Am 22. August 2026 erlangte ein Angreifer beliebige Minting-Rechte für den auf Base bereitgestellten SAND-Vertrag von The Sandbox, einer LayerZero-Omnichain-Fungible-Token-Konfiguration (OFT), die für Cross-Chain-Token-Bewegungen eingesetzt wird. Bei diesem Lock-and-Mint-Design wird SAND auf Ethereum gesperrt, während auf den Ziel-Chains eine entsprechende Menge gemintet wird, sodass jeder Cross-Chain-Token eins zu eins gedeckt sein soll. Der Angreifer mintete rund 14,9 Milliarden ungedeckte SAND-Token – eine Menge, die die Gesamtmenge von 3 Milliarden Token auf dem Ethereum-Mainnet bei weitem übersteigt –, bevor das Projekt das Bridging auf Base und BNB Smart Chain stoppte, um den Schaden einzudämmen. Die tatsächlichen Verluste fielen deutlich geringer aus: Etwa 14,75 Millionen SAND wurden von Ethereum abgezogen, was dem Angreifer rund 675.000 US-Dollar bzw. 80 ETH einbrachte. SAND auf Ethereum und Polygon war nicht betroffen, und es wurden keine Benutzer-Wallets kompromittiert.

⚠️ALERT: Sandbox hit by a major security breach as attackers mint 49B of unbacked $SAND, compromising its ENTIRE liquidity across BSC and Base. The team has confirmed the exploit and isolated SAND liquidity on BSC and Base, while disabling bridging to and from both networks.… pic.twitter.com/UdvHTm7wuu

— Coin Bureau (@coinbureau) August 22, 2026

Laut On-Chain-Analyse missbrauchte der Angreifer eine „approveAndCall“-Funktion, um LayerZero-Delegate-Berechtigungen zu übernehmen. Diese Kontrolle ermöglichte das Minten von Token auf Base ohne jegliche Deckung durch das echte, auf Ethereum gesperrte SAND. Die Blockchain-Sicherheitsfirma Blockaid kennzeichnete den Exploit, während er noch im Gange war. PeckShield bestätigte unabhängig davon, dass über zwei Adressen – 0xAbE0…4D22 und 0x638C…F296 – rund 14,9 Milliarden SAND-Token gemintet wurden.

#PeckShieldAlert Seems like The @TheSandboxGame ($SAND) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert) August 22, 2026

Die weit verbreitete Schlagzeilenzahl von 49 Milliarden US-Dollar beruht darauf, dass der Marktpreis von SAND auf die ungedeckten Token angewendet wird. Diese Zahl steht nicht für gestohlene Gelder: Sie übersteigt bei weitem jede verfügbare Liquidität und lässt sich nicht realisieren. Der direkte Verlust fiel geringer aus. BlockWatchdog meldete, dass in weniger als einer Minute etwa 14,75 Millionen SAND aus dem Ethereum-OFT-Adapter abgezogen wurden, mit realisierten Erlösen von rund 80 ETH im Wert von etwa 675.000 US-Dollar. The Sandbox erklärte, dass der Exploit bei direkter Messung weniger als 0,01 % der SAND-Gesamtmenge von 3 Milliarden Token betraf.

Wie The Sandbox reagierte

Das Projekt deaktivierte das Bridging von und nach Base sowie BNB Smart Chain, sodass Token auf diesen Netzwerken weder verschoben noch eingelöst werden können. Das Multisig des Projekts setzte zudem die LayerZero-Peers für Ethereum und BNB Smart Chain auf null und isolierte Base damit faktisch. Das Team warnte die Nutzer, SAND auf Base oder BNB wegen der kompromittierten Liquidität weder zu kaufen, zu verkaufen noch zu handeln. SAND auf Ethereum und Polygon wurde als nicht betroffen bestätigt, und das auf Ethereum zur Deckung der Cross-Chain-Token gesperrte SAND blieb unversehrt.

Südkoreanische Börsen reagierten schnell, nachdem On-Chain-Warnungen auf die Sicherheitsverletzung aufmerksam gemacht hatten. Upbit gab für SAND einen Vorsichtshinweis für den Handel heraus, während Bithumb Ein- und Auszahlungen von SAND aussetzte.

The Sandbox, ein Tochterunternehmen von Animoca Brands, das 2021 93 Millionen US-Dollar an Finanzierung eingesammelt hat, ist ein Gaming-Metaverse mit nutzergenerierten Inhalten, in dem Spieler voxelbasierte Erlebnisse erstellen und monetarisieren; SAND dient dabei als ERC-20-Utility-Token für Transaktionen in der Welt, den Kauf von LAND-Parzellen, Staking und Governance-Abstimmungen. Das Unternehmen teilte mit, einen Snapshot von vor dem Vorfall zu erstellen und eine Entschädigung für qualifizierte Nutzer der betroffenen Liquiditätspools vorzubereiten. Eine technische Post-Mortem-Analyse ist geplant. Zum Zeitpunkt der Veröffentlichung hatte das Team noch keine vollständige öffentliche Stellungnahme zur Ursache des Exploits abgegeben.

SAND gab nach dem Vorfall im Tagesverlauf um fast 10 % nach, lag über den 24-Stunden-Zeitraum betrachtet aber nur 0,8 % im Minus.

Der Exploit verdeutlicht ein bekanntes strukturelles Risiko bei Cross-Chain-Token-Bereitstellungen. Das Minten von Token auf einer sekundären Chain erzeugt keine neue Menge auf Ethereum, doch ungedeckte Token können dennoch Börsen erreichen und auf die Kurse drücken. Bridge- und Cross-Chain-Infrastruktur hat einige der größten Verluste in der Geschichte der Krypto-Sicherheit verursacht – der Ronin-Bridge-Diebstahl über rund 600 Millionen US-Dollar und der Wormhole-Exploit über etwa 320 Millionen US-Dollar, beide im Jahr 2022, zählen zu den größten bisher verzeichneten Fällen –, auch wenn die realisierten Erlöse hier mit rund 675.000 US-Dollar nur einen Bruchteil dieser Summen ausmachen. Noch ausstehend sind unter anderem Aktualisierungen von Upbit und Bithumb zur Wiederaufnahme des SAND-Handels sowie der offizielle Wiederherstellungs- oder Burn-Plan von The Sandbox.

Quelle: CoinCentral