En menos de un día, el equipo de The Sandbox neutralizó una vulnerabilidad crítica en el puente entre cadenas del token SAND, que conecta las redes Base y BNB Smart Chain. El atacante, aprovechando una brecha en la función de delegación de LayerZero, logró emitir monedas sin respaldo en ambas redes, poniendo en riesgo la integridad de todo el ecosistema.
En mi opinión, el incidente se convierte en otro eslabón en la cadena de ataques a puentes entre redes, que en el último mes muestran estadísticas alarmantes: 17 hackeos, en su mayoría menores, pero sistémicos. El problema no radica en las propias cadenas de bloques, sino en los intermediarios de confianza —los puentes— que se convierten en un punto de fallo para ecosistemas enteros.
Mecánica del ataque y magnitud del daño
Los analistas de seguridad detectaron actividad anómala a primera hora de la mañana: a través de la función approveAndCall, el atacante interceptó el control sobre el delegado de LayerZero y emitió SAND por un valor nominal de aproximadamente $49 mil millones en más de 400 transacciones. Sin embargo, el daño real resultó mínimo: menos del 0,01% del volumen total del token. Las redes Ethereum y Polygon, donde se almacena la liquidez principal de SAND, permanecieron intactas, y las billeteras de los usuarios no fueron comprometidas.
El equipo de The Sandbox desactivó rápidamente el puente entre Base y BSC, bloqueando la posibilidad de mover y recuperar los tokens comprometidos. Esta es una solución temporal, pero evitó una mayor propagación de monedas falsas. Los desarrolladores ya están preparando una instantánea de la red del momento anterior al ataque para compensar a los proveedores de liquidez.
Reacción del mercado y de los exchanges
Los gigantes surcoreanos Bithumb y Upbit suspendieron de inmediato los depósitos y retiros de SAND, citando sospechas de violación de seguridad y la legislación local sobre protección de activos virtuales. Es notable que Upbit detuviera las operaciones incluso con la versión de SAND en la red Ethereum, aunque The Sandbox confirma que esa red no se vio afectada.
Se recomienda encarecidamente a los tenedores de tokens en las redes Base y BSC que no realicen ninguna operación con SAND en este momento: la liquidez allí está comprometida y el comercio podría tener consecuencias impredecibles. El equipo promete publicar un informe detallado sobre lo sucedido en un futuro cercano.
Mi veredicto: este incidente es un claro recordatorio de que incluso proyectos consolidados con años de historia son vulnerables ante la complejidad de la arquitectura entre cadenas. Los inversores deberían reconsiderar su estrategia de mantener activos en puentes y optar por redes nativas, hasta que la industria desarrolle estándares de seguridad unificados para las interacciones entre cadenas.