The Sandbox promette rimborso 1:1 dopo l’exploit al bridge da $700K

The Sandbox ha annunciato l’impegno a rimborsare 1:1 i detentori eleggibili di SAND dopo un exploit del bridge avvenuto il 21 agosto, che ha sottratto circa 14,7 milioni di SAND da un vault collegato a Ethereum, per un valore approssimativo di 700.000 dollari.

Secondo quanto dichiarato dal progetto, gli utenti che possedevano in modo legittimo SAND trasferito tramite bridge su Base o BNB Smart Chain prima dell’attacco riceveranno un importo equivalente di SAND basato su Ethereum. Il rimborso sarà finanziato dalla tesoreria di The Sandbox senza coniare token aggiuntivi.

Il processo per presentare le richieste di rimborso dovrebbe essere aperto entro due settimane dalla comunicazione ufficiale e rimanere disponibile per altre due settimane. Il progetto ha inoltre segnalato che due exchange centralizzati detengono oltre il 72% dei saldi eleggibili e provvederanno a distribuire direttamente i rimborsi ai loro clienti interessati.

Dettagli tecnici sull’exploit

Le indagini interne hanno rilevato che l’attaccante ha sfruttato una configurazione errata nei contratti che gestiscono il bridge di SAND su Base e BNB Smart Chain. Questa vulnerabilità ha permesso all’aggressore di assumere il ruolo esclusivo di verificatore dei messaggi in arrivo dal bridge e di coniare token non coperti.

Complessivamente sono stati sottratti circa 14,7 milioni di SAND, una quantità che corrisponde a circa lo 0,5% del limite massimo di 3 miliardi di token. In aggiunta, sui due network sono stati creati oltre 339 trilioni di token senza copertura, ma tali token sono stati isolati e resi non trasferibili attraverso i bridge e non possono essere riscattati.

La perdita non ha interessato le riserve di SAND su Ethereum e su Polygon, che risultano non compromesse. I contratti di bridge coinvolti verranno ritirati definitivamente e qualsiasi futuro collegamento verso Base o BNB Smart Chain sarà realizzato utilizzando contratti completamente ridistribuiti e aggiornati.

Impatto sul mercato e reazione dei prezzi

Il mercato ha reagito alla notizia con forti pressioni sul prezzo del token: al momento della comunicazione il valore unitario di SAND era vicino a 0,04 dollari, mostrando una flessione settimanale significativa. Eventi di questo tipo possono erodere temporaneamente la fiducia degli investitori, soprattutto per i progetti che dipendono dall’interoperabilità cross-chain.

Prossimi passi e responsabilità

La decisione di rimborsare gli utenti senza coniare nuovi token mira a limitare l’inflazione dell’offerta e a preservare il valore a lungo termine della criptovaluta. Affidarsi alla tesoreria interna significa però un impatto diretto sulle risorse del progetto e pone l’accento sulla necessità di politiche di gestione dei rischi più robuste.

La partecipazione attiva degli exchange centralizzati, che detengono la maggior parte dei saldi eleggibili, semplifica la distribuzione dei rimborsi ma solleva anche questioni operative e di responsabilità legale nelle relazioni tra piattaforme di scambio e utenti finali.

Contesto e implicazioni per il settore

Questo episodio sottolinea ancora una volta i rischi connessi ai bridge cross-chain, componenti critici ma fragili dell’infrastruttura cripto. Per gli investitori e gli attori istituzionali italiani, diventa cruciale valutare l’esposizione a tecnologie che trasferiscono valore tra network diversi e richiedono controlli sofisticati e revisioni di sicurezza indipendenti.

Per il comparto del gaming su blockchain, la vicenda accentua l’importanza della governance, della trasparenza delle riserve e di pratiche di sicurezza standardizzate per proteggere utenti e capitale di progetto.

In sintesi

• La decisione di rimborsare 1:1 limita l’impatto inflazionistico, ma attinge alle risorse della tesoreria, con conseguenze sulla capacità di investimento futuro del progetto.
• Gli exchange centralizzati che detengono la maggioranza dei saldi eleggibili assumono un ruolo chiave nella liquidità e nella fiducia degli utenti; la loro gestione delle procedure di rimborso influenzerà la percezione del mercato.
• L’incidente evidenzia la necessità per investitori e istituzioni italiane di integrare verifiche di sicurezza dei bridge nelle valutazioni di rischio, specialmente quando si considera l’esposizione a token legati a progetti di gaming blockchain.