bits.media
Специалисты по безопасности компании Blockaid выяснили, что хакеры получили контроль над делегированными разрешениями (delegated permissions) LayerZero, связанными с системой OFT $SAND на Base. Это права доступа, позволяющие программе или человеку действовать от имени другого участника системы. Хакеры использовали функцию approveAndCall для обхода стандартных механизмов контроля и создания токенов $SAND без обеспечения.
Поначалу хакеры создано около 500 млн токенов $SAND, это почти 17% от общего предложения в 3 млрд токенов. Позже аналитики PeckShield отследили два адреса, связанные с атакой, на которых появилось 14,9 млрд $SAND. В Blockaid сообщили, что злоумышленники отчеканили токены $SAND на $49 млрд за более 400 транзакций.
#PeckShieldAlert Seems like The @TheSandboxGame ($SAND) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0...4D22 & 0x638C...F296 pic.twitter.com/a5Jgym87gR
— PeckShieldAlert (@PeckShieldAlert) August 22, 2026
Несмотря на то, что хакеры создали токены на огромную сумму, реальный ущерб оказался скромнее: Эфириум-адаптер OFT потерял около 14,75 млн $SAND, стоивших на тот момент около $675 000. Из украденных средств конвертировано около 79,74 ETH.
Криптобиржи отреагировали на подозрительную активность: платформа Bithumb приостановила депозиты и выводы в токенах $SAND, а площадка Upbit опубликовала предупреждение для инвесторов.
Команда Sandbox заявила, что инцидент затронул кроссчейн-мост на Base и $BNB Smart Chain (BSC), но не коснулся сетей Эфириума и Polygon. Представители метавселенной заверили, что пользовательские кошельки от взлома не пострадали, а $SAND, заблокированные в Эфириуме, находятся в безопасности. Команда Sandbox уже исправила проблему, остановив перевод токенов $SAND между блокчейнами Base и $BNB Smart Chain. Создатели Sandbox призвали пользователей не торговать токенами $SAND на Base и BSC. Разработчики метавселенной пообещали компенсировать ущерб затронутым провайдерам ликвидности.
The Sandbox team has identified and fully contained a recent vulnerability regarding the $SAND cross-chain bridge on Base and $BNB Smart Chain (BSC). The impact is minimal, representing less than 0.01% of the total $SAND token supply.
— The Sandbox (@TheSandboxGame) August 22, 2026
$SAND tokens on Ethereum and Polygon are NOT…
За сутки курс $SAND упал на 2,6%, до $0,04661, при рыночной капитализации $136,6 млн. Суточный объем торгов токеном вырос на 239,5%, до $88,3 млн.
В прошлом году метавселенная The Sandbox провела реструктуризацию, объявила о смене руководства и уволила более 50% сотрудников по всему миру, объяснив спадом ажиотажа на метавселенные. Ранее хакеры взломали твиттер-аккаунт руководителя The Sandbox ради мошеннической раздачи токенов $SAND.