SAND-Exploit prägt Token im Wert von 49 Milliarden US-Dollar, doch der Diebstahl bleibt auf 675.000 US-Dollar begrenzt
Der SAND-Exploit legte einen Konfigurationsfehler in einem LayerZero-basierten Omnichain-Token-Contract auf Base offen. Zwischen dem 21. und 22. August 2026 nutzten Angreifer die Funktion approveAndCall, um Delegate-Berechtigungen zu übernehmen und in 703 Transaktionen über etwa fünf Stunden 329,24 Billionen nicht gedeckte SAND zu minten.
Obwohl die Phantom-Token einen Nominalwert von fast 49 Milliarden US-Dollar hatten, begrenzten Liquiditätsengpässe den realisierten Verlust. Der Angreifer zog in weniger als einer Minute etwa 14,74–14,75 Millionen SAND aus dem Ethereum OFT Adapter ab und wandelte sie in rund 80 ETH im Wert von ungefähr 675.000 US-Dollar um. Frühere Handelsaktivitäten umfassten außerdem den Verkauf gefälschter SAND an dezentralen Börsen auf Base. SAND auf Ethereum und Polygon, Nutzer-Wallets sowie die privaten Schlüssel des Projekts wurden nicht kompromittiert.
The Sandbox deaktivierte die betroffenen Bridge-Contracts auf Base und BNB Chain, entfernte die LayerZero-Peer-Einstellungen über eine Multisig-Governance und erklärte, dass die alten Contracts stillgelegt würden. Das Projekt plant, berechtigte Halter aus seiner Treasury im Verhältnis 1:1 zu entschädigen, ohne neue SAND auszugeben. Coinbase und Binance hielten den Großteil der betroffenen Guthaben und sollten die Entschädigung verteilen, während Nutzer privater Wallets über ein spezielles Portal Ansprüche anmelden müssen. Upbit und Bithumb setzten SAND-Transfers aus, und Coinbase nahm SAND-Perpetual-Futures aus dem Angebot.
SAND fiel im Tagesverlauf um fast 10 %, erholte jedoch innerhalb von 24 Stunden den größten Teil des Verlusts. Händler sollten den Erstattungsprozess, den Support der Börsen, den Neustart der Bridge, Contract-Audits, die Liquidität und eine mögliche Migration von LayerZero zu Chainlink CCIP beobachten. Der Vorfall bleibt kurzfristig ein bärischer Katalysator und verdeutlicht die anhaltenden Sicherheitsrisiken von Cross-Chain-Bridges.
Bearish
Der SAND-Exploit ist kurzfristig bearish für SAND, da er ein großes Angebotsüberhang geschaffen, das Bridging gestört und Einschränkungen bei Transfers zu Börsen ausgelöst hat. Der intraday verzeichnete Rückgang von fast 10 % zeigt, dass Händler schnell auf die Sicherheitsverletzung reagierten, obwohl der Großteil des Verlusts später wieder aufgeholt wurde. Der Verkauf gefälschter Token, mögliche Entschädigungsforderungen und die Unsicherheit über die Unterstützung durch Börsen könnten die Volatilität weiter erhöhen und die Nachfrage begrenzen.
Die Auswirkungen sind teilweise eingedämmt, da der Angreifer lediglich rund 675.000 US-Dollar realisieren konnte, Nutzer-Wallets sowie Vermögenswerte auf Ethereum und Polygon nicht kompromittiert wurden und The Sandbox eine aus der Treasury finanzierte Erstattung im Verhältnis 1:1 plant, ohne neue SAND auszugeben. Diese Maßnahmen verringern das Risiko einer dauerhaften Verwässerung und könnten nach Abschluss des Entschädigungsprozesses und der Audits eine Erholung unterstützen. Die Unsicherheit über den Neustart der Bridge, eine mögliche Migration des Smart Contracts sowie breitere Bedenken hinsichtlich sicherheitsbezogener Fehler im Zusammenhang mit LayerZero bleiben jedoch negativ für das Vertrauen der Anleger. Die erwarteten Auswirkungen auf den SAND-Preis sind daher bearish, wobei der stärkste Druck wahrscheinlich kurzfristig auftreten wird.