El primer signo de problemas en un exploit de tokens a menudo no es el exploit en sí, sino la congelación que le sigue. The Sandbox actuó con rapidez el 22 de agosto para desactivar el puente en Base y BNB Chain, aislando los tokens SAND después de un exploit en esas redes. El equipo también advirtió a los usuarios que no operaran con SAND en Base y BNB, según el informe original. El impacto inmediato es pequeño en términos de suministro, por debajo del 0.01% de SAND, pero la respuesta operativa es mayor de lo que sugiere esa cifra.
El bridging crea múltiples representaciones del mismo activo, y cada representación depende de la seguridad de un contrato de puente independiente. Si un lado se ve comprometido, el movimiento más seguro es detener el flujo mientras el proyecto determina si los tokens afectados pueden aislarse o devolverse. Para un token de gaming que abarca compras, recompensas y staking, incluso una fuga marginal puede distorsionar el descubrimiento de precios y crear un mercado en dificultades en las cadenas afectadas.
Conteniendo la fuga de tokens
La advertencia contra operar con SAND en Base y BNB Chain no es solo un control interno. Es un intento de evitar que se forme un mercado secundario en torno a tokens comprometidos o potencialmente no fungibles. Una vez que se pausa un puente, un token puede negociarse a precios diferentes en cadenas distintas porque el arbitraje se vuelve difícil o imposible. La liquidez minorista tiende a reducirse, mientras que los bots y los compradores especulativos pueden seguir adquiriendo tokens en pools no oficiales sin comprender el riesgo.
La elección de las redes complica la contención. BNB Chain sigue siendo uno de los ecosistemas con mayor actividad de desarrolladores, como se muestra en los datos recientes de desarrollo on-chain, y Base se ha convertido en un espacio predeterminado para experimentos de tokens de menor costo. The Sandbox ahora tiene que gestionar una situación en la que su activo de marca está deteriorado en dos cadenas con un alcance minorista significativo. El SAND basado en Ethereum probablemente se convierta en el principal punto de referencia de precio hasta que se restauren los puentes.
Por qué el riesgo de los puentes sigue reapareciendo
Los puentes se encuentran entre los componentes más frágiles de las criptomonedas multicadena. Incluso cuando un protocolo central es sólido, un puente puede fallar por un defecto en el contrato, la vulneración de una clave de custodia o un desajuste en la forma en que dos redes liquidan el estado. The Sandbox no ha especificado el vector de ataque exacto, lo que deja al público con una imagen habitual pero incómoda: una marca de gaming reconocida, un token que existe en múltiples cadenas y una infraestructura que tuvo que apagarse después de que se moviera algo que no debería haberse movido.
Para el gaming de Web3, el incidente llega en un momento difícil. El sector depende de la utilidad entre cadenas, pero sigue dependiendo de una infraestructura de puentes que ha mostrado debilidades repetidamente. Sandbox opera en la misma economía de NFT y activos digitales que produce regularmente operaciones de alto volumen, un segmento visible en el rendimiento semanal de ventas de NFT. Un impacto pequeño en el suministro puede ser absorbible, pero los fallos repetidos de los puentes harían que los usuarios estuvieran menos dispuestos a mantener activos entre cadenas.
Lo que el mercado aún no sabe
La divulgación no incluye un cronograma para reabrir los puentes de Base y BNB Chain, una autopsia técnica ni ninguna declaración sobre si los usuarios afectados serán compensados. La cifra de suministro por debajo del 0.01% es pequeña, pero no confirma que el exploit esté totalmente contenido. El equipo puede seguir monitoreando direcciones de contratos relacionadas y decidiendo si reemitir o quemar tokens en las redes afectadas.
Hasta que surja más detalle, el efecto práctico es que los mercados de SAND en Base y BNB Chain deben considerarse deteriorados. La decisión del equipo de detener el puente fue un paso de contención razonable, pero la verdadera prueba es lo que ocurra cuando esos puentes vuelvan a estar en línea. Si el exploit fue limitado y el suministro afectado es pequeño, el evento podría desvanecerse rápidamente. Si los propios contratos de puente requieren correcciones más profundas, la liquidez de SAND entre cadenas podría permanecer fragmentada durante más tiempo del que esperan los operadores.
Lectura relacionada: Illinois acepta retrasar el impuesto a los activos digitales hasta julio de 2027.