The Sandbox sta affrontando un grave incidente di sicurezza dopo che gli aggressori hanno sfruttato il contratto cross-chain OFT (Omnichain Fungible Token) di SAND distribuito dal progetto sulla blockchain Base. La violazione ha permesso agli attaccanti di coniare token senza alcuna garanzia, e l’episodio ha sollevato una serie di preoccupazioni sulla sicurezza delle infrastrutture di bridge cross-chain.

The Sandbox è una piattaforma di giochi virtuali basata su blockchain, e SAND è il suo token nativo. Base, dove è stato distribuito il contratto compromesso, è una rete layer-2 di Ethereum sviluppata da Coinbase.

I dati on-chain hanno mostrato che l’attacco era in corso, con oltre 400 transazioni che hanno creato quasi 49 miliardi di dollari in token. Tale cifra, tuttavia, si riferisce al valore dei token generati e non all’ammontare sottratto al progetto.

La società di sicurezza Blockaid è stata tra le prime a rilevare l’exploit:

🚨 Blockaid detected an ongoing exploit on @TheSandboxGame SAND OFT on Base. Attackers hijacked LayerZero delegate permissions via approveAndCall and minted unbacked SAND. ~$49B face-value SAND minted so far across ~400+ txs. Attack still ongoing. More details in 🧵

— Blockaid (@blockaid_), August 22, 2026 — x.com/blockaid_/status/2091016046555582891

Come è avvenuto l’hack di The Sandbox

Secondo la società di sicurezza Blockaid, l’hacker ha compromesso i permessi LayerZero relativi all’OFT di SAND sulla blockchain Base. OFT è lo standard token omnichain utilizzato con il protocollo di interoperabilità LayerZero, una delle reti di messaggistica cross-chain più adottate, che consente ai token di spostarsi tra blockchain. Poiché i nuovi token su una chain di destinazione vengono autorizzati tramite i messaggi LayerZero, il controllo dei relativi permessi delegate determina di fatto chi può coniare i token — un accesso che Blockaid afferma sia stato dirottato in questo caso. Sfruttando la funzione approveAndCall, l’hacker è riuscito ad aggirare i controlli abituali e a creare nuovi SAND senza alcuna garanzia.

A un certo punto, erano già stati coniati 500 milioni di SAND, un importo pari a quasi il 17% dell’offerta totale di 3 miliardi di token.

PeckShield, un’altra società di sicurezza blockchain, ha riportato separatamente che in totale erano stati creati circa 14,9 miliardi di SAND nei due indirizzi wallet coinvolti nell’hack. Blockaid, dal canto suo, ha indicato la cifra di quasi 49 miliardi di dollari di SAND coniati in oltre 400 transazioni.

#PeckShieldAlert Seems like The @TheSandboxGame ( $SAND ) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert), August 22, 2026 — x.com/PeckShieldAlert/status/2091037704314339331

La portata dell’exploit ha allarmato gli osservatori per il possibile impatto che i token appena coniati avrebbero potuto avere sul mercato di SAND. Le infrastrutture cross-chain sono state ripetutamente tra i settori più attaccati dell’industria crypto, con exploit di bridge come Ronin e Wormhole nel 2022 ancora annoverati tra i maggiori furti mai registrati.

Le perdite dell’hack di The Sandbox restano limitate

La cifra spesso citata di 49 miliardi di dollari non può essere considerata l’ammontare sottratto dall’hacker. Il dato corrisponde al valore di mercato dei token creati.

Vendere i token per tale importo è impossibile, perché non esiste un collaterale sufficiente a sostegno della creazione di questi token. In caso di vendita, il prezzo di SAND diminuirebbe drasticamente.

L’ammontare effettivamente sottratto si è rivelato molto più basso. Secondo le segnalazioni, gli hacker hanno preso circa 14,75 milioni di SAND, pari a quasi 675.000 dollari di token, da cui sono stati prelevati circa 79,74 ETH.

Le borse reagiscono all’hack di The Sandbox

Diversi grandi exchange sono intervenuti rapidamente per affrontare l’anomalia. Bithumb ha bloccato depositi e prelievi di token SAND, mentre Upbit ha avvisato gli investitori di una strana attività on-chain. Sospensioni di questo tipo sono una risposta protettiva standard quando token non garantiti o compromessi compaiono on-chain, poiché impediscono che tali token vengano convertiti in altri asset su un mercato liquido. Anche varie società di sicurezza, tra cui CertiK, hanno segnalato la falla mentre le indagini erano ancora in corso.

The Sandbox ha poi dichiarato che il bridge cross-chain del token SAND su Base e BNB Smart Chain era stato corretto. Il progetto ha riferito che l’impatto complessivo era inferiore allo 0,01% dell’intera offerta di SAND e ha rivelato che Ethereum e Polygon non erano stati प्रभावितti.

The Sandbox team has identified and fully contained a recent vulnerability regarding the SAND cross-chain bridge on Base and BNB Smart Chain (BSC). The impact is minimal, representing less than 0.01% of the total SAND token supply. SAND tokens on Ethereum and Polygon are NOT…

— The Sandbox (@TheSandboxGame), August 22, 2026 — x.com/TheSandboxGame/status/2091063415649251821

Il team ha inoltre affermato che i wallet degli utenti non sono stati compromessi e che i SAND bloccati su Ethereum non erano a rischio. Il progetto ha sospeso le funzioni del bridge su Base e BSC e ha avvertito gli utenti di non acquistare, vendere o negoziare SAND su queste reti. Con i bridge di Base e BSC ancora disattivati e le indagini in corso, non era ancora stato pubblicato un resoconto tecnico completo su come siano stati compromessi esattamente i permessi delegate di LayerZero.

Anche mentre l’incidente si sviluppava, il prezzo di SAND ha continuato a salire, segnando un rialzo del 4,76% fino a 0,04737 dollari, con volumi di scambio in aumento di oltre il 400%.