Експлойт SAND викарбував токени на $49 млрд, але викрадення обмежилося $675 тис.
Експлойт SAND виявив помилку конфігурації в омнічейн-контракті токена на базі LayerZero у мережі Base. У період із 21 до 22 серпня 2026 року зловмисники використали функцію approveAndCall, щоб перехопити дозволи делегата, і випустили 329,24 трлн незабезпечених SAND у 703 транзакціях приблизно за п’ять годин.
Хоча номінальна вартість фантомних токенів становила майже 49 млрд доларів, обмеження ліквідності стримали реалізовані збитки. Зловмисник менш ніж за хвилину вивів близько 14,74–14,75 млн SAND з Ethereum OFT Adapter і конвертував кошти приблизно у 80 ETH вартістю близько 675 тис. доларів. Попередня торгова активність також включала продаж підробленого SAND на децентралізованих біржах Base. SAND у мережах Ethereum і Polygon, гаманці користувачів та приватні ключі проєкту не були скомпрометовані.
The Sandbox вимкнула уражені контракти мостів у Base та BNB Chain, видалила налаштування пірів LayerZero через мультипідписне управління й заявила, що старі контракти буде виведено з експлуатації. Проєкт планує відшкодувати правомірним власникам кошти у співвідношенні 1:1 зі своєї скарбниці, не випускаючи нових SAND. Coinbase і Binance зберігали більшість уражених балансів, тож очікувалося, що саме вони розподілять компенсації. Користувачі особистих гаманців повинні подати заявку через спеціальний портал. Upbit і Bithumb призупинили перекази SAND, а Coinbase видалила безстрокові ф’ючерси на SAND.
Протягом дня SAND подешевшав майже на 10%, але за 24 години відновив більшу частину втрат. Трейдерам слід стежити за процесом відшкодування, підтримкою бірж, повторним запуском мосту, аудитами контрактів, ліквідністю та можливою міграцією з LayerZero на Chainlink CCIP. Інцидент залишається короткостроковим ведмежим каталізатором і підкреслює тривалі ризики безпеки кросчейн-мостів.
Bearish
Експлойт SAND є негативним для SAND у короткостроковій перспективі, оскільки створив значний навіс пропозиції, порушив роботу мостів і спричинив обмеження на перекази через біржі. Внутрішньоденне падіння майже на 10% свідчить, що трейдери швидко відреагували на порушення безпеки, хоча згодом більшу частину втрат було відіграно. Продаж підроблених токенів, потенційні вимоги щодо компенсації та невизначеність із підтримкою з боку бірж можуть і надалі підвищувати волатильність і обмежувати попит.
Вплив частково стриманий, оскільки зловмисник отримав лише близько 675 000 доларів, гаманці користувачів і активи в Ethereum та Polygon не були скомпрометовані, а The Sandbox планує здійснити компенсацію у співвідношенні 1:1 за рахунок казначейства, без випуску нових SAND. Ці заходи знижують ризик постійного розмивання і можуть підтримати відновлення після завершення процесу компенсації та аудитів. Однак невизначеність щодо повторного запуску мосту, можлива міграція контракту та ширші побоювання щодо проблем безпеки, пов’язаних із LayerZero, і надалі негативно впливають на довіру інвесторів. Отже, очікуваний вплив на ціну SAND є ведмежим, причому найбільший тиск, найімовірніше, припаде на короткостроковий період.