Eksploit SAND mencetak token bernilai AS$49 bilion, tetapi kecurian terhad kepada AS$675,000
Eksploit SAND mendedahkan kecacatan konfigurasi dalam kontrak token omnichain berasaskan LayerZero di Base. Antara 21 dan 22 Ogos 2026, penyerang menggunakan fungsi approveAndCall untuk merampas kebenaran delegasi dan mencetak 329.24 trilion SAND tanpa sandaran dalam 703 transaksi selama kira-kira lima jam.
Walaupun token palsu itu mempunyai nilai nominal hampir AS$49 bilion, kekangan kecairan mengehadkan kerugian yang direalisasikan. Penyerang mengeluarkan kira-kira 14.74–14.75 juta SAND daripada Ethereum OFT Adapter dalam masa kurang seminit dan menukarkan dana itu kepada kira-kira 80 ETH bernilai sekitar AS$675,000. Aktiviti dagangan terdahulu turut melibatkan penjualan SAND palsu di bursa terdesentralisasi Base. SAND di Ethereum dan Polygon, dompet pengguna serta kunci peribadi projek tidak terjejas.
The Sandbox menyahaktifkan kontrak jambatan yang terjejas di Base dan BNB Chain, membuang tetapan peer LayerZero melalui tadbir urus multisig dan berkata kontrak lama akan ditamatkan. Projek itu merancang membayar balik pemegang yang layak pada kadar 1:1 daripada perbendaharaan, tanpa menerbitkan SAND baharu. Coinbase dan Binance memegang sebahagian besar baki yang terjejas dan dijangka mengagihkan pampasan, manakala pengguna dompet peribadi perlu membuat tuntutan melalui portal khusus. Upbit dan Bithumb menggantung pemindahan SAND, dan Coinbase menyahsenarai niaga hadapan kekal SAND.
SAND jatuh hampir 10% dalam dagangan harian tetapi pulih sebahagian besar kerugian dalam tempoh 24 jam. Pedagang perlu memantau proses pembayaran balik, sokongan bursa, pelancaran semula jambatan, audit kontrak, kecairan dan sebarang migrasi daripada LayerZero ke Chainlink CCIP. Insiden ini kekal sebagai pemangkin bearish jangka pendek dan menyerlahkan risiko keselamatan jambatan rentas rantaian yang berterusan.
Bearish
Eksploit SAND adalah bearish untuk SAND dalam jangka pendek kerana ia mewujudkan lebihan bekalan yang besar, mengganggu fungsi jambatan dan mencetuskan sekatan pemindahan di bursa. Penurunan intrahari hampir 10% menunjukkan bahawa pedagang bertindak balas dengan pantas terhadap pelanggaran keselamatan tersebut, walaupun sebahagian besar kerugian kemudiannya dipulihkan. Penjualan token palsu, tuntutan pampasan yang berpotensi dan ketidakpastian tentang sokongan bursa boleh terus meningkatkan turun naik serta mengehadkan permintaan.
Kesannya sebahagiannya terkawal kerana penyerang hanya merealisasikan kira-kira AS$675,000, dompet pengguna serta aset Ethereum dan Polygon tidak terjejas, dan The Sandbox merancang pembayaran balik 1:1 yang dibiayai daripada perbendaharaan tanpa menerbitkan SAND baharu. Langkah-langkah ini mengurangkan risiko pencairan kekal dan boleh menyokong pemulihan selepas proses pampasan serta audit selesai. Walau bagaimanapun, ketidakpastian tentang pelancaran semula jambatan, kemungkinan migrasi kontrak dan kebimbangan lebih luas terhadap kegagalan keselamatan berkaitan LayerZero kekal negatif terhadap keyakinan pelabur. Oleh itu, kesan harga yang dijangka terhadap SAND adalah bearish, dengan tekanan terbesar berkemungkinan berlaku dalam jangka pendek.