Ang SAND exploit ay lumikha ng mga token na nagkakahalaga ng $49 bilyon, ngunit ang nakaw ay nalimitahan sa $675,000
Inilantad ng SAND exploit ang isang problema sa configuration sa isang LayerZero-based na omnichain token contract sa Base. Sa pagitan ng Agosto 21 at 22, 2026, ginamit ng mga attacker ang approveAndCall function upang maagaw ang mga delegate permission at mag-mint ng 329.24 trilyong walang-backing na SAND sa 703 transaksyon sa loob ng humigit-kumulang limang oras.
Bagama’t halos $49 bilyon ang notional value ng mga pekeng token, nilimitahan ng kakulangan sa liquidity ang aktuwal na pagkalugi. Sa loob ng wala pang isang minuto, nag-withdraw ang attacker ng humigit-kumulang 14.74–14.75 milyong SAND mula sa Ethereum OFT Adapter at ginawa itong humigit-kumulang 80 ETH na nagkakahalaga ng mga $675,000. Kasama rin sa naunang trading activity ang pagbebenta ng pekeng SAND sa mga decentralized exchange sa Base. Hindi nakompromiso ang SAND sa Ethereum at Polygon, mga wallet ng user, o private key ng proyekto.
Isinara ng The Sandbox ang mga apektadong bridge contract sa Base at BNB Chain, inalis ang LayerZero peer settings sa pamamagitan ng multisig governance, at sinabing ire-retire ang mga lumang contract. Plano nitong bayaran ang mga kwalipikadong holder sa 1:1 mula sa treasury nito, nang hindi maglalabas ng bagong SAND. Hawak ng Coinbase at Binance ang karamihan sa mga apektadong balanse at inaasahang mamamahagi ng kompensasyon, habang kailangang mag-claim ang mga user ng personal wallet sa isang nakatalagang portal. Sinuspinde ng Upbit at Bithumb ang mga transfer ng SAND, at inalis ng Coinbase sa listahan ang SAND perpetual futures.
Bumagsak ang SAND nang halos 10% sa loob ng araw ngunit nabawi ang malaking bahagi ng pagkalugi sa loob ng 24 oras. Dapat bantayan ng mga trader ang proseso ng reimbursement, suporta ng exchange, muling paglulunsad ng bridge, mga audit ng contract, liquidity, at posibleng paglipat mula LayerZero patungong Chainlink CCIP. Nanatiling bearish catalyst sa maikling panahon ang insidente at itinatampok nito ang patuloy na panganib sa seguridad ng cross-chain bridge.
Bearish
Bearish para sa SAND sa maikling panahon ang SAND exploit dahil lumikha ito ng malaking sobrang suplay, nakagambala sa bridging, at nag-trigger ng mga paghihigpit sa paglilipat sa mga exchange. Ipinapakita ng halos 10% na intraday na pagbaba na mabilis tumugon ang mga trader sa paglabag sa seguridad, kahit na kalaunan ay nabawi ang malaking bahagi ng pagkalugi. Maaaring patuloy na magpataas ng volatility at maglimita sa demand ang pagbebenta ng mga pekeng token, posibleng mga claim para sa kompensasyon, at kawalan ng katiyakan tungkol sa suporta ng mga exchange.
Bahagyang napipigilan ang epekto dahil humigit-kumulang $675,000 lamang ang aktuwal na nakuha ng attacker, hindi nakompromiso ang mga wallet ng user at mga asset sa Ethereum at Polygon, at plano ng The Sandbox na magbigay ng 1:1 reimbursement mula sa treasury nang hindi maglalabas ng bagong SAND. Binabawasan ng mga hakbang na ito ang panganib ng permanenteng dilution at maaaring makatulong sa pagbangon matapos makumpleto ang proseso ng kompensasyon at mga audit. Gayunpaman, nananatiling negatibo sa kumpiyansa ng mga investor ang kawalan ng katiyakan sa muling paglulunsad ng bridge, posibleng paglipat ng contract, at mas malawak na pangamba sa mga security failure na may kaugnayan sa LayerZero. Samakatuwid, bearish ang inaasahang epekto sa presyo ng SAND, at malamang na pinakamalakas ang pressure sa maikling panahon.