El exploit de SAND acuña 49.000 millones de dólares, pero el robo se limita a 675.000 dólares
El exploit de SAND dejó al descubierto un fallo de configuración en un contrato de token omnichain basado en LayerZero en Base. Entre el 21 y el 22 de agosto de 2026, los atacantes utilizaron la función approveAndCall para secuestrar permisos de delegado y acuñar 329,24 billones de SAND sin respaldo en 703 transacciones durante aproximadamente cinco horas.
Aunque los tokens fantasma tenían un valor nominal de casi 49.000 millones de dólares, las limitaciones de liquidez restringieron la pérdida materializada. El atacante retiró unos 14,74–14,75 millones de SAND del OFT Adapter de Ethereum en menos de un minuto y convirtió los fondos en aproximadamente 80 ETH, valorados en unos 675.000 dólares. La actividad comercial anterior también incluyó la venta de SAND falsificado en exchanges descentralizados de Base. El SAND de Ethereum y Polygon, los monederos de los usuarios y las claves privadas del proyecto no se vieron comprometidos.
The Sandbox desactivó los contratos de puente afectados en Base y BNB Chain, eliminó la configuración de pares de LayerZero mediante gobernanza multifirma y anunció que los contratos antiguos serían retirados. Planea reembolsar a los titulares elegibles en una proporción de 1:1 con fondos de su tesorería, sin emitir nuevos SAND. Coinbase y Binance custodiaban la mayoría de los saldos afectados y se esperaba que distribuyeran la compensación, mientras que los usuarios con monederos personales deberán reclamarla a través de un portal específico. Upbit y Bithumb suspendieron las transferencias de SAND, y Coinbase retiró los futuros perpetuos de SAND de su oferta.
SAND cayó casi un 10 % intradía, pero recuperó la mayor parte de la pérdida en 24 horas. Los operadores deben vigilar el proceso de reembolso, el apoyo de los exchanges, el relanzamiento del puente, las auditorías de los contratos, la liquidez y cualquier migración de LayerZero a Chainlink CCIP. El incidente sigue siendo un catalizador bajista a corto plazo y pone de relieve los persistentes riesgos de seguridad de los puentes entre cadenas.
Bearish
El exploit de SAND es bajista para SAND a corto plazo porque creó un gran excedente de oferta, interrumpió los puentes y provocó restricciones en las transferencias desde los exchanges. La caída intradía de casi el 10 % demuestra que los operadores reaccionaron rápidamente a la brecha de seguridad, aunque posteriormente se recuperó gran parte de la pérdida. Las ventas de tokens falsificados, las posibles reclamaciones de compensación y la incertidumbre sobre el respaldo de los exchanges podrían seguir aumentando la volatilidad y limitando la demanda.
El impacto está parcialmente contenido porque el atacante solo obtuvo aproximadamente 675.000 dólares, no se vieron comprometidos los monederos de los usuarios ni los activos en Ethereum y Polygon, y The Sandbox planea ofrecer un reembolso 1:1 financiado por su tesorería, sin emitir nuevos SAND. Estas medidas reducen el riesgo de una dilución permanente y podrían respaldar una recuperación una vez finalicen el proceso de compensación y las auditorías. Sin embargo, la incertidumbre sobre el relanzamiento del puente, una posible migración del contrato y las preocupaciones más amplias sobre los fallos de seguridad relacionados con LayerZero siguen siendo negativas para la confianza de los inversores. Por tanto, se espera que el impacto sobre el precio de SAND sea bajista, con la mayor presión probablemente a corto plazo.