SAND von The Sandbox legt zu: Mutmaßlicher Mint-Angriff erzeugt über 500 Millionen Token
Wichtige Erkenntnisse
- •Bei dem mutmaßlichen Angriff auf Base wurden mehr als 500 Millionen SAND-Token geprägt – mindestens 16,7 % der maximalen Menge von 3 Milliarden; der betroffene Vertrag hielt zuvor nur rund 14,699 Millionen Token.
- •Lookonchain bezeichnete den Vorfall als „Infinite Mint Attack“ und meldete, dass der mutmaßliche Exploit am 22. August 2026 noch aktiv war; die verknüpfte Wallet hatte bis 05:23:10 UTC 302 Transaktionen ausgeführt.
- •Upbit rief Händler auf, SAND mit besonderer Vorsicht zu behandeln; sowohl Upbit als auch Bithumb beschränkten SAND-Ein- und -auszahlungen, ohne den Betrieb einzustellen.
- •Trotz der Börsenwarnungen stieg SAND in den vergangenen sieben Tagen um mehr als 19 % und verzeichnete ein 24-Stunden-Handelsvolumen von 87 Millionen US-Dollar.
- •The Sandbox hat keine offizielle Stellungnahme abgegeben; zentrale Fragen – etwa wie die Mint-Rechte erlangt wurden und wohin sich die neu geschaffenen Token bewegten – bleiben unbeantwortet.
Eine mutmaßliche Sicherheitsverletzung im Zusammenhang mit SAND – dem Utility-Token von The Sandbox, einer blockchainbasierten virtuellen Spielewelt – hat Händler verunsichert, nachdem On-Chain-Forscher auf die Erzeugung mehrerer hundert Millionen neuer Token aufmerksam gemacht hatten. Am 22. August 2026 mahnte die südkoreanische Börse Upbit die Händler, SAND mit „besonderer Vorsicht“ zu behandeln, und verwies auf Anzeichen für Sicherheitsprobleme und mögliche Kursschwankungen (Upbit-Mitteilung).
Trotz der Warnung hat SAND weiterhin zugelegt. Der Token ist in den vergangenen sieben Tagen um mehr als 19 % gestiegen; sein 24-Stunden-Handelsvolumen betrug 87 Millionen US-Dollar.
Die zentrale Sorge gilt jedoch dem Angebot. Die On-Chain-Analysefirma Lookonchain meldete, dass während des Vorfalls mehr als 500 Millionen neue SAND geschaffen wurden – dies entspricht mindestens 16,7 % der maximalen Token-Menge von 3 Milliarden. Eine Momentaufnahme von BaseScan, dem Block-Explorer von Base – dem Ethereum-Layer-2-Netzwerk, auf dem der betroffene Vertrag betrieben wird –, zeigt, dass der Base-Vertrag über eine Gesamtmenge von nur 14,699 Millionen SAND verfügte. Die neue Prägung übertraf die bisherige Gesamtmenge der Chain somit um mehr als das 34-Fache.
Werden neue Token ohne entsprechende Marktnachfrage geschaffen, können bestehende Inhaber verwässert werden – insbesondere, wenn die neu geprägten Token Börsen erreichen. Das Risiko geht auch über SAND hinaus: Plötzliche Angebotsschocks können das Vertrauen in andere an Börsen gehandelte Utility-Token untergraben, wenn große Plattformen ihre Kunden über ein Problem informieren.
Upbit machte die Situation öffentlich und riet Token-Inhabern, sich auf eine möglicherweise erhöhte Volatilität einzustellen. Die Börse stellte den Betrieb nicht ein, doch sowohl Upbit als auch die ebenfalls südkoreanische Börse Bithumb verhängten Beschränkungen für SAND-Ein- und -auszahlungen.
Was On-Chain-Ermittler über das Geschehen berichten
Laut Lookonchain könnte SAND auf Base eine schwerwiegende Sicherheitslücke aufweisen, die es Angreifern ermöglichen würde, jederzeit Token zu prägen. Die On-Chain-Überwachungsfirma beschrieb das Geschehen als „Infinite Mint Attack“ – ein Szenario, bei dem die Mint-Berechtigungen kompromittiert werden, sodass Token unbegrenzt geprägt werden können.
Der SAND-Vertrag auf Base lautet 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, während die Adresse, die mit dem mutmaßlich unbefugten Prägen in Verbindung steht, 0x67624BFadee937c9281B4f98Ce18aF1bee01257e lautet.
Am 22. August meldete Lookonchain, dass mehr als 500 Millionen SAND geprägt worden waren und der mutmaßliche Angriff noch aktiv war. Laut BaseScan hatte die betreffende Wallet bis 05:23:10 UTC 302 Transaktionen ausgeführt.
Viele Fragen sind weiterhin offen. Zum Zeitpunkt der Erstellung dieses Artikels hat The Sandbox keine offizielle Stellungnahme zu dem Vorfall, dessen Hintergründen, der Frage, wie der Angreifer in den Besitz der Mint-Rechte gelangte, oder zum Verbleib der neuen Token abgegeben. BaseScan zeigte die Wallet-Übersicht, doch beim Versuch, einzelne Transaktionsdetails zu öffnen, erschien ein Bot-Schutzbildschirm. Daher wird kein exploit-spezifischer Transaktions-Hash angegeben, um sich nicht auf ein unverifiziertes Repost zu stützen.
Der Markt hat so etwas schon erlebt
Krypto-Händler haben in der Vergangenheit bereits ähnliche Angebotsschocks erlebt. Im Mai 2024 erklärte Blockchain Game Partners Inc. – das Unternehmen hinter Gala Games –, ein kompromittierter Minter-Schlüssel habe einem böswilligen Auftragnehmer ermöglicht, 5 Milliarden GALA-Token auf Ethereum zu erzeugen (Vorfallsbericht). Das Unternehmen erklärte, es habe den Vorfall gestoppt, bevor es die Wallet sperrte und die Menge verbrannte.
Jüngst berichtete Cryptopolitan, dass Harmony, eine Layer-1-Blockchain, ihr Netzwerk zurückrollte, um die Auswirkungen einer Prägung von rund 4 Milliarden ONE ihres nativen Tokens rückgängig zu machen – dies entsprach etwa 26 % der Token-Menge –, nachdem ein Angreifer eine Cross-Shard-Schwachstelle ausgenutzt hatte (Berichterstattung). ONE fiel im Anschluss an die Prägung.
Diese Fälle veranschaulichen die beiden Möglichkeiten, die SAND-Inhaber derzeit abwägen: ob The Sandbox die unbefugt erzeugte Menge neutralisieren kann oder ob der Markt den Token zuvor neu bewertet.
Worauf als Nächstes zu achten ist
Die nächsten Signale, die es zu beobachten gilt, sind eine offizielle Stellungnahme von The Sandbox, die Bestätigung der endgültig geprägten Menge, Nachweise darüber, wohin sich die neuen Token bewegten, sowie die Frage, ob weitere Börsen SAND beschränken werden.
Der Vorfall fällt zudem in ein aktives Jahr für Krypto-Exploits. Global Ledger zählte im ersten Halbjahr 2026 224 öffentlich bekanntgegebene Hacks mit Verlusten von rund 1,32 Milliarden US-Dollar. Das Unternehmen stellte zudem fest, dass Vorfälle inzwischen etwa doppelt so schnell bekanntgegeben werden wie ein Jahr zuvor – was erklärt, warum Börsenwarnungen Händler innerhalb weniger Stunden nach einem neu auftretenden Angriff erreichen können.
