Lỗ hổng SAND đúc số token trị giá 49 tỷ USD, nhưng số tiền bị đánh cắp chỉ ở mức 675.000 USD
Vụ khai thác SAND đã phơi bày lỗi cấu hình trong hợp đồng token omnichain dựa trên LayerZero trên Base. Trong khoảng từ ngày 21 đến 22 tháng 8 năm 2026, kẻ tấn công đã sử dụng hàm approveAndCall để chiếm quyền của delegate và đúc 329,24 nghìn tỷ SAND không có tài sản bảo chứng qua 703 giao dịch trong khoảng năm giờ.
Mặc dù số token ma có giá trị danh nghĩa gần 49 tỷ USD, các hạn chế thanh khoản đã giới hạn khoản lỗ thực tế. Kẻ tấn công rút khoảng 14,74–14,75 triệu SAND từ Ethereum OFT Adapter trong chưa đầy một phút và chuyển đổi số tiền thành khoảng 80 ETH, trị giá khoảng 675.000 USD. Hoạt động giao dịch trước đó cũng bao gồm việc bán SAND giả trên các sàn giao dịch phi tập trung của Base. SAND trên Ethereum và Polygon, ví người dùng cũng như khóa riêng của dự án không bị xâm phạm.
The Sandbox đã vô hiệu hóa các hợp đồng cầu nối bị ảnh hưởng trên Base và BNB Chain, xóa thiết lập peer LayerZero thông qua cơ chế quản trị đa chữ ký và cho biết các hợp đồng cũ sẽ được ngừng sử dụng. Dự án dự định hoàn trả cho những người nắm giữ đủ điều kiện theo tỷ lệ 1:1 từ ngân quỹ, không phát hành SAND mới. Coinbase và Binance nắm giữ phần lớn số dư bị ảnh hưởng và được kỳ vọng sẽ phân phối khoản bồi thường, trong khi người dùng ví cá nhân phải yêu cầu bồi thường qua một cổng thông tin riêng. Upbit và Bithumb đã tạm dừng việc chuyển SAND, còn Coinbase hủy niêm yết hợp đồng tương lai vĩnh viễn SAND.
SAND giảm gần 10% trong ngày nhưng phục hồi phần lớn mức giảm trong vòng 24 giờ. Nhà giao dịch nên theo dõi quy trình hoàn trả, hỗ trợ từ các sàn, việc khởi chạy lại cầu nối, kiểm toán hợp đồng, thanh khoản và bất kỳ động thái chuyển đổi nào từ LayerZero sang Chainlink CCIP. Sự cố vẫn là một chất xúc tác tiêu cực trong ngắn hạn và cho thấy các rủi ro an ninh dai dẳng của cầu nối xuyên chuỗi.
Bearish
Vụ khai thác lỗ hổng SAND là yếu tố tiêu cực đối với SAND trong ngắn hạn vì đã tạo ra lượng cung dư thừa lớn, làm gián đoạn các cầu nối và dẫn đến các hạn chế chuyển token trên các sàn giao dịch. Mức giảm gần 10% trong ngày cho thấy các trader đã phản ứng nhanh chóng với sự cố bảo mật, dù phần lớn khoản lỗ sau đó đã được phục hồi. Việc bán các token giả, những yêu cầu bồi thường tiềm tàng và sự không chắc chắn về việc các sàn giao dịch có tiếp tục hỗ trợ hay không có thể tiếp tục làm gia tăng biến động và hạn chế nhu cầu.
Tác động phần nào được kiểm soát vì kẻ tấn công chỉ thu được khoảng 675.000 USD, ví của người dùng cùng các tài sản trên Ethereum và Polygon không bị xâm phạm, đồng thời The Sandbox dự định hoàn trả theo tỷ lệ 1:1 bằng nguồn ngân quỹ, không phát hành thêm SAND. Những biện pháp này làm giảm nguy cơ pha loãng vĩnh viễn và có thể hỗ trợ quá trình phục hồi sau khi hoàn tất việc bồi thường và các cuộc kiểm toán. Tuy nhiên, sự không chắc chắn về việc khởi chạy lại cầu nối, khả năng di chuyển hợp đồng và những lo ngại rộng hơn về các sự cố bảo mật liên quan đến LayerZero vẫn gây bất lợi cho niềm tin của nhà đầu tư. Do đó, tác động dự kiến lên giá SAND là tiêu cực, với áp lực lớn nhất có khả năng xuất hiện trong ngắn hạn.