En SAND-exploit präglade tokens för 49 miljarder dollar, men stölden begränsades till 675 000 dollar
SAND-exploiten avslöjade ett konfigurationsfel i ett LayerZero-baserat omnichain-tokenkontrakt på Base. Mellan den 21 och 22 augusti 2026 använde angripare funktionen approveAndCall för att kapa delegatbehörigheter och skapa 329,24 biljoner obackade SAND i 703 transaktioner under cirka fem timmar.
Även om de falska tokenen hade ett nominellt värde på nästan 49 miljarder dollar begränsade likviditetsbristen den realiserade förlusten. Angriparen tog ut cirka 14,74–14,75 miljoner SAND från Ethereum OFT Adapter på mindre än en minut och växlade till omkring 80 ETH, värt cirka 675 000 dollar. Tidigare handelsaktivitet omfattade också försäljning av falska SAND på decentraliserade börser på Base. SAND på Ethereum och Polygon, användarnas plånböcker och projektets privata nycklar komprometterades inte.
The Sandbox stängde av de berörda bryggkontrakten på Base och BNB Chain, tog bort LayerZero-peerinställningar genom multisignaturstyrning och sade att de gamla kontrakten skulle avvecklas. Projektet planerar att ersätta berättigade innehavare i förhållandet 1:1 från sin treasury, utan att ge ut nya SAND. Coinbase och Binance innehade de flesta berörda saldona och förväntades distribuera ersättningen, medan användare med privata plånböcker måste göra anspråk via en särskild portal. Upbit och Bithumb stoppade SAND-överföringar, och Coinbase avnoterade eviga SAND-terminer.
SAND föll nästan 10 procent under dagen men återhämtade större delen av nedgången inom 24 timmar. Handlare bör bevaka ersättningsprocessen, börsernas stöd, återlanseringen av bryggan, kontraktsrevisioner, likviditeten och eventuell migrering från LayerZero till Chainlink CCIP. Incidenten är fortfarande en negativ katalysator på kort sikt och belyser de fortsatta säkerhetsriskerna med cross-chain-bryggor.
Bearish
SAND-exploiten är negativ för SAND på kort sikt eftersom den skapade ett stort överhäng av utbud, störde bryggningen och utlöste restriktioner för överföringar till börser. Den nästan 10-procentiga nedgången under dagen visar att handlarna reagerade snabbt på säkerhetsintrånget, även om större delen av förlusten senare återhämtades. Försäljning av förfalskade token, potentiella ersättningskrav och osäkerhet kring börsernas stöd kan fortsätta att öka volatiliteten och begränsa efterfrågan.
Effekten är delvis begränsad eftersom angriparen endast realiserade omkring 675 000 dollar, användarnas plånböcker samt tillgångar på Ethereum och Polygon inte komprometterades, och The Sandbox planerar en ersättning på 1:1 finansierad ur statskassan utan att ge ut nya SAND-token. Dessa åtgärder minskar risken för permanent utspädning och kan stödja en återhämtning efter att ersättningsprocessen och revisionerna har slutförts. Osäkerhet kring återlanseringen av bryggan, en möjlig migrering av kontrakt samt bredare oro över säkerhetsproblem relaterade till LayerZero är dock fortsatt negativa för investerarnas förtroende. Den förväntade priseffekten på SAND är därför negativ, med det största trycket sannolikt på kort sikt.