Exploit do SAND cria US$ 49 bilhões, mas o roubo fica limitado a US$ 675 mil
O exploit do SAND expôs uma falha de configuração em um contrato de token omnichain baseado em LayerZero na Base. Entre 21 e 22 de agosto de 2026, os invasores usaram a função approveAndCall para assumir permissões de delegado e cunhar 329,24 trilhões de SAND sem lastro em 703 transações ao longo de aproximadamente cinco horas.
Embora os tokens fantasmas tivessem um valor nominal de quase US$ 49 bilhões, as restrições de liquidez limitaram a perda realizada. O invasor retirou cerca de 14,74–14,75 milhões de SAND do Ethereum OFT Adapter em menos de um minuto e converteu os fundos em aproximadamente 80 ETH, no valor de cerca de US$ 675 mil. Atividades de negociação anteriores também envolveram a venda de SAND falsificado em exchanges descentralizadas na Base. Os SAND da Ethereum e da Polygon, as carteiras dos usuários e as chaves privadas do projeto não foram comprometidos.
A The Sandbox desativou os contratos de bridge afetados na Base e na BNB Chain, removeu as configurações de pares da LayerZero por meio de governança multisig e informou que os contratos antigos seriam aposentados. O projeto planeja reembolsar os detentores elegíveis na proporção de 1:1 usando sua tesouraria, sem emitir novos SAND. Coinbase e Binance detinham a maior parte dos saldos afetados e deveriam distribuir a compensação, enquanto usuários de carteiras pessoais precisarão fazer a solicitação por meio de um portal dedicado. Upbit e Bithumb suspenderam as transferências de SAND, e a Coinbase retirou os futuros perpétuos de SAND.
O SAND caiu quase 10% durante o dia, mas recuperou a maior parte da perda em 24 horas. Os traders devem acompanhar o processo de reembolso, o suporte das exchanges, o relançamento da bridge, as auditorias dos contratos, a liquidez e qualquer migração da LayerZero para a Chainlink CCIP. O incidente continua sendo um catalisador baixista de curto prazo e destaca os riscos persistentes de segurança das bridges entre redes.
Bearish
O exploit de SAND é baixista para o SAND no curto prazo porque criou um grande excesso de oferta, interrompeu as pontes e provocou restrições às transferências nas exchanges. A queda intradiária de quase 10% mostra que os traders reagiram rapidamente à violação de segurança, embora grande parte da perda tenha sido posteriormente recuperada. As vendas de tokens falsificados, possíveis pedidos de compensação e a incerteza quanto ao suporte das exchanges podem continuar aumentando a volatilidade e limitando a demanda.
O impacto está parcialmente contido porque o invasor realizou apenas cerca de US$ 675.000, as carteiras dos usuários e os ativos em Ethereum e Polygon não foram comprometidos, e a The Sandbox planeja oferecer um reembolso de 1:1 financiado pelo tesouro, sem emitir novos SAND. Essas medidas reduzem o risco de diluição permanente e podem apoiar uma recuperação após a conclusão do processo de compensação e das auditorias. No entanto, a incerteza sobre o relançamento da ponte, uma possível migração do contrato e preocupações mais amplas sobre falhas de segurança relacionadas à LayerZero continuam negativas para a confiança dos investidores. Portanto, o impacto esperado sobre o preço do SAND é baixista, com a maior pressão provavelmente no curto prazo.