhnya.
Baca juga: Eksploitasi Sandbox Cetak SAND Palsu $49 Miliar, Kerugian Nyata Kecil
Dengan bridging dinonaktifkan, The Sandbox meminta pengguna untuk tidak membeli, menjual, atau menyediakan likuiditas untuk SAND di Base atau BNB Smart Chain selama deployment yang terdampak masih diisolasi. Tim menyatakan sedang mengambil snapshot saldo dari sebelum serangan terjadi dan berencana mengompensasi penyedia likuiditas yang terjebak dalam minting tak berjaminan tersebut begitu bridging kembali berjalan. Bithumb langsung menangguhkan deposit dan penarikan SAND hanya dalam hitungan menit setelah eksploitasi ini terendus, disusul Upbit tak lama kemudian — respons yang kini jadi kebiasaan umum di kalangan exchange saat bereaksi terhadap insiden lintas-chain secara real time.
Episode ini menambah daftar panjang periode sulit bagi keamanan bridge di industri ini. Insiden ini muncul tak lama setelah kejadian terpisah di mana BounceBit meninggalkan blockchain buatannya sendiri usai eksploitasi $3 juta, dan bersamaan dengan persiapan BNB Chain merilis hard fork yang secara khusus menambal kerentanan validator bridge — sebuah kebetulan waktu yang menegaskan betapa besar porsi belanja keamanan kripto tahun ini yang justru dialihkan ke jaringan penghubung antar-chain, bukan ke chain itu sendiri.
