The Sandbox（$SAND）は重大なクロスチェーンのエクスプロイト（不正利用）を受けており、事件から出てきた数字がかなり荒れています。
攻撃者は、BaseおよびBNB Chain上のLayerZeroベースのSANDインフラに関連する委任（delegate）権限を侵害したようです。これにより、影響を受けたOFTコントラクトを通じて不正なSANDのミントが可能になりました。
その後、数百件の取引にまたがって、数十億SANDがミントされました。新たに作成されたトークンの名目価値は約$49Bに上るという報告もありますが、重要なのはここです。$49Bは盗まれたものではありません。それらはエクスプロイトによって作られた裏付けのない（unbacked）トークンであり、実際に$49Bの価値を表していたわけではありません。
攻撃者は実質的な価値も引き出すことには成功しており、初期分析ではおよそ14.75M SANDに加えて、約79.7 ETHだったとされています。
The Sandboxはその後、事件を封じ込め、BaseおよびBNB Chainとの間でのSANDのブリッジングを停止しました。伝えられるところでは、EthereumおよびPolygonのSANDは影響を受けていないとのことで、チームは基盤となるEthereumの裏付けが引き続き維持されていると述べています。
もしあなたがBaseまたはBNB Chain上でSANDを保有しているなら、現時点では非常に注意してください。不審なコントラクトや非公式なブリッジには、状況が完全に解決するまで関わらないでください。
このインシデントが興味深いのは、トークン自体が必ずしも「ハッキングされた」わけではない点です。より大きな問題は、クロスチェーンのインフラと、ネットワーク間でSANDをどのようにミントし移動できるかを制御する権限にありました。
いま私が特に注目しているのは、攻撃者のウォレットです。そこでは、新たにミントされたSANDがどのように動いているのか、実際にどれだけの流動性が引き出されたのか、そしてThe Sandboxが最終的な事後報告（ポストモーテム）で何を明らかにするのか——です。

これは、クロスチェーンの暗号資産では、ブリッジとその権限のセキュリティが、トークン自体のセキュリティと同じくらい重要になり得る、良い教訓です。