The Sandbox suspend le pont SAND sur Base et BNB

The Sandbox a désactivé le pont SAND vers et depuis Base et BNB Smart Chain le 22 août 2026 après qu'une exploitation ait permis le minting de SAND non soutenu sur ces réseaux. L'arrêt, associé aux interruptions de dépôt et de retrait sur les échanges, a laissé le trading de SAND Base/BNB comme un instrument de risque de rachat et de règlement plutôt qu'un proxy propre pour le SAND canonique.

Points clés

The Sandbox a désactivé le pont SAND vers et depuis Base etBNBSmart Chain après qu'une exploitation ait permis le minting de SAND non soutenu sur ces réseaux.
Le projet a averti les utilisateurs de ne pas acheter, vendre ou échanger SAND sur Base/BNB en raison d'une liquidité compromise, tout en déclarant queEthereumetPolygonSAND n'étaient pas affectés.
Blockaid a estimé la valeur faciale nominale des SAND non garantis créés à environ 49 milliards de dollars à travers plus de 400 transactions, tandis que PeckShield a suivi 14,9 milliards de SAND frappés à travers deux adresses, les deux chiffres étant présentés comme une création nominale plutôt que des pertes confirmées.
Bithumb et Upbit ont suspendu les dépôts et retraits de SAND, et SAND a chuté de près de 10 % en intraday après l'incident avant de se stabiliser à -0,8 % sur 24 heures au moment référencé.

La fermeture du pont transforme Base/BNB SAND en un marché à risque de règlement.

La réponse immédiate de The Sandbox a été franche : elle a désactivé le pont SAND vers et depuis Base et BNB Smart Chain après avoir détecté une exploitation qui permettait de frapper du SAND non soutenu sur ces réseaux.

Cette décision a moins d'importance en tant que titre qu'en tant que changement de structure de marché, car elle brise l'hypothèse normale selon laquelle une représentation bridée peut être échangée contre la version canonique.actif.

Le projet a également conseillé aux utilisateurs de ne pas acheter, vendre ou échanger SAND sur Base et BNB, citant explicitement une liquidité compromise. Pour les traders, c'est le détail opérationnel clé.

Une fois qu'un pont est fermé et que l'émetteur met en garde contre le trading sur les chaînes de destination, le SAND Base/BNB cesse de se comporter comme du « SAND avec un différentgaz"token" et commence à se comporter comme une revendication potentiellement non rachetable dont le prix peut s'écarter de SAND basé sur Ethereum.

En pratique, l'arrêt isole les tokens affectés sur Base et BNB. Si un détenteur ne peut pas sortir par un pont, alors la « liquidité de sortie » devient ce qui reste dans les pools et lieux locaux sur ces chaînes, et tout prix que vous y voyez dépend autant de qui est piégé que du marché plus large de SAND.

Comment l'Exploit a Fonctionné : approveAndCall, Permissions de Délégué LayerZero, et Minting Non Securisé

Blockaid a signalé l'exploit alors qu'il était en cours et a décrit le chemin en des termes qui seront familiers à quiconque a observé des incidents inter-chaînes se répéter : un attaquant aurait soi-disant détourné les permissions de délégué LayerZero via une fonction “approveAndCall”, puis a minté du SAND non sécurisé sur Base et BNB.

À un niveau élevé, le mode de défaillance concerne l'autorisation dans le flux de messagerie et de minting inter-chaînes. Les ponts qui s'appuient sur le passage de messages et les permissions déléguées fonctionnent effectivement comme un système distribué de “mint sur la destination si les conditions du côté source sont satisfaites”.

Si un attaquant peut obtenir ou usurper le droit d'agir en tant que délégué, ou peut abuser d'un modèle combiné d'approbation et d'exécution comme “approveAndCall”, il peut pousser la chaîne de destination à mint des représentations qui n'ont jamais été correctement collatéralisées.

C'est pourquoi l'expression “non sécurisé” joue un rôle si important ici. Le risque n'est pas seulement que des tokens supplémentaires apparaissent sur une chaîne de destination, c'est que ces tokens ne sont pas soutenus par les réserves verrouillées qui rendent normalement un actif ponté rachetable.

Une fois cela arrivé, l'opérateur du pont a deux mauvaises options : garder le pont ouvert et risquer un minting supplémentaire et une contamination en aval, ou le fermer et laisser en plan tout ce qui est déjà sur la chaîne de destination.

The Sandbox a choisi la deuxième option, désactivant le pont sur Base et BNB pour isoler les tokens et empêcher tout mouvement ou rachat supplémentaire via le pont pendant qu'il évalue l'ampleur.

