Exploit SAND wyemitował tokeny o wartości 49 mld dolarów, ale kradzież ograniczyła się do 675 tys. dolarów
Exploit SAND ujawnił błąd konfiguracji w opartej na LayerZero umowie tokena omnichain w sieci Base. Między 21 a 22 sierpnia 2026 r. napastnicy wykorzystali funkcję approveAndCall do przejęcia uprawnień delegata i wybicia 329,24 bln niepokrytych tokenów SAND w ramach 703 transakcji w ciągu około pięciu godzin.
Choć nominalna wartość fikcyjnych tokenów wynosiła niemal 49 mld USD, ograniczenia płynności ograniczyły zrealizowaną stratę. Napastnik w czasie krótszym niż minuta wypłacił około 14,74–14,75 mln SAND z Ethereum OFT Adapter i zamienił środki na około 80 ETH o wartości około 675 tys. USD. Wcześniejsza aktywność handlowa obejmowała również sprzedaż podrobionych tokenów SAND na zdecentralizowanych giełdach w sieci Base. Tokeny SAND w Ethereum i Polygon, portfele użytkowników oraz klucze prywatne projektu nie zostały naruszone.
The Sandbox wyłączył dotknięte kontrakty mostów w sieciach Base i BNB Chain, usunął ustawienia peerów LayerZero za pośrednictwem zarządzania multisig i poinformował, że stare kontrakty zostaną wycofane. Projekt planuje zwrócić uprawnionym posiadaczom środki w stosunku 1:1 z własnego skarbca, bez emisji nowych tokenów SAND. Coinbase i Binance przechowywały większość dotkniętych sald i oczekiwano, że rozdzielą rekompensaty, natomiast użytkownicy prywatnych portfeli muszą zgłosić roszczenie przez specjalny portal. Upbit i Bithumb zawiesiły transfery SAND, a Coinbase wycofał wieczyste kontrakty futures na SAND.
SAND spadł w ciągu dnia o niemal 10%, lecz w ciągu 24 godzin odrobił większość strat. Traderzy powinni monitorować proces rekompensat, wsparcie giełd, ponowne uruchomienie mostu, audyty kontraktów, płynność oraz ewentualną migrację z LayerZero do Chainlink CCIP. Incydent pozostaje krótkoterminowym katalizatorem spadkowym i podkreśla utrzymujące się ryzyko bezpieczeństwa mostów międzyłańcuchowych.
Bearish
Exploit SAND jest w krótkim terminie czynnikiem spadkowym dla SAND, ponieważ stworzył dużą nadwyżkę podaży, zakłócił działanie mostów i doprowadził do ograniczeń transferów na giełdach. Śróddzienny spadek o niemal 10% pokazuje, że traderzy szybko zareagowali na naruszenie bezpieczeństwa, mimo że później odrobiono większość strat. Sprzedaż podrobionych tokenów, potencjalne roszczenia odszkodowawcze i niepewność dotycząca wsparcia ze strony giełd mogą nadal zwiększać zmienność i ograniczać popyt.
Wpływ jest częściowo ograniczony, ponieważ atakujący uzyskał jedynie około 675 000 dolarów, portfele użytkowników oraz aktywa na Ethereum i Polygon nie zostały naruszone, a The Sandbox planuje wypłatę rekompensaty w stosunku 1:1 finansowanej ze skarbca, bez emisji nowych tokenów SAND. Środki te zmniejszają ryzyko trwałego rozwodnienia i mogą wspierać odbudowę po zakończeniu procesu rekompensat i audytów. Jednak niepewność dotycząca ponownego uruchomienia mostu, możliwa migracja kontraktu oraz szersze obawy związane z awariami bezpieczeństwa dotyczącymi LayerZero nadal negatywnie wpływają na zaufanie inwestorów. Oczekiwany wpływ na cenę SAND jest zatem spadkowy, a największa presja prawdopodobnie wystąpi w krótkim terminie.