Una presunta violazione della sicurezza che coinvolge SAND — il token di utilità di The Sandbox, un mondo di gioco virtuale basato su blockchain — ha messo in allerta i trader dopo che ricercatori on-chain hanno segnalato la creazione di diverse centinaia di milioni di nuovi token. Il 22 agosto 2026, la borsa sudcoreana Upbit ha invitato i trader a trattare SAND con “particolare cautela”, citando segnali di problemi di sicurezza e possibili fluttuazioni dei prezzi (avviso di Upbit).

Nonostante l'avvertimento, SAND ha continuato a registrare guadagni. Il token è salito di oltre il 19% negli ultimi sette giorni e il suo volume di negoziazione nelle 24 ore si attestava a 87 milioni di dollari.

La preoccupazione principale, tuttavia, riguarda l'offerta. La società di analisi on-chain Lookonchain ha riferito che durante l'incidente sono stati creati oltre 500 milioni di nuovi SAND — equivalenti ad almeno il 16,7% dell'offerta massima di 3 miliardi di token. Un'istantanea di BaseScan, il block explorer di Base — la rete layer-2 di Ethereum dove opera il contratto interessato — mostra che il contratto su Base deteneva un'offerta totale di soli 14,699 milioni di SAND, il che significa che il nuovo conio ha superato di oltre 34 volte l'offerta totale precedente della chain.

Quando vengono creati nuovi token senza una corrispondente domanda di mercato, i detentori esistenti possono subire una diluizione — in particolare se i token appena coniati raggiungono le borse. Il rischio si estende anche oltre SAND stesso: improvvisi shock dell'offerta possono erodere la fiducia in altri token di utilità negoziati sulle borse quando le principali piattaforme notificano ai clienti un problema.

Upbit ha resa nota la situazione e ha consigliato ai detentori di token di prepararsi alla possibilità di una maggiore volatilità. La borsa non ha interrotto le operazioni, ma sia Upbit che la connazionale Bithumb hanno imposto restrizioni sui depositi e sui prelievi di SAND.

Cosa è successo secondo gli investigatori on-chain

Secondo Lookonchain, SAND su Base potrebbe contenere una grave falla che consentirebbe agli aggressori di coniare token in qualsiasi momento. La società di monitoraggio on-chain ha descritto l'evento come un “attacco di conio infinito” — uno scenario in cui i permessi di conio vengono compromessi, consentendo di creare token senza limiti.

Il contratto SAND su Base è 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, mentre l'indirizzo collegato al presunto conio non autorizzato è 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.

Il 22 agosto, Lookonchain ha annunciato che erano stati coniati oltre 500 milioni di SAND e che il presunto attacco era ancora attivo. Secondo BaseScan, il portafoglio in questione aveva eseguito 302 transazioni alle 05:23:10 UTC.

Molte domande restano senza risposta. Al momento della stesura, The Sandbox non ha rilasciato alcun comunicato ufficiale sull'episodio, sulle cause dell'incidente, su come l'aggressore abbia ottenuto i diritti di conio né su cosa sia successo ai nuovi token. BaseScan ha esposto il riepilogo del portafoglio, ma i tentativi di aprire i dettagli delle singole transazioni hanno incontrato una schermata di protezione anti-bot. Di conseguenza, non viene incluso alcun hash di transazione specifico dell'exploit, anziché affidarsi a una ripubblicazione non verificata.

Il mercato ha già visto questo film

I trader di criptovalute hanno già assistito in passato a shock dell'offerta simili. A maggio 2024, Blockchain Game Partners Inc. — la società dietro Gala Games — ha dichiarato che una chiave di conio compromessa aveva permesso a un contraente malintenzionato di creare 5 miliardi di token GALA su Ethereum (rapporto sull'incidente). La società ha affermato di aver fermato l'incidente prima di inserire il portafoglio in blocklist e di bruciare l'offerta.

Più recentemente, Cryptopolitan ha riportato che Harmony, una blockchain layer-1, ha effettuato un rollback della propria rete per annullare gli effetti di un conio di circa 4 miliardi di ONE, il suo token nativo — pari a circa il 26% dell'offerta del token — dopo che un aggressore ha sfruttato una falla cross-shard (copertura). ONE è sceso in seguito al conio.

Quei casi illustrano i due esiti che i detentori di SAND stanno ora valutando: se The Sandbox riuscirà a neutralizzare l'offerta non autorizzata, o se il mercato riprezerà il token prima che ciò avvenga.

Cosa osservare d'ora in poi

I prossimi segnali da monitorare sono un comunicato ufficiale di The Sandbox, la conferma dell'ammontare finale coniato, le prove che mostrino dove si sono spostati i nuovi token e se altre borse decideranno di limitare SAND.

L'incidente arriva inoltre in un anno particolarmente attivo per gli exploit crypto. Global Ledger ha contato 224 hack divulgati pubblicamente per un totale di circa 1,32 miliardi di dollari di perdite nel primo semestre del 2026. Ha inoltre rilevato che gli incidenti vengono ora divulgati all'incirca il doppio più velocemente rispetto a un anno prima, il che aiuta a spiegare perché gli avvisi delle borse possano raggiungere i trader entro poche ore da una violazione in corso.