Réconcilier les Chiffres Principaux : 49 milliards de dollars ‘Nominal’ contre 14,9 milliards de Tokens contre ‘<0,01% d'impact’

L'empreinte publique de l'incident est façonnée par trois revendications de magnitude qui ne se réconcilient pas naturellement, et l'écart entre elles est là où les traders devraient être les plus prudents en lisant “taille” comme “perte”.

Blockaid a estimé la valeur nominale du SAND non sécurisé créé à environ 49 milliards de dollars à travers plus de 400 transactions. Le qualificatif clé est intégré dans la même description : ce n'est pas de l'argent volé ou nécessairement disponible pour l'attaquant.

C'est un calcul de valeur nominale qui applique le prix du marché du SAND à des tokens qui ont été mintés sans garantie, et cela dépasse de loin la liquidité qui serait nécessaire pour réellement vendre quoi que ce soit se rapprochant de ce montant.

PeckShield a identifié séparément 14,9 milliards de SAND mintés à travers deux adresses. C'est un cadre de comptage de tokens plutôt qu'un cadre en dollars, et il a été décrit comme étant capturé à un stade différent de l'incident. C'est toujours une création nominale, pas une mesure confirmée des produits réalisés.

Ensuite, il y a la propre déclaration de The Sandbox selon laquelle l'exploit représentait moins de 0,01% de l'offre de 3 milliards de tokens SAND, ce qui impliquerait moins de 300 000 SAND lorsqu'il est mesuré directement par rapport à l'offre. Le projet n'a pas défini ce qu'il entendait par “impact”, et il n'a pas réconcilié cette revendication avec les chiffres de mint nominal beaucoup plus importants cités par les entreprises de sécurité.

Deux points de référence contextuels aident à garder les chiffres ancrés. Tout d'abord, la capitalisation boursière de SAND était d'environ 136 millions de dollars au moment référencé, ce qui rend toute valeur "multi-milliardaire" ou "dizaines de milliards" manifestement un construct nominal plutôt qu'une valeur réalisable.

Deuxièmement, la fermeture du pont elle-même limite une route d'extraction évidente : si les jetons frappés ne peuvent pas être échangés à nouveau par le biais du pont, la capacité de l'attaquant à les convertir en SAND canonique dépend de la liquidité qui existait localement sur Base et BNB avant la fermeture et avant que les contreparties ne se retirent.

Jusqu'à ce qu'un rapport technique post-mortem clarifie ce qui a été frappé, ce qui a été échangé, et ce qui—le cas échéant—a réellement été réalisé, la manière la plus claire de traiter les chiffres de 49 milliards de dollars et de 14,9 milliards est de les considérer comme des mesures d'émission non autorisée, et non comme un bilan de pertes.

Statut de confinement : Ce qui est intact, ce qui est gelé et où la liquidité a rompu

Le message de confinement de The Sandbox a été conçu pour tracer un périmètre strict autour des dommages. Il a indiqué que SAND sur Ethereum et Polygon n'était pas affecté, et a déclaré qu'aucun portefeuille utilisateur n'avait été compromis.

Il a également précisé que le SAND verrouillé sur Ethereum pour soutenir les tokens de bridge reste intact, ce qui est la revendication essentielle pour quiconque essaie de distinguer "la représentation du bridge est cassée" de "canonique".collatérala été vidé.”

La réalité opérationnelle, cependant, est que le SAND Base/BNB est gelé dans le sens où il ne peut pas être déplacé ou échangé via le pont tant que le pont est désactivé. C'est pourquoi l'avertissement de ne pas trader du projet est important. Lorsque la liquidité est "compromise", ce n'est pas seulement que les spreads s'élargissent.

C'est que le marché peut évaluer un token qui n'est plus confidentiellement échangeable, et cela peut créer des dislocations violentes entre les chaînes même si l'actif canonique est en bon état.

Les échanges centralisés ont ajouté une autre couche de friction. Bithumb et Upbit ont suspendu les dépôts et les retraits de SAND après avoir évoqué des problèmes de sécurité suspects, ce qui peut piéger les traders sur la plateforme et ralentir learbitrageet les mouvements d'inventaire qui stabilisent normalement le prix lors d'incidents inter-chaînes.

L'action des prix dans la fenêtre immédiate a reflété ce choc de confiance. SAND a connu une chute intrajournalière de près de 10 % après que l'incident a été dévoilé, et il était en baisse de 0,8 % sur 24 heures au moment référencé.

