Exploitul SAND a generat tokenuri în valoare de 49 de miliarde de dolari, însă furtul a fost limitat la 675.000 de dolari
Exploitul SAND a scos la iveală o problemă de configurare într-un contract de token omnichain bazat pe LayerZero, pe Base. Între 21 și 22 august 2026, atacatorii au folosit funcția approveAndCall pentru a prelua permisiunile delegatului și au emis 329,24 trilioane de SAND fără acoperire, în cadrul a 703 de tranzacții desfășurate pe parcursul a aproximativ cinci ore.
Deși tokenurile-fantomă aveau o valoare nominală de aproape 49 de miliarde de dolari, constrângerile de lichiditate au limitat pierderea realizată. Atacatorul a retras aproximativ 14,74–14,75 milioane de SAND din Ethereum OFT Adapter în mai puțin de un minut și a convertit fondurile în aproximativ 80 ETH, în valoare de circa 675.000 de dolari. Activitatea de tranzacționare anterioară a inclus și vânzarea de SAND contrafăcut pe bursele descentralizate de pe Base. SAND de pe Ethereum și Polygon, portofelele utilizatorilor și cheile private ale proiectului nu au fost compromise.
The Sandbox a dezactivat contractele bridge afectate pe Base și BNB Chain, a eliminat setările peer LayerZero prin guvernanță multisig și a declarat că vechile contracte vor fi retrase. Proiectul intenționează să despăgubească deținătorii eligibili în proporție de 1:1 din trezorerie, fără emiterea de SAND nou. Coinbase și Binance dețineau majoritatea soldurilor afectate și era de așteptat să distribuie compensațiile, în timp ce utilizatorii portofelelor personale trebuie să depună cererea printr-un portal dedicat. Upbit și Bithumb au suspendat transferurile de SAND, iar Coinbase a delistat contractele futures perpetue pentru SAND.
SAND a scăzut cu aproape 10% în cursul zilei, dar a recuperat cea mai mare parte a pierderii în 24 de ore. Traderii ar trebui să urmărească procesul de rambursare, sprijinul oferit de burse, relansarea bridge-ului, auditurile contractelor, lichiditatea și orice migrare de la LayerZero la Chainlink CCIP. Incidentul rămâne un catalizator bearish pe termen scurt și evidențiază riscurile persistente de securitate ale bridge-urilor cross-chain.
Bearish
Exploitul SAND este nefavorabil pentru SAND pe termen scurt, deoarece a creat un excedent mare de ofertă, a perturbat punțile și a declanșat restricții privind transferurile pe burse. Scăderea intraday de aproape 10% arată că traderii au reacționat rapid la breșa de securitate, chiar dacă ulterior cea mai mare parte a pierderii a fost recuperată. Vânzările de tokenuri contrafăcute, posibilele cereri de despăgubire și incertitudinea privind sprijinul burselor pot continua să crească volatilitatea și să limiteze cererea.
Impactul este parțial limitat deoarece atacatorul a obținut doar aproximativ 675.000 de dolari, portofelele utilizatorilor și activele de pe Ethereum și Polygon nu au fost compromise, iar The Sandbox intenționează să ofere o rambursare 1:1 finanțată din trezorerie, fără emiterea de SAND suplimentar. Aceste măsuri reduc riscul diluării permanente și ar putea susține o revenire după finalizarea procesului de compensare și a auditurilor. Totuși, incertitudinea privind relansarea punții, o posibilă migrare a contractului și preocupările mai ample legate de problemele de securitate asociate cu LayerZero rămân negative pentru încrederea investitorilor. Prin urmare, impactul estimat asupra prețului SAND este nefavorabil, presiunea cea mai mare urmând probabil să apară pe termen scurt.