L’exploit de SAND frappe 49 milliards de dollars de jetons, mais le vol est limité à 675 000 dollars
L’exploit SAND a révélé un défaut de configuration dans un contrat de token omnichain basé sur LayerZero sur Base. Entre le 21 et le 22 août 2026, des attaquants ont utilisé la fonction approveAndCall pour détourner les autorisations de délégation et créer 329,24 billions de SAND non adossés au cours de 703 transactions réparties sur environ cinq heures.
Bien que les tokens fantômes aient eu une valeur notionnelle proche de 49 milliards de dollars, les contraintes de liquidité ont limité la perte effectivement réalisée. L’attaquant a retiré environ 14,74 à 14,75 millions de SAND de l’Ethereum OFT Adapter en moins d’une minute, puis a converti les fonds en environ 80 ETH, d’une valeur d’environ 675 000 dollars. Des activités de trading antérieures comprenaient également la vente de faux SAND sur des exchanges décentralisés de Base. Les SAND sur Ethereum et Polygon, les portefeuilles des utilisateurs et les clés privées du projet n’ont pas été compromis.
The Sandbox a désactivé les contrats de bridge concernés sur Base et BNB Chain, supprimé les paramètres de pairs LayerZero via une gouvernance multisig et déclaré que les anciens contrats seraient retirés. Le projet prévoit de rembourser les détenteurs éligibles au ratio de 1:1 depuis sa trésorerie, sans émettre de nouveaux SAND. Coinbase et Binance détenaient la majorité des soldes concernés et devraient distribuer l’indemnisation, tandis que les utilisateurs de portefeuilles personnels devront effectuer une demande via un portail dédié. Upbit et Bithumb ont suspendu les transferts de SAND, et Coinbase a retiré de la cote les contrats perpétuels SAND.
Le SAND a chuté de près de 10 % en intrajournalier, mais a récupéré l’essentiel de ses pertes en 24 heures. Les traders doivent surveiller le processus de remboursement, le support des exchanges, la relance du bridge, les audits des contrats, la liquidité et une éventuelle migration de LayerZero vers Chainlink CCIP. L’incident reste un catalyseur baissier à court terme et souligne les risques persistants de sécurité des bridges inter-chaînes.
Bearish
L’exploit de SAND est baissier pour SAND à court terme, car il a créé un important excédent d’offre, perturbé les opérations de bridging et déclenché des restrictions sur les transferts vers les plateformes d’échange. La baisse intrajournalière de près de 10 % montre que les traders ont réagi rapidement à la faille de sécurité, même si la majeure partie de la perte a ensuite été récupérée. La vente de faux tokens, d’éventuelles demandes d’indemnisation et l’incertitude concernant le soutien des plateformes d’échange pourraient continuer à accroître la volatilité et à limiter la demande.
L’impact est partiellement contenu, car l’attaquant n’a pu réaliser qu’environ 675 000 dollars, les portefeuilles des utilisateurs ainsi que les actifs sur Ethereum et Polygon n’ont pas été compromis, et The Sandbox prévoit un remboursement à hauteur de 1:1 financé par sa trésorerie, sans émettre de nouveaux SAND. Ces mesures réduisent le risque de dilution permanente et pourraient favoriser une reprise une fois le processus d’indemnisation et les audits achevés. Toutefois, l’incertitude entourant la relance du bridge, une éventuelle migration du contrat et les préoccupations plus larges concernant les défaillances de sécurité liées à LayerZero restent négatives pour la confiance des investisseurs. L’impact attendu sur le prix de SAND est donc baissier, la pression la plus forte étant probablement observée à court terme.