The Sandbox suspende ponte SAND após exploit de minting
Suspensões de transferências em exchanges e um aviso de não negociar transformaram o SAND bridged em um mercado de risco de liquidação, enquanto Ethereum e Polygon permaneceram inalterados.
The Sandbox desativou a ponte de SAND para e de Base e BNB Smart Chain em 22 de agosto de 2026, após uma exploração que permitiu a cunhagem de SAND não lastreado nessas redes. O desligamento, combinado com a suspensão de depósitos e retiradas em exchanges, deixou o comércio de SAND Base/BNB como um instrumento de risco de resgatabilidade e liquidação, em vez de um proxy limpo para o SAND canônico.
Principais Conclusões
- The Sandbox desativou a ponte de SAND para e de Base eBNBSmart Chain após uma exploração que permitiu a cunhagem de SAND não lastreado nessas redes.
- O projeto alertou os usuários a não comprar, vender ou negociar SAND em Base/BNB devido à liquidez comprometida, enquanto afirmava queEthereumePolygonSAND não foram afetados.
- A Blockaid estimou o valor nominal de SAND não lastreado criado em aproximadamente $49 bilhões em mais de 400 transações, enquanto a PeckShield rastreou 14,9 bilhões de SAND cunhados em dois endereços, com ambas as cifras apresentadas como criação nominal em vez de perdas confirmadas.
- A Bithumb e a Upbit suspenderam depósitos e retiradas de SAND, e o SAND caiu quase 10% durante o dia após o incidente, antes de fechar com uma queda de 0,8% em 24 horas no momento referenciado.
O fechamento da ponte transforma Base/BNB SAND em um mercado de risco de liquidação
A resposta imediata do The Sandbox foi direta: desativou a ponte de SAND para e a partir da Base e da BNB Smart Chain após detectar uma exploração que permitia a cunhagem de SAND não lastreado nessas redes. Essa decisão importa menos como uma manchete do que como uma mudança na estrutura do mercado, pois quebra a suposição normal de que uma representação ponteada pode ser resgatada de volta para o canônico.ativo.
O projeto também orientou os usuários a não comprar, vender ou negociar SAND na Base e BNB, citando explicitamente a liquidez comprometida. Para os traders, esse é o detalhe operacional chave.
Uma vez que uma ponte é fechada e o emissor está alertando contra a negociação nas cadeias de destino, o SAND da Base/BNB para de se comportar como “SAND com uma diferentegás“token” e começa a se comportar como uma reivindicação potencialmente irrecuperável, cujo preço pode se desviar do SAND baseado em Ethereum.
Na prática, o desligamento isola os tokens afetados na Base e na BNB. Se um detentor não conseguir fazer a ponte, então a "liquidez de saída" se torna o que sobrar nas pools e locais locais nessas cadeias, e qualquer preço que você veja lá é tanto sobre quem está preso quanto sobre o mercado mais amplo do SAND.
Como o Exploit Funcionou: approveAndCall, Permissões de Delegado LayerZero e Minting Não Garantido
A Blockaid sinalizou o exploit enquanto ele estava em andamento e descreveu o caminho em termos que serão familiares a qualquer um que tenha assistido a incidentes cross-chain se repetirem: um atacante supostamente sequestrou as permissões de delegado do LayerZero através de uma função 'approveAndCall', e então mintou SAND não garantido na Base e BNB.
Em um nível alto, o modo de falha está relacionado à autorização no fluxo de mensagens e minting cross-chain. Pontes que dependem da passagem de mensagens e permissões delegadas estão efetivamente executando um sistema distribuído de 'mintar no destino se as condições do lado da fonte forem satisfeitas'.
Se um atacante conseguir obter ou falsificar o direito de agir como um delegado, ou puder abusar de um padrão combinado de aprovação e execução como 'approveAndCall', ele pode forçar a cadeia de destino a mintar representações que nunca foram devidamente colateralizadas.
É por isso que a frase 'não garantido' está fazendo tanto trabalho aqui. O risco não é apenas que tokens extras apareçam em uma cadeia de destino, mas sim que esses tokens não são suportados pelas reservas bloqueadas que normalmente tornam um ativo bridged resgatável.
Uma vez que isso acontece, o operador da ponte tem duas opções ruins: manter a ponte aberta e arriscar mais minting e contaminação a jusante, ou fechá-la e deixar o que já está na cadeia de destino.
