SAND açığı 49 milyar dolarlık token bastı, ancak hırsızlık 675 bin dolarla sınırlı kaldı
SAND saldırısı, Base üzerindeki LayerZero tabanlı omnichain token sözleşmesinde bir yapılandırma açığını ortaya çıkardı. 21–22 Ağustos 2026 arasında saldırganlar approveAndCall işlevini kullanarak delege izinlerini ele geçirdi ve yaklaşık beş saat içinde 703 işlemle teminatsız 329,24 trilyon SAND bastı.
Hayalet tokenların nominal değeri yaklaşık 49 milyar dolar olsa da likidite kısıtları gerçekleşen zararı sınırladı. Saldırgan, bir dakikadan kısa sürede Ethereum OFT Adapter’dan yaklaşık 14,74–14,75 milyon SAND çekti ve bunları değeri yaklaşık 675.000 dolar olan yaklaşık 80 ETH’ye dönüştürdü. Önceki alım satım faaliyetlerinde Base üzerindeki merkeziyetsiz borsalarda sahte SAND satışı da görüldü. Ethereum ve Polygon üzerindeki SAND, kullanıcı cüzdanları ve projenin özel anahtarları ele geçirilmedi.
The Sandbox, Base ve BNB Chain’de etkilenen köprü sözleşmelerini devre dışı bıraktı, LayerZero eş ayarlarını çoklu imza yönetişimi yoluyla kaldırdı ve eski sözleşmelerin kullanımdan kaldırılacağını açıkladı. Proje, yeni SAND ihraç etmeden hazinesinden uygun sahipleri 1:1 oranında tazmin etmeyi planlıyor. Etkilenen bakiyelerin çoğu Coinbase ve Binance’te bulunuyordu ve tazminatı dağıtmaları bekleniyordu; kişisel cüzdan kullanıcılarının ise özel bir portal üzerinden talepte bulunması gerekiyor. Upbit ve Bithumb SAND transferlerini askıya aldı, Coinbase ise SAND sürekli vadeli işlemlerini liste dışı bıraktı.
SAND gün içinde yaklaşık %10 düştü, ancak 24 saat içinde kaybın büyük bölümünü geri aldı. Yatırımcılar tazminat sürecini, borsa desteğini, köprünün yeniden başlatılmasını, sözleşme denetimlerini, likiditeyi ve LayerZero’dan Chainlink CCIP’ye olası geçişi izlemeli. Olay, kısa vadede düşüş yönlü bir katalizör olmaya devam ediyor ve zincirler arası köprülerin süregelen güvenlik risklerini vurguluyor.
Bearish
SAND açığı, büyük bir arz fazlası oluşturduğu, köprü işlemlerini aksattığı ve borsalarda transfer kısıtlamalarını tetiklediği için kısa vadede SAND açısından düşüş yönlüdür. Gün içindeki yaklaşık %10’luk gerileme, kaybın büyük bölümü daha sonra telafi edilmiş olsa da yatırımcıların güvenlik ihlaline hızla tepki verdiğini gösteriyor. Sahte token satışları, olası tazminat talepleri ve borsaların desteğine ilişkin belirsizlik, oynaklığı artırmaya ve talebi sınırlamaya devam edebilir.
Etki kısmen sınırlı kalıyor; çünkü saldırgan yalnızca yaklaşık 675.000 dolar elde etti, kullanıcı cüzdanları ile Ethereum ve Polygon üzerindeki varlıklar ele geçirilmedi ve The Sandbox yeni SAND ihracı yapmadan hazine kaynaklarıyla 1:1 oranında geri ödeme planlıyor. Bu önlemler kalıcı seyrelme riskini azaltıyor ve tazminat süreci ile denetimler tamamlandıktan sonra toparlanmayı destekleyebilir. Bununla birlikte, köprünün yeniden başlatılmasına ilişkin belirsizlik, olası sözleşme geçişi ve LayerZero ile bağlantılı güvenlik sorunlarına dair daha geniş endişeler yatırımcı güveni açısından olumsuz olmaya devam ediyor. Bu nedenle SAND fiyatı üzerindeki beklenen etki düşüş yönünde; en büyük baskının kısa vadede görülmesi muhtemel.