Eksploit SAND mencetak token senilai US$49 miliar, tetapi pencurian terbatas pada US$675 ribu
Eksploit SAND mengungkap kelemahan konfigurasi pada kontrak token omnichain berbasis LayerZero di Base. Antara 21 dan 22 Agustus 2026, penyerang menggunakan fungsi approveAndCall untuk mengambil alih izin delegasi dan mencetak 329,24 triliun SAND tanpa dukungan dalam 703 transaksi selama sekitar lima jam.
Meskipun token palsu tersebut memiliki nilai nosional hampir US$49 miliar, keterbatasan likuiditas membatasi kerugian yang terealisasi. Penyerang menarik sekitar 14,74–14,75 juta SAND dari Ethereum OFT Adapter dalam waktu kurang dari satu menit dan mengonversinya menjadi sekitar 80 ETH senilai kira-kira US$675.000. Aktivitas perdagangan sebelumnya juga mencakup penjualan SAND palsu di bursa terdesentralisasi Base. SAND di Ethereum dan Polygon, dompet pengguna, serta kunci privat proyek tidak dikompromikan.
The Sandbox menonaktifkan kontrak bridge yang terdampak di Base dan BNB Chain, menghapus pengaturan peer LayerZero melalui tata kelola multisig, dan menyatakan bahwa kontrak lama akan dipensiunkan. Proyek ini berencana mengganti pemegang yang memenuhi syarat dengan rasio 1:1 dari treasury, tanpa menerbitkan SAND baru. Coinbase dan Binance menyimpan sebagian besar saldo terdampak dan diperkirakan akan menyalurkan kompensasi, sementara pengguna dompet pribadi harus mengajukan klaim melalui portal khusus. Upbit dan Bithumb menangguhkan transfer SAND, dan Coinbase menghapus perpetual futures SAND dari daftar.
SAND turun hampir 10% dalam perdagangan harian, tetapi memulihkan sebagian besar kerugian dalam 24 jam. Trader harus memantau proses penggantian, dukungan bursa, peluncuran kembali bridge, audit kontrak, likuiditas, serta kemungkinan migrasi dari LayerZero ke Chainlink CCIP. Insiden ini tetap menjadi katalis bearish jangka pendek dan menyoroti risiko keamanan bridge lintas rantai yang terus berlanjut.
Bearish
Eksploit SAND bersifat bearish bagi SAND dalam jangka pendek karena menciptakan kelebihan pasokan yang besar, mengganggu fungsi bridge, dan memicu pembatasan transfer di bursa. Penurunan intraday hampir 10% menunjukkan bahwa para trader merespons dengan cepat terhadap pelanggaran keamanan tersebut, meskipun sebagian besar kerugian kemudian pulih. Penjualan token palsu, potensi tuntutan kompensasi, dan ketidakpastian mengenai dukungan bursa dapat terus meningkatkan volatilitas dan membatasi permintaan.
Dampaknya sebagian dapat diredam karena penyerang hanya berhasil merealisasikan sekitar US$675.000, dompet pengguna serta aset di Ethereum dan Polygon tidak terdampak, dan The Sandbox berencana memberikan penggantian 1:1 yang didanai dari treasury tanpa menerbitkan SAND baru. Langkah-langkah ini mengurangi risiko dilusi permanen dan dapat mendukung pemulihan setelah proses kompensasi serta audit selesai. Namun, ketidakpastian mengenai peluncuran ulang bridge, kemungkinan migrasi kontrak, dan kekhawatiran yang lebih luas terhadap kegagalan keamanan terkait LayerZero tetap berdampak negatif pada kepercayaan investor. Oleh karena itu, dampak harga yang diperkirakan terhadap SAND adalah bearish, dengan tekanan terbesar kemungkinan terjadi dalam jangka pendek.