A Sandbox escolheu a segunda opção, desabilitando a ponte na Base e BNB para isolar os tokens e impedir mais movimentação ou resgate através da ponte enquanto avalia a extensão.
Reconciliação dos Números da Manchete: $49B 'Nominal' vs 14,9B Tokens vs '<0,01% impacto'
A pegada pública do incidente está sendo moldada por três alegações de magnitude que não se reconciliam naturalmente, e a lacuna entre elas é onde os traders devem ter mais cuidado ao ler 'tamanho' como 'perda'.
A Blockaid estimou o valor nominal de SAND não garantido criado em aproximadamente $49 bilhões em mais de 400 transações. O qualificativo chave está embutido na mesma descrição: este não é dinheiro roubado ou necessariamente disponível para o atacante.
É um cálculo de valor de face que aplica o preço de mercado do SAND a tokens que foram mintados sem garantia, e isso excede em muito a liquidez que seria necessária para realmente vender algo próximo a esse montante.
A PeckShield identificou separadamente 14,9 bilhões de SAND mintados em dois endereços. Isso é uma contagem de tokens em vez de uma contagem em dólares, e foi descrito como sendo capturado em um estágio diferente do incidente. Ainda é criação nominal, não uma medida confirmada de receitas realizadas.
Então há a própria declaração da Sandbox de que o exploit representou menos de 0,01% do suprimento de 3 bilhões de tokens de SAND, o que implicaria menos de 300.000 SAND quando medido diretamente contra o suprimento. O projeto não definiu o que quis dizer com 'impacto', e não reconciliou essa alegação com os números de mint nominal muito maiores citados por empresas de segurança.
Dois âncoras contextuais ajudam a manter os números fundamentados. Primeiro, a capitalização de mercado do SAND foi mencionada como aproximadamente $136 milhões no momento referenciado, o que torna qualquer figura de “valor” de múltiplos bilhões ou dezenas de bilhões obviamente uma construção nominal em vez de algo realizável.
Em segundo lugar, o fechamento da ponte em si limita uma rota de extração óbvia: se os tokens cunhados não puderem ser resgatados de volta através da ponte, a capacidade do atacante de convertê-los em SAND canônico depende da liquidez que existia localmente no Base e no BNB antes do fechamento e antes que as contrapartes se retirassem.
Até que um relatório técnico pós-morte esclareça o que foi cunhado, o que foi trocado e o que—se é que algo—foi realmente realizado, a maneira mais clara de tratar os valores de $49 bilhões e 14,9 bilhões é como medidas de emissão não autorizada, e não como um total de perdas.
Status de Contenção: O que Está Intacto, O que Está Congelado e Onde a Liquidez Quebrou
A mensagem de contenção do The Sandbox foi projetada para traçar um perímetro rígido em torno do dano. Ela afirmou que o SAND na Ethereum e na Polygon não foi afetado e declarou que nenhuma carteira de usuário foi comprometida.
Também disse que o SAND bloqueado na Ethereum para respaldar tokens de bridge permanece intacto, o que é a afirmação crítica para quem tenta distinguir "representação da bridge quebrada" de "canônica".colateralfoi drenado.”
A realidade operacional, no entanto, é que o Base/BNB SAND está congelado no sentido de que não pode ser movido ou resgatado via a ponte enquanto a ponte estiver desativada. É por isso que o aviso de não negociar do projeto é importante. Quando a liquidez está "comprometida", não é apenas que os spreads se alargam.
É que o mercado pode estar precificando um token que não é mais resgatável com confiança, e isso pode criar deslocamentos violentos entre as cadeias, mesmo que o ativo canônico esteja bem.
As exchanges centralizadas adicionaram mais uma camada de atrito. A Bithumb e a Upbit suspenderam depósitos e retiradas de SAND após citarem suspeitas de problemas de segurança, o que pode prender os traders na plataforma e desacelerar oarbitrageme movimentos de inventário que normalmente estabilizam o preço durante incidentes entre cadeias.
A ação do preço na janela imediata refletiu esse choque de confiança. O SAND viu uma queda de quase 10% intradiária após o incidente ser revelado, e estava em baixa de 0,8% nas 24 horas mencionadas.