Signaux que les traders devraient suivre : Post-mortem, Instantané/Compensation et Redémarrages de transfert d'échange

La prochaine étape de cette histoire est procédurale, et elle comptera plus que les chiffres initiaux.

The Sandbox a déclaré qu'il prenait un instantané d'avant l'incident et préparait une compensation pour les utilisateurs éligibles concernés.pools de liquidité, mais elle n'a pas publié l'horodatage de la capture d'écran ni les règles et le calendrier d'éligibilité.

Ces détails déterminent qui est indemnisé, qui subit des pertes.glissement, et si les fournisseurs de liquidité sur Base/BNB sont considérés comme des victimes d'une défaillance du protocole ou comme des contreparties ayant assumé le risque de pont.

Le projet a également déclaré qu'il publierait un rapport technique ultérieur. Ce document est celui où les revendications concurrentes sur l'ampleur de l'incident seront soit réconciliées, soit resteront un problème de crédibilité persistant.

Les traders devraient rechercher trois clarifications concrètes : la cause profonde précise dans le chemin de délégation de permission de LayerZero, le compte rendu complet de ce qui a été minté et où cela a été déplacé, et une explication de la manière dont la déclaration d'impact de « <0,01 % » du projet a été calculée.

Enfin, surveillez si et quand le pont Base/BNB SAND sera réactivé, et si la liquidité et les prix sur ces réseaux se normalisent avant toute réouverture. Un redémarrage sans confiance restaurée tend à recréer le même risque de règlement, mais avec un débit plus élevé.

Du côté centralisé, le signal pratique est simple : que Bithumb et Upbit reprennent les dépôts et retraits de SAND, et si d'autres plateformes étendent des restrictions similaires. Les arrêts de transfert ne sont pas qu'un inconvénient. Ils changent qui peut arbitrer, qui peut se couvrir, et à quelle vitesse les déséquilibres peuvent se résorber.

Mon avis : C'était un choc de liquidité et de confiance plus qu'un 'vol de 49 milliards de dollars'—mais le coup porté à la confiance du pont est réel.

Le détail équivalent au dépôt dans cet incident est l'arrêt du pont et l'avertissement explicite de ne pas trader sur Base et BNB, car c'est à ce moment-là que le SAND transféré a cessé d'être un wrapper propre et a commencé à être un marché à risque de règlement.

Le chiffre de 49 milliards de dollars attire l'attention, mais il est préférable de le lire comme un artefact de valeur nominale d'un minting non autorisé, et non comme une mesure de profit extractible ou de pertes confirmées, surtout par rapport à une capitalisation boursière de SAND d'environ 136 millions de dollars et un pont qui a été rapidement désactivé.

La partie la plus difficile est l'incohérence entre les déclarations de magnitude publiques. Si PeckShield peut pointer vers 14,9 milliards de SAND mintés à partir de deux adresses, et que Blockaid peut pointer vers plus de 400 transactions avec une valeur nominale de 49 milliards de dollars, alors la déclaration d'impact de 'The Sandbox' de '<0,01%' a besoin d'une définition qui résiste à l'examen.

Il existe des moyens plausibles pour que ces déclarations coexistent si 'impact' est défini de manière étroite, par exemple comme extraction nette réalisée, effet net sur le collatéral de soutien, ou un sous-ensemble de pools affectés, mais rien de tout cela n'est encore confirmé.

Le seuil qui compte est de savoir si le post-mortem fournit une comptabilité réconciliée qui lie les montants mintés aux flux réels sur la chaîne et explique ce qui a été empêché par l'arrêt par rapport à ce qui a échappé aux marchés liquides.

Deux scénarios découlent de cela. Si le post-mortem montre des produits réalisés limités, un soutien Ethereum intact, et une correction claire du chemin de permission du délégué LayerZero, alors cela commence à ressembler à un événement de confiance aigu mais contenable où les principaux dommages étaient localisés à la liquidité Base/BNB et à la réputation du pont.

Si, en revanche, la comptabilité reste floue, les termes de compensation sont lents ou étroits, et les arrêts de transfert d'échange persistent ou se propagent, alors le marché continuera à évaluer une décote de confiance de longue durée dans tout ce qui dépend de ce pont, même si le SAND Ethereum et Polygon reste techniquement non affecté.

Cela ne devient structurellement important que si le post-mortem réconcilie les chiffres de mint nominal avec une histoire crédible de pertes et de remédiation, et que le pont peut redémarrer sans que le SAND Base/BNB ne trade comme un instrument séparé et dégradé.

The Sandbox suspend le pont SAND après une exploitation