SAND-exploit creëert voor 49 miljard dollar aan tokens, maar de diefstal blijft beperkt tot 675.000 dollar
De SAND-exploit bracht een configuratiefout aan het licht in een op LayerZero gebaseerd omnichain-tokencontract op Base. Tussen 21 en 22 augustus 2026 gebruikten aanvallers de functie approveAndCall om gedelegeerde machtigingen over te nemen en 329,24 biljoen ongedekte SAND te minten via 703 transacties gedurende ongeveer vijf uur.
Hoewel de fantoomtokens een nominale waarde van bijna 49 miljard dollar hadden, beperkten liquiditeitsbeperkingen het gerealiseerde verlies. De aanvaller haalde in minder dan een minuut ongeveer 14,74–14,75 miljoen SAND uit de Ethereum OFT Adapter en zette de middelen om in ongeveer 80 ETH, ter waarde van circa 675.000 dollar. Eerdere handelsactiviteiten omvatten ook de verkoop van vervalste SAND op gedecentraliseerde exchanges op Base. SAND op Ethereum en Polygon, gebruikerswallets en de privésleutels van het project werden niet gecompromitteerd.
The Sandbox schakelde de getroffen bridgecontracten op Base en BNB Chain uit, verwijderde de LayerZero-peerinstellingen via multisig-governance en verklaarde dat de oude contracten zouden worden uitgefaseerd. Het project wil in aanmerking komende houders vanuit de schatkist 1:1 terugbetalen, zonder nieuwe SAND uit te geven. Coinbase en Binance hielden de meeste getroffen saldi aan en zouden de compensatie naar verwachting distribueren, terwijl gebruikers met een persoonlijke wallet via een speciaal portaal een claim moeten indienen. Upbit en Bithumb schortten SAND-overboekingen op en Coinbase verwijderde de perpetual futures voor SAND.
SAND daalde intraday bijna 10%, maar herstelde binnen 24 uur het grootste deel van het verlies. Handelaren moeten het terugbetalingsproces, de ondersteuning door exchanges, de herlancering van de bridge, contractaudits, liquiditeit en een eventuele migratie van LayerZero naar Chainlink CCIP volgen. Het incident blijft op korte termijn een bearish katalysator en benadrukt de aanhoudende veiligheidsrisico’s van cross-chain bridges.
Bearish
De SAND-exploit is op korte termijn bearish voor SAND, omdat deze een grote overhang aan aanbod heeft veroorzaakt, bridges heeft verstoord en beperkingen op transfers via exchanges heeft uitgelokt. De intradaydaling van bijna 10% laat zien dat traders snel reageerden op het beveiligingslek, hoewel het grootste deel van het verlies later werd teruggewonnen. De verkoop van vervalste tokens, mogelijke compensatieclaims en onzekerheid over ondersteuning door exchanges kunnen de volatiliteit blijven verhogen en de vraag beperken.
De impact is gedeeltelijk beperkt omdat de aanvaller slechts ongeveer 675.000 dollar heeft buitgemaakt, gebruikerswallets en activa op Ethereum en Polygon niet zijn gecompromitteerd, en The Sandbox een 1-op-1-vergoeding uit de schatkist plant zonder nieuwe SAND uit te geven. Deze maatregelen verkleinen het risico op permanente verwatering en kunnen een herstel ondersteunen nadat het compensatieproces en de audits zijn afgerond. De onzekerheid over de herlancering van de bridge, een mogelijke migratie van het contract en bredere zorgen over beveiligingsproblemen rond LayerZero blijven echter negatief voor het vertrouwen van beleggers. De verwachte impact op de prijs van SAND is daarom bearish, waarbij de grootste druk waarschijnlijk op korte termijn zal optreden.