The Sandbox detiene el puente SAND tras exploit de minting
Las suspensiones de transferencias en los intercambios y una advertencia de no comerciar convirtieron a SAND puenteado en un mercado de riesgo de liquidación, mientras que Ethereum y Polygon permanecieron sin afectar.
The Sandbox deshabilitó el puente de SAND hacia y desde Base y BNB Smart Chain el 22 de agosto de 2026 después de que un exploit permitiera la acuñación de SAND no respaldado en esas redes. El cierre, junto con las detenciones de depósitos y retiros en el intercambio, dejó el comercio de SAND en Base/BNB como un instrumento de riesgo de redención y liquidación en lugar de un proxy limpio para el SAND canónico.
Puntos Clave
- The Sandbox deshabilitó el puente de SAND hacia y desde Base yBNB Smart Chain después de que un exploit permitiera la acuñación de SAND no respaldado en esas redes.
- El proyecto advirtió a los usuarios que no compraran, vendieran o negociaran SAND en Base/BNB debido a la liquidez comprometida, mientras afirmaba queEthereum yPolygon SAND no se vieron afectados.
- Blockaid estimó el valor nominal de SAND no respaldado creado en aproximadamente $49 mil millones a través de más de 400 transacciones, mientras que PeckShield rastreó 14.9 mil millones de SAND acuñados en dos direcciones, con ambas cifras enmarcadas como creación nominal en lugar de pérdidas confirmadas.
- Bithumb y Upbit suspendieron los depósitos y retiros de SAND, y SAND cayó casi un 10% intradía después del incidente antes de cerrar con una caída del 0.8% en 24 horas en el momento mencionado.
El cierre del puente convierte a Base/BNB SAND en un mercado de riesgo de liquidación.
La respuesta inmediata de The Sandbox fue contundente: deshabilitó el puente de SAND hacia y desde Base y BNB Smart Chain después de detectar un exploit que permitía acuñar SAND no respaldado en esas redes. Esa decisión importa menos como un titular que como un cambio en la estructura del mercado, porque rompe la suposición normal de que una representación puenteada puede ser canjeada de vuelta a la canónica.activo.
El proyecto también informó a los usuarios que no compraran, vendieran ni negociaran SAND en Base y BNB, citando explícitamente la liquidez comprometida. Para los traders, ese es el detalle operativo clave.
Una vez que un puente se cierra y el emisor advierte contra el comercio en las cadenas de destino, SAND de Base/BNB deja de comportarse como “SAND con un diferentegas“token” y comienza a comportarse como una reclamación potencialmente no canjeable cuyo precio puede desviarse del SAND basado en Ethereum.
En la práctica, el cierre aísla los tokens afectados en Base y BNB. Si un poseedor no puede salir mediante un puente, entonces la "liquidez de salida" se convierte en lo que queda en las piscinas y lugares locales en esas cadenas, y cualquier precio que veas allí tiene tanto que ver con quién está atrapado como con el mercado más amplio de SAND.
Cómo funcionó la explotación: approveAndCall, permisos de delegado de LayerZero y acuñación no respaldada
Blockaid marcó la explotación mientras estaba en curso y describió el camino en términos que serán familiares para cualquiera que haya visto incidentes entre cadenas repetirse: un atacante supuestamente secuestró los permisos de delegado de LayerZero a través de una función “approveAndCall”, luego acuñó SAND no respaldado en Base y BNB.
A un alto nivel, el modo de falla se trata de la autorización en el flujo de mensajería y acuñación entre cadenas. Los puentes que dependen del paso de mensajes y permisos delegados están efectivamente ejecutando un sistema distribuido de “acuñar en el destino si se satisfacen las condiciones del lado de origen”.
Si un atacante puede obtener o suplantar el derecho a actuar como delegado, o puede abusar de un patrón combinado de aprobación y ejecución como “approveAndCall”, puede empujar a la cadena de destino a acuñar representaciones que nunca fueron debidamente colateralizadas.
Por eso la frase “no respaldado” está haciendo tanto trabajo aquí. El riesgo no es solo que aparezcan tokens adicionales en una cadena de destino, es que esos tokens no están respaldados por las reservas bloqueadas que normalmente hacen que un activo puenteado sea redimible.
Una vez que eso sucede, el operador del puente tiene dos malas opciones: mantener el puente abierto y arriesgarse a una mayor acuñación y contaminación posterior, o cerrarlo y dejar varado lo que ya está en la cadena de destino.
