SAND-haavoittuvuus loi 49 miljardin dollarin edestä tokeneita, mutta varkaus rajoittui 675 000 dollariin
SAND-hyökkäys paljasti LayerZeroon perustuvan omnichain-token-sopimuksen määritysvian Basessa. Hyökkääjät käyttivät 21.–22. elokuuta 2026 approveAndCall-toimintoa valtuutetun oikeuksien kaappaamiseen ja loivat 329,24 biljoonaa kattamatonta SAND-tokenia 703 transaktiossa noin viiden tunnin aikana.
Vaikka haamutokenien nimellisarvo oli lähes 49 miljardia dollaria, likviditeettirajoitteet rajoittivat toteutunutta tappiota. Hyökkääjä nosti alle minuutissa noin 14,74–14,75 miljoonaa SAND-tokenia Ethereum OFT Adapterista ja vaihtoi varat noin 80 ETH:ksi, joiden arvo oli noin 675 000 dollaria. Aiempi kaupankäynti sisälsi myös väärennetyn SANDin myyntiä Basen hajautetuissa pörsseissä. Ethereumin ja Polygonin SAND-tokenit, käyttäjien lompakot ja projektin yksityiset avaimet eivät vaarantuneet.
The Sandbox poisti käytöstä Basen ja BNB Chainin प्रभावित bridge-sopimukset, poisti LayerZero-vertaisasetukset multisig-hallinnon avulla ja ilmoitti vanhojen sopimusten poistamisesta käytöstä. Se aikoo korvata oikeutetuille haltijoille tappiot suhteessa 1:1 kassavaroistaan ilman uuden SANDin liikkeeseenlaskua. Coinbase ja Binance hallitsivat suurinta osaa प्रभावित saldoista, ja niiden odotettiin jakavan korvaukset. Henkilökohtaisten lompakoiden käyttäjien on tehtävä vaatimus erillisen portaalin kautta. Upbit ja Bithumb keskeyttivät SAND-siirrot, ja Coinbase poisti SANDin perpetual-futuurit listalta.
SAND laski päivän aikana lähes 10 %, mutta palautui 24 tunnissa suurimmaksi osaksi. Treidaajien tulisi seurata korvausprosessia, pörssien tukea, bridgen uudelleenkäynnistystä, sopimusten auditointeja, likviditeettiä ja mahdollista siirtymistä LayerZerosta Chainlink CCIP:hen. Tapaus on edelleen lyhyellä aikavälillä laskusuuntainen katalyytti ja korostaa ketjujen välisten siltojen jatkuvia turvallisuusriskejä.
Bearish
SAND-hyökkäys on lyhyellä aikavälillä negatiivinen SANDille, koska se loi suuren tarjontaylijäämän, häiritsi siltojen toimintaa ja johti pörssien siirtorajoituksiin. Lähes 10 prosentin päivänsisäinen lasku osoittaa, että treidaajat reagoivat nopeasti tietoturvaloukkaukseen, vaikka suurin osa tappiosta myöhemmin palautui. Väärennettyjen tokenien myynti, mahdolliset korvausvaatimukset ja epävarmuus pörssien tuesta voivat edelleen lisätä volatiliteettia ja rajoittaa kysyntää.
Vaikutus on osittain rajattu, koska hyökkääjä sai haltuunsa vain noin 675 000 dollaria, käyttäjien lompakoita sekä Ethereumissa ja Polygonissa olevia varoja ei vaarannettu, ja The Sandbox suunnittelee tarjoavansa treasury-varoin rahoitetun 1:1-korvauksen ilman uusien SAND-tokenien liikkeeseenlaskua. Nämä toimet vähentävät pysyvän laimentumisen riskiä ja voivat tukea elpymistä, kun korvausprosessi ja auditoinnit on saatu päätökseen. Sillan uudelleenkäynnistämiseen liittyvä epävarmuus, mahdollinen sopimuksen migraatio sekä laajemmat LayerZeroon liittyviä tietoturvaongelmia koskevat huolet ovat kuitenkin edelleen kielteisiä sijoittajien luottamukselle. SANDin hintavaikutuksen odotetaan siksi olevan laskeva, ja suurin paine kohdistunee todennäköisesti lyhyelle aikavälille.