Un exploit de la infraestructura de puentes intercadenas de The Sandbox generó aproximadamente $49B en SAND a valor nominal que nadie podía cobrar, según la firma de seguridad blockchain Blockaid, que detectó el ataque en curso el 22 de agosto de 2026. El seguimiento independiente on-chain indica que solo alrededor de $675.000 en activos respaldados parecen haber salido de las reservas legítimas antes de que el puente fuera cerrado, lo que convierte el drenaje de reservas —y no la cifra del titular— en la verdadera medida del costo del incidente. The Sandbox es un mundo de juegos virtual donde SAND, su token basado en Ethereum, se usa para comprar terrenos y activos dentro del juego, y las rutas comprometidas pasaban por las versiones de ese token en Base, la red de capa 2 de Ethereum desarrollada por Coinbase, y BNB Chain.

Qué medía realmente la cifra de $49B

La valoración de $49B surgió de multiplicar el precio de mercado del SAND legítimo por saldos de tokens creados sin ningún respaldo. Los rastreadores blockchain podían mostrar $49B porque contaban con dos insumos: un precio de token y un saldo de tokens enorme. Detrás de esos saldos no había $49B en colateral, compradores ni activos canjeables.

El rastro del dinero es mucho más pequeño y mucho más importante. El seguimiento independiente on-chain indica que aproximadamente 14,75 millones de SAND, con un valor cercano a $675.000 en ese momento, salieron de las reservas legítimas del puente antes de la respuesta. También se convirtieron unos 79,74 ETH durante el ataque. Esa es la parte del evento con un costo económico real, no el número inflado asociado a una oferta sin respaldo.

Cómo un feed de precios convirtió una emisión defectuosa en un titular de $49B

Blockaid señaló que el atacante secuestró los permisos de delegado de LayerZero vinculados al SAND Omnichannel Fungible Token (OFT) en Base a través de una ruta approveAndCall. Desde allí, el atacante podía acuñar SAND sin el respaldo normal en Ethereum.

🚨 Blockaid detected an ongoing exploit on @TheSandboxGame SAND OFT on Base. Attackers hijacked LayerZero delegate permissions via approveAndCall and minted unbacked SAND. ~$49B face-value SAND minted so far across ~400+ txs. Attack still ongoing. More details in 🧵

— Blockaid (@blockaid_), August 22, 2026

Un token intercadena debe preservar una relación simple: un token creado en una red debe corresponder a un token equivalente bloqueado, quemado o contabilizado de otra manera en otra red. Eso es lo que impide que un puente convierta un activo en varias reclamaciones competidoras sobre el mismo colateral. La infraestructura intercadenas ha producido algunas de las mayores pérdidas de la historia de las criptomonedas —el ataque a Ronin Network drenó más de $600 millones en 2022 y el exploit de Wormhole ese mismo año se llevó aproximadamente $320 millones— porque los puentes y sus capas de mensajería subyacentes son donde se procesan las reclamaciones sobre activos custodiados en otra parte.

El ataque cortó esa relación. Apareció nuevo SAND en las redes afectadas sin una reducción equivalente ni un acuerdo de reservas en Ethereum. Los exploradores trataron entonces esos saldos como SAND ordinario y aplicaron el precio de mercado vigente. El cálculo era mecánicamente correcto; económicamente, era un sinsentido.

Una billetera puede mostrar un saldo de tokens de mil millones de dólares y aun así ser incapaz de convertirlo en dinero significativo. El atacante no controlaba un fondo con $49B esperando para comprar SAND, ni ese volumen podría haberse vendido al precio cotizado sin desbordar todos los mercados disponibles. Los saldos inflados eran una amenaza porque podían intercambiarse contra fondos limitados de activos genuinos, no porque la valoración del titular alguna vez estuviera disponible para retirarse.

El ataque giró en torno al acceso a la liquidez de salida del puente

Acuñar los tokens sin respaldo fue solo el primer paso. La parte útil del ataque fue el período previo al cierre del puente y de la liquidez relacionada, cuando esos saldos aún podían intercambiarse por activos con respaldo real.

De ahí surge la estimación de aproximadamente $675.000. Los reportes on-chain indican que alrededor de 14,75 millones de SAND salieron del adaptador OFT de Ethereum, con parte de los ingresos convertidos en ETH. Esos activos provenían de reservas legítimas. A diferencia de los saldos artificiales del lado de Base, tenían un mercado establecido y podían moverse fuera de la ruta comprometida.

La brecha entre los dos números es la forma más clara de leer el exploit. La cifra de $49B a valor nominal era más de 70.000 veces mayor que el drenaje estimado de reservas. Una mide el tamaño de la reclamación falsa creada on-chain; la otra mide el valor que aparentemente escapó del sistema.

Eso también explica por qué los proveedores de liquidez están en el centro de la recuperación. Un token sin respaldo se convierte en la pérdida de otra persona solo cuando llega a un fondo que contiene SAND genuino, ETH, stablecoins u otros activos. El saldo falso es el arma; el fondo de liquidez es donde puede causar daño financiero.