The Sandbox eligió la segunda opción, deshabilitando el puente en Base y BNB para aislar los tokens y prevenir más movimientos o redenciones a través del puente mientras evalúa el alcance.
Conciliando los números de encabezado: $49B ‘Nominal’ vs 14.9B tokens vs ‘<0.01% impacto’
La huella pública del incidente está siendo moldeada por tres afirmaciones de magnitud que no se reconciliaron naturalmente, y la brecha entre ellas es donde los comerciantes deben tener más cuidado al leer “tamaño” como “pérdida”.
Blockaid estimó el valor nominal de SAND no respaldado creado en aproximadamente $49 mil millones a través de más de 400 transacciones. El calificador clave está incrustado en la misma descripción: este no es dinero robado o necesariamente disponible para el atacante.
Es un cálculo de valor nominal que aplica el precio de mercado de SAND a tokens que fueron acuñados sin respaldo, y supera con creces la liquidez que se requeriría para vender algo cercano a esa cantidad.
PeckShield identificó por separado 14.9 mil millones de SAND acuñados a través de dos direcciones. Esa es una enmarcación de conteo de tokens en lugar de una enmarcación en dólares, y se describió como capturada en una etapa diferente del incidente. Sigue siendo creación nominal, no una medida confirmada de los ingresos realizados.
Luego está la propia declaración de The Sandbox de que la explotación representó menos del 0.01% del suministro de 3 mil millones de tokens de SAND, lo que implicaría menos de 300,000 SAND cuando se mide directamente contra el suministro. El proyecto no definió lo que quería decir con “impacto”, y no reconciliaron esa afirmación con las cifras de acuñación nominal mucho más grandes citadas por las firmas de seguridad.
Dos anclajes contextuales ayudan a mantener los números fundamentados. Primero, se indicó que la capitalización de mercado de SAND era de aproximadamente $136 millones en el momento mencionado, lo que hace que cualquier cifra de "valor" de varios miles de millones o decenas de miles de millones sea obviamente una construcción nominal en lugar de una realizable.
En segundo lugar, el cierre del puente en sí mismo limita una ruta de extracción obvia: si los tokens acuñados no pueden ser canjeados a través del puente, la capacidad del atacante para convertirlos en SAND canónico depende de la liquidez que existía localmente en Base y BNB antes del cierre y antes de que las contrapartes se retiraran.
Hasta que un análisis técnico post-mortem aclare qué se acuñó, qué se intercambió y qué—si acaso—se realizó realmente, la forma más clara de tratar las cifras de $49 mil millones y 14.9 mil millones es como medidas de emisión no autorizada, no como un recuento de pérdidas.
Estado de Contención: Lo que no se ve afectado, lo que está congelado y dónde se rompió la liquidez
El mensaje de contención de The Sandbox fue diseñado para trazar un perímetro estricto alrededor del daño. Decía que SAND en Ethereum y Polygon no se vio afectado, y afirmaba que ninguna billetera de usuario fue comprometida.
También decía que el SAND bloqueado en Ethereum para respaldar los tokens de puente permanece intacto, lo cual es la afirmación crítica para cualquiera que intente distinguir "la representación del puente se rompió" de "canónica".colateralfue drenado.”
La realidad operativa, sin embargo, es que el SAND de Base/BNB está congelado en el sentido de que no puede ser movido o canjeado a través del puente mientras el puente esté deshabilitado. Por eso la advertencia de no comerciar del proyecto es importante. Cuando la liquidez está "comprometida", no solo se amplían los márgenes.
Es que el mercado puede estar valorando un token que ya no se puede canjear con confianza, y eso puede crear desajustes violentos entre cadenas incluso si el activo canónico está bien.
Los intercambios centralizados añadieron otra capa de fricción. Bithumb y Upbit suspendieron los depósitos y retiros de SAND tras citar problemas de seguridad sospechosos, lo que puede atrapar a los traders en la plataforma y ralentizar elarbitrajey movimientos de inventario que normalmente estabilizan el precio durante incidentes entre cadenas.
La acción del precio en la ventana inmediata reflejó ese shock de confianza. SAND experimentó una caída intradía de casi el 10% después de que se revelara el incidente, y estaba down un 0.8% en 24 horas en el momento mencionado.
Señales que los traders deben seguir: Post-mortem, Snapshot/Compensación y reinicios de transferencias en exchanges.
