L’exploit di SAND conia 49 miliardi di dollari, ma il furto si limita a 675.000 dollari
L’exploit di SAND ha rivelato un difetto di configurazione in un contratto di token omnichain basato su LayerZero su Base. Tra il 21 e il 22 agosto 2026, gli aggressori hanno utilizzato la funzione approveAndCall per dirottare i permessi del delegato e coniare 329,24 trilioni di SAND privi di copertura in 703 transazioni nell’arco di circa cinque ore.
Sebbene i token fantasma avessero un valore nozionale di quasi 49 miliardi di dollari, i vincoli di liquidità hanno limitato la perdita effettiva. L’aggressore ha prelevato circa 14,74–14,75 milioni di SAND dall’Ethereum OFT Adapter in meno di un minuto e ha convertito i fondi in circa 80 ETH, per un valore di circa 675.000 dollari. Le precedenti attività di trading includevano anche la vendita di SAND contraffatto sugli exchange decentralizzati di Base. I SAND su Ethereum e Polygon, i portafogli degli utenti e le chiavi private del progetto non sono stati compromessi.
The Sandbox ha disabilitato i contratti bridge interessati su Base e BNB Chain, ha rimosso le impostazioni dei peer LayerZero tramite governance multisig e ha dichiarato che i vecchi contratti sarebbero stati ritirati. Il progetto intende rimborsare i titolari idonei su base 1:1 utilizzando la propria tesoreria, senza emettere nuovi SAND. Coinbase e Binance detenevano la maggior parte dei saldi interessati e avrebbero dovuto distribuire la compensazione, mentre gli utenti con portafogli personali dovranno richiederla tramite un portale dedicato. Upbit e Bithumb hanno sospeso i trasferimenti di SAND e Coinbase ha rimosso i futures perpetui su SAND.
SAND è sceso di quasi il 10% intraday, ma ha recuperato gran parte della perdita entro 24 ore. I trader dovrebbero monitorare il processo di rimborso, il supporto degli exchange, il rilancio del bridge, gli audit dei contratti, la liquidità ed eventuali migrazioni da LayerZero a Chainlink CCIP. L’incidente resta un catalizzatore ribassista nel breve termine e mette in evidenza i continui rischi di sicurezza dei bridge cross-chain.
Bearish
L’exploit di SAND è ribassista per SAND nel breve termine perché ha creato un ampio eccesso di offerta, interrotto i bridge e attivato restrizioni sui trasferimenti dagli exchange. Il calo intraday di quasi il 10% mostra che i trader hanno reagito rapidamente alla violazione della sicurezza, anche se in seguito è stata recuperata gran parte della perdita. Le vendite di token contraffatti, le possibili richieste di risarcimento e l’incertezza sul supporto degli exchange potrebbero continuare ad aumentare la volatilità e limitare la domanda.
L’impatto è parzialmente contenuto perché l’attaccante ha realizzato solo circa 675.000 dollari, i wallet degli utenti e gli asset su Ethereum e Polygon non sono stati compromessi, e The Sandbox prevede un rimborso 1:1 finanziato dalla tesoreria, senza emettere nuovi SAND. Queste misure riducono il rischio di una diluizione permanente e potrebbero sostenere una ripresa una volta completati il processo di compensazione e gli audit. Tuttavia, l’incertezza sul rilancio del bridge, una possibile migrazione del contratto e le più ampie preoccupazioni riguardo ai problemi di sicurezza legati a LayerZero restano negative per la fiducia degli investitori. L’impatto previsto sul prezzo di SAND è quindi ribassista, con la pressione maggiore probabilmente nel breve termine.