Sinais que os Traders Devem Acompanhar: Pós-Morte, Instantâneo/Compensação e Reinícios de Transferência de Câmbio
A próxima parte desta história é processual e será mais importante do que os números iniciais da manchete.
The Sandbox disse que está tirando uma captura de tela de antes do incidente e preparando compensação para usuários qualificados dos afetados.pools de liquidez, mas não publicou a data e hora do snapshot nem as regras de elegibilidade e o cronograma.
Esses detalhes determinam quem será compensado, quem arca com os custos.desvio, e se os provedores de liquidez na Base/BNB são tratados como vítimas de uma falha de protocolo ou como contrapartes que assumiram o risco da ponte.
O projeto também disse que publicaria um relatório técnico posterior. Esse documento é onde as alegações concorrentes sobre a magnitude do incidente são reconciliadas ou permanecem um problema de credibilidade persistente.
Os traders devem estar atentos a três esclarecimentos concretos: a causa raiz precisa no caminho de permissão de delegado do LayerZero, a contabilidade completa do que foi cunhado e para onde se moveu, e uma explicação de como a declaração de “impacto” de “<0,01%” do projeto foi calculada.
Por fim, fique atento a se e quando a ponte Base/BNB SAND será reativada, e se a liquidez e os preços nessas redes se normalizam antes de qualquer reabertura. Um reinício sem a confiança restaurada tende a recriar o mesmo risco de liquidação, apenas com mais capacidade de processamento.
Do lado centralizado, o sinal prático é simples: se a Bithumb e a Upbit retomarem os depósitos e retiradas de SAND, e se outros locais expandirem restrições semelhantes. As interrupções nas transferências não são apenas um inconveniente. Elas mudam quem pode arbitrar, quem pode fazer hedge e quão rapidamente as deslocalizações podem ser resolvidas.
Minha leitura: Isso foi um choque de liquidez e confiança mais do que um ‘roubo de $49B’—mas o impacto na confiança da ponte é real.
O detalhe equivalente ao registro nesta ocorrência é a paralisação da ponte e o aviso explícito de não negociar em Base e BNB, porque esse é o momento em que o SAND bridged parou de ser um wrapper limpo e começou a ser um mercado de risco de liquidação.
O valor de $49 bilhões está chamando atenção, mas é melhor interpretado como um artefato de valor nominal de cunhagem não autorizada, não como uma medida de lucro extraível ou perdas confirmadas, especialmente em relação a uma capitalização de mercado de SAND declarada de aproximadamente $136 milhões e uma ponte que foi rapidamente desativada.
A parte mais difícil é a inconsistência entre as declarações de magnitude pública. Se a PeckShield pode apontar para 14,9 bilhões de SAND cunhados em dois endereços, e a Blockaid pode apontar para mais de 400 transações com um valor nominal de $49 bilhões, então a afirmação de “<0,01%” de “impacto” da The Sandbox precisa de uma definição que resista ao escrutínio.
Existem maneiras plausíveis de essas declarações coexistirem se “impacto” estiver sendo definido de forma restrita, por exemplo, como extração líquida realizada, efeito líquido sobre colateral de respaldo, ou algum subconjunto de pools afetados, mas nada disso foi confirmado ainda.
O limiar que importa é se o pós-morte fornece uma contabilidade reconciliada que vincula os montantes cunhados aos fluxos reais na cadeia e explica o que foi impedido pela paralisação em comparação ao que escapou para os mercados líquidos.
Duas cenários seguem a partir disso. Se o pós-morte mostrar receitas realizadas limitadas, colateral Ethereum intacto e uma clara remediação do caminho de permissão de delegado LayerZero, então isso começa a parecer um evento de confiança agudo, mas contornável, onde o principal dano foi localizado na liquidez Base/BNB e na reputação da ponte.
Se, em vez disso, a contabilidade continuar confusa, os termos de compensação forem lentos ou restritos, e as interrupções nas transferências de câmbio persistirem ou se espalharem, então o mercado continuará a precificar um desconto de confiança de longa duração em qualquer coisa que dependa dessa ponte, mesmo que o SAND Ethereum e Polygon permaneçam tecnicamente inalterados.
Isso só se torna estruturalmente importante se o pós-morte reconciliar os números de cunhagem nominal com uma história de perda e remediação credível, e a ponte puder reiniciar sem que o SAND Base/BNB negocie como um instrumento separado e prejudicado.
