Эксплойт SAND отчеканил токены на $49 млрд, но ущерб от кражи ограничился $675 тыс.
Эксплойт SAND выявил ошибку конфигурации в омничейн-контракте токена на базе LayerZero в сети Base. В период с 21 по 22 августа 2026 года злоумышленники использовали функцию approveAndCall, чтобы перехватить полномочия делегата и выпустить 329,24 трлн необеспеченных SAND в рамках 703 транзакций примерно за пять часов.
Хотя номинальная стоимость фантомных токенов составляла почти 49 млрд долларов, ограничения ликвидности ограничили фактический ущерб. Злоумышленник вывел около 14,74–14,75 млн SAND из Ethereum OFT Adapter менее чем за минуту и конвертировал средства примерно в 80 ETH стоимостью около 675 тыс. долларов. Более ранняя торговая активность также включала продажу поддельных SAND на децентрализованных биржах Base. SAND в сетях Ethereum и Polygon, кошельки пользователей и приватные ключи проекта не были скомпрометированы.
The Sandbox отключила затронутые мостовые контракты в Base и BNB Chain, удалила настройки пиров LayerZero посредством мультисигнатурного управления и заявила, что старые контракты будут выведены из эксплуатации. Проект планирует компенсировать подходящим держателям потери в соотношении 1:1 из своей казны, не выпуская новые SAND. Coinbase и Binance хранили большую часть затронутых балансов и должны были распределить компенсацию, тогда как пользователям личных кошельков потребуется подать заявку через специальный портал. Upbit и Bithumb приостановили переводы SAND, а Coinbase исключила бессрочные фьючерсы на SAND.
Внутридневное падение SAND составило почти 10%, однако в течение 24 часов токен восстановил большую часть потерь. Трейдерам следует следить за процессом компенсаций, поддержкой со стороны бирж, перезапуском моста, аудитами контрактов, ликвидностью и возможным переходом с LayerZero на Chainlink CCIP. Инцидент остаётся краткосрочным медвежьим катализатором и подчёркивает сохраняющиеся риски безопасности кроссчейн-мостов.
Bearish
Эксплойт SAND является негативным фактором для SAND в краткосрочной перспективе, поскольку создал значительный навес предложения, нарушил работу мостов и привёл к ограничениям на переводы через биржи. Внутридневное падение почти на 10% показывает, что трейдеры быстро отреагировали на нарушение безопасности, хотя впоследствии большая часть потерь была отыграна. Продажи поддельных токенов, возможные требования о компенсации и неопределённость в отношении поддержки со стороны бирж могут продолжить повышать волатильность и ограничивать спрос.
Влияние частично ограничено тем, что злоумышленник получил лишь около 675 000 долларов, кошельки пользователей, а также активы в Ethereum и Polygon не были скомпрометированы, а The Sandbox планирует выплатить компенсацию в соотношении 1:1 за счёт казначейства, не выпуская новые SAND. Эти меры снижают риск постоянного размывания и могут поддержать восстановление после завершения процесса компенсации и аудитов. Однако неопределённость вокруг повторного запуска моста, возможная миграция контракта и более широкие опасения по поводу проблем безопасности, связанных с LayerZero, по-прежнему негативно влияют на доверие инвесторов. Поэтому ожидаемое влияние на цену SAND является медвежьим, причём наиболее сильное давление, вероятно, придётся на краткосрочный период.