La respuesta de emergencia aisló la oferta inflada

The Sandbox afirmó que había contenido la vulnerabilidad que afectaba su puente intercadenas en Base y BNB Chain. Desactivó la funcionalidad intercadenas de SAND en ambas redes, dejando los saldos afectados aislados e incapaces de moverse o canjearse a través del puente.

El equipo afirmó que el SAND en Ethereum y Polygon no fue afectado, que ninguna billetera de usuario fue comprometida y que los tenedores en esas redes no necesitaban tomar medidas. También advirtió a los usuarios que no compraran, vendieran ni negociaran SAND en Base o BNB Chain mientras la liquidez allí siga comprometida.

Esa respuesta es la razón por la que el proyecto puede describir el impacto como inferior al 0,01% de la oferta legítima de SAND, mientras los investigadores rastreaban una cantidad enorme de tokens sin respaldo. La declaración no dice que solo se acuñara una cantidad mínima de SAND falso. Dice que el impacto sobre la oferta reconocida y las reservas respaldadas fue limitado una vez que se cortaron las rutas del puente.

La contención, sin embargo, no es lo mismo que un informe final de pérdidas. Les indica a los tenedores que el camino conocido fue cerrado. Todavía no establece el drenaje total de las reservas, no identifica todos los fondos afectados ni muestra cómo el proyecto restaurará la liquidez dañada durante el ataque.

Primero la falla de permisos, el veredicto sobre LayerZero después

La evidencia disponible apunta a que se abusó de los permisos de delegado asociados al despliegue OFT de The Sandbox. Eso no es lo mismo que probar una vulnerabilidad de todo el protocolo en el propio LayerZero. El estándar OFT de LayerZero es utilizado por una amplia gama de tokens para mantener una sola oferta distribuida en múltiples cadenas, razón por la cual la distinción entre aplicación y protocolo importa mucho más allá de The Sandbox: una falla en un despliegue está contenida, mientras que una falla en el estándar compartido implicaría a todos los proyectos construidos sobre él.

La causa raíz sigue importando, porque varias fallas diferentes podrían producir el mismo resultado: una llave de delegado expuesta, permisos demasiado amplios, una ruta de llamada insegura u otra debilidad de configuración en la propia configuración intercadenas de la aplicación. Blockaid identificó el uso de approveAndCall y la toma de control del delegado resultante, pero The Sandbox aún no ha publicado su informe técnico prometido.

Por esa razón, la redacción precisa importa. "LayerZero fue hackeado" va más allá de lo que la evidencia actualmente permite. El punto confirmado es más acotado y más útil: un atacante obtuvo la autoridad necesaria para acuñar SAND sin respaldo dentro del sistema intercadenas de The Sandbox.

El análisis post-mortem tiene una tarea acotada

La próxima actualización significativa no es otra estimación de cuántos billones de tokens aparecieron en las billeteras de los atacantes. El informe del incidente necesita resolver las preguntas que determinan el costo final:

• La falla de permisos: ¿Cómo obtuvo o asumió el atacante la autoridad de delegado de LayerZero?
• La pérdida de reservas: ¿Qué cantidad de SAND legítimo, ETH y otros activos salió antes de que el puente fuera detenido?
• Los fondos afectados: ¿Qué proveedores de liquidez de Base y BNB Chain absorbieron la oferta falsa o perdieron su respaldo?
• El método de compensación: ¿Qué instantánea previa al incidente se utilizará, quién califica y si el reembolso será en SAND, stablecoins u otro activo?
• El camino a la reapertura: ¿Qué cambios de seguridad deben completarse antes de que el SAND de Base y BNB Chain pueda volver a transferirse por el puente?

The Sandbox dice que ha asegurado una instantánea previa al incidente y está preparando medidas de compensación para los LP elegibles. Existe precedente de proyectos que absorben este tipo de pérdidas: el déficit de 2022 del puente Wormhole fue cubierto por su inversor de respaldo, Jump Crypto, y el operador de Ronin, Sky Mavis, recaudó financiamiento para reembolsar a los usuarios. Ese es el punto de partida correcto, pero todavía no es una solución completada. Hasta que la metodología sea pública, los proveedores afectados no saben cómo se medirán las pérdidas ni cuándo serán compensados integralmente.

Ignore el ticker de $49B; siga las reservas

El exploit fue grave porque una falla de permisos del puente abrió una ruta desde SAND fabricado hacia liquidez real. No fue un robo de $49B, a pesar del número asociado a los saldos acuñados.

La cifra que vale la pena seguir es la cantidad de valor respaldado que salió antes de que el puente fuera aislado, seguida de la cantidad que The Sandbox finalmente devuelva a los LP afectados. El titular de $49B describe lo que un atacante podía lograr que mostrara un rastreador de precios. El drenaje de reservas y el plan de recuperación mostrarán lo que el exploit realmente costó.

Fuentes: la actualización de seguridad oficial de The Sandbox; la alerta inicial de exploit de Blockaid; y el reporte independiente on-chain sobre el drenaje estimado de reservas. The Sandbox ha dicho que un informe completo del incidente y un análisis técnico se publicarán más adelante.