Last Updated on 2026年8月23日 by oba3
ザ・サンドボックス（The Sandbox）が、クロスチェーン機能に関係する権限悪用によって裏付けのないSANDが発行されたことを受け、ベース（Base）とBNBチェーン（BNB Chain）に接続するブリッジを停止した。今回重要なのは、不正に発行されたSANDの名目上の金額だけではない。別チェーン上に存在するSANDを「元のSANDと交換できる資産」として成立させていた裏付け関係が、発行権限の侵害によって崩れた点だ。クロスチェーン資産では、ブロックチェーンそのものが正常に動いていても、誰が別チェーン上のトークン発行を許可できるかという管理部分が弱ければ、資産の信用まで損なわれる。
何が起きたのか？
ザ・サンドボックスは、SANDを複数のブロックチェーン間で移動させるためのクロスチェーン基盤で問題を確認し、ベースとBNBチェーンを対象とするブリッジ機能を停止した。攻撃では、クロスチェーン側の発行権限が悪用され、本来必要な裏付けを伴わないSANDを対象チェーン上で発行できる状態になった。
通常のブリッジでは、あるチェーンから別のチェーンへトークンを移動する場合、元のチェーン側で資産をロックし、それと対応する数量のトークンを移動先チェーンで発行する。逆方向へ戻すときには、移動先のトークンを消却し、元の資産を解放する。この数量関係が維持されることで、別チェーン上のSANDも元の資産と同等の価値を持つものとして扱われる。
今回の問題では、その発行側の権限が悪用されたため、元の資産を追加で預けなくてもSANDを作れる状態が生じた。ザ・サンドボックスは被害拡大を防ぐため対象ブリッジを停止し、チェーン間の移動経路を遮断した。今後の再開時期や恒久的な権限管理方法については、詳細な事後検証を待つ必要がある。
なぜ重要なのか？
クロスチェーン攻撃では、「何枚発行されたか」と「実際にどれだけの価値が失われたか」を分けて考える必要がある。攻撃者が大量の無担保トークンを作ったとしても、それをすべて市場価格で売却できるとは限らない。流動性には限界があり、ブリッジを停止すれば別チェーンへ持ち出せなくなる場合もある。
それでも無担保発行は重大だ。利用者が保有するブリッジ済みトークンの価値は、元のチェーンに同量の資産が存在し、必要なときに戻せるという前提で成り立っている。その対応関係が崩れると、同じSANDという名称でも、どのチェーンに存在するかによって信用状態が異なる状況が生まれる。
市場構造への影響
今回浮かび上がったのは、クロスチェーン資産にはブロックチェーンとは別の信用層が存在するという点だ。イーサリアムなど元のチェーン上のトークンが安全でも、別チェーンでそのトークンを再現する仕組みには、発行権限、メッセージ検証、スマートコントラクト、管理鍵など追加の攻撃面が生まれる。
特に重要なのが、誰がミント権限を変更できるかだ。ブリッジが自動化されているように見えても、管理者権限や委任権限が少数の鍵に集中していれば、その鍵や権限設定が事実上の信用保証人になる。利用者はトークンだけでなく、そのトークンを別チェーンへ複製する制度まで信頼していることになる。
今後マルチチェーン展開を行うプロジェクトでは、対応チェーン数を増やすこと以上に、発行権限をどのように分散し、異常な発行をどの段階で止められるかが問われる。チェーンを増やすほど市場への入口は広がるが、それと同時に管理しなければならない信用経路も増える。
資金・規制・流動性との関係
ブリッジ停止には、攻撃者の資金移動を封じる効果がある一方、正当な利用者の資金も一時的に動かせなくなるという副作用がある。対象チェーン上でSANDを保有する利用者にとっては、トークンがウォレットに表示されていても、元のチェーンへ戻す経路が停止すれば流動性は大きく制限される。
これはRWAやステーブルコインなど、将来より多くの金融資産が複数チェーンへ展開される際にも重要になる。別チェーン上のトークンが何によって裏付けられ、誰が発行数量を管理し、異常時に誰が償還経路を止められるのかを明確にできなければ、オンチェーン上の残高だけでは資産の安全性を判断できない。
初心者向け補足
ブリッジとは、異なるブロックチェーン間で資産を移動させるための仕組みだ。ただし実際には同じトークンが物理的にチェーン間を移動しているとは限らない。多くの場合、元のチェーンでトークンを預かり、移動先で同じ価値を表す別のトークンを発行する。
例えば100SANDを預けて別チェーン上に100SANDを発行するなら、両者は1対1で対応する。しかし攻撃者が預け入れなしで1000SANDを発行できれば、別チェーン側には元資産で裏付けられていないSANDが存在することになる。今回のような問題では、この1対1の対応関係を守る発行権限がセキュリティーの中心になる。
Web3Timesの視点
ザ・サンドボックスの事件を巨大なSAND発行額だけで見ると、ブリッジ攻撃の本質を見誤りやすい。重要なのは「偽のSANDを何枚作れたか」ではなく、「本物として償還できるSANDを誰が発行できる設計だったのか」だ。
クロスチェーン化によって一つのトークンを複数ネットワークへ展開すると、資産の信用は元のトークン契約だけでは完結しなくなる。ブリッジ、発行権限、管理鍵、メッセージ検証まで含めた一連の仕組みが、事実上の資産管理インフラになる。
今後の焦点は、ザ・サンドボックスがブリッジを再開するかだけではない。発行権限をどのように再設計し、元チェーンの預かり資産と各チェーンの発行残高を継続的に照合し、異常な発行を利用者が売買する前に検知できるかが重要になる。マルチチェーン資産の安全性を測る基準は、対応ネットワークの数から、チェーンをまたいでも裏付けを壊さない管理能力へ移っていく。