La siguiente parte de esta historia es procedural, y será más importante que los números iniciales del titular.
The Sandbox dijo que está tomando una instantánea de antes del incidente y preparando compensaciones para los usuarios calificados de los afectados.piscinas de liquidez, pero no ha publicado la marca de tiempo de la instantánea ni las reglas y el cronograma de elegibilidad.
Esos detalles determinan quién es compensado, quién se queda con las pérdidas.deslizamiento, y si los proveedores de liquidez en Base/BNB son tratados como víctimas de un fallo del protocolo o como contrapartes que asumieron el riesgo del puente.
El proyecto también dijo que publicaría un informe técnico posterior más adelante. Ese documento es donde las afirmaciones sobre la magnitud del incidente se reconcilian o permanecen como un problema de credibilidad persistente.
Los traders deberían estar buscando tres aclaraciones concretas: la causa raíz precisa en el camino de permisos de delegados de LayerZero, el recuento completo de lo que se acuñó y dónde se movió, y una explicación de cómo se calculó la declaración de “impacto” del proyecto de “<0.01%”.
Finalmente, esté atento a si y cuándo se vuelve a habilitar el puente de Base/BNB SAND, y si la liquidez y los precios en esas redes se normalizan antes de cualquier reapertura. Un reinicio sin confianza restaurada tiende a recrear el mismo riesgo de liquidación, solo que con más capacidad de procesamiento.
En el lado centralizado, la señal práctica es simple: si Bithumb y Upbit reanudan los depósitos y retiros de SAND, y si otros lugares amplían restricciones similares. Las paradas de transferencia no son solo un inconveniente. Cambian quién puede arbitrar, quién puede cubrirse y qué tan rápido pueden despejarse las dislocaciones.
Mi lectura: Esto fue un choque de liquidez y confianza más que un 'robo de $49 mil millones', pero el golpe a la confianza del puente es real.
El detalle equivalente a la presentación en este incidente es el cierre del puente y la advertencia explícita de no comerciar en Base y BNB, porque ese es el momento en que SAND puenteado dejó de ser un envoltorio limpio y comenzó a ser un mercado de riesgo de liquidación.
La cifra de $49 mil millones está llamando la atención, pero es mejor leerla como un artefacto de valor nominal de acuñación no autorizada, no como una medida de ganancias extraíbles o pérdidas confirmadas, especialmente en comparación con una capitalización de mercado de SAND de aproximadamente $136 millones y un puente que fue rápidamente deshabilitado.
La parte más difícil es la inconsistencia entre las declaraciones de magnitud pública. Si PeckShield puede señalar 14.9 mil millones de SAND acuñados en dos direcciones, y Blockaid puede señalar más de 400 transacciones con un valor nominal de $49 mil millones, entonces la afirmación de 'impacto' de The Sandbox de '<0.01%' necesita una definición que resista el escrutinio.
Hay formas plausibles en las que esas declaraciones podrían coexistir si 'impacto' se define de manera estrecha, por ejemplo, como extracción neta realizada, efecto neto sobre el colateral de respaldo, o algún subconjunto de grupos afectados, pero nada de eso está confirmado aún.
El umbral que importa es si el post-mortem proporciona una contabilidad reconciliada que vincule las cantidades acuñadas con los flujos reales en la cadena y explique qué se impidió por el cierre frente a lo que escapó a los mercados líquidos.
Dos escenarios siguen de eso. Si el post-mortem muestra ingresos realizados limitados, respaldo de Ethereum intacto y una clara remediación del camino de permisos de delegado de LayerZero, entonces esto comienza a parecer un evento de confianza agudo pero contenible donde el daño principal se localizó a la liquidez de Base/BNB y a la reputación del puente.
Si, en cambio, la contabilidad sigue siendo confusa, los términos de compensación son lentos o estrechos, y las paradas de transferencia en el intercambio persisten o se expanden, entonces el mercado seguirá valorando un descuento de confianza de mayor duración en cualquier cosa que dependa de ese puente, incluso si SAND de Ethereum y Polygon permanecen técnicamente sin afectar.
Esto solo se vuelve estructuralmente importante si el post-mortem reconcilia los números de acuñación nominal con una historia creíble de pérdidas y remediación, y el puente puede reiniciarse sin que el comercio de SAND de Base/BNB actúe como un instrumento separado y deteriorado.
