Токен SAND проекта The Sandbox растёт на фоне подозрительной атаки с несанкционированным выпуском более 500 миллионов токенов
Ключевые выводы
- •Более 500 миллионов токенов SAND, что эквивалентно как минимум 16,7% максимального предложения в 3 миллиарда, были выпущены в ходе предполагаемого нарушения в сети Base, где затронутый контракт ранее содержал лишь около 14,699 миллиона токенов.
- •Lookonchain охарактеризовал инцидент как «атаку бесконечного майнинга» и сообщил, что подозрительный эксплойт оставался активным 22 августа 2026 года, а связанный с ним кошелёк совершил 302 транзакции по состоянию на 05:23:10 UTC.
- •Upbit рекомендовала трейдерам проявлять особую осторожность в отношении SAND, а обе биржи — Upbit и Bithumb — ограничили ввод и вывод SAND, не приостанавливая работу.
- •Несмотря на предупреждения бирж, SAND вырос более чем на 19% за последние семь дней, а объём торгов за 24 часа составил 87 миллионов долларов.
- •The Sandbox не выпустила официального заявления, а ключевые вопросы — включая то, как были получены права на эмиссию и куда переместились новые токены — остаются без ответа.
Предполагаемое нарушение безопасности, связанное с SAND — utility-токеном The Sandbox, виртуального игрового мира на основе блокчейна, — взволновало трейдеров после того, как исследователи блокчейна обнаружили создание нескольких сотен миллионов новых токенов. 22 августа 2026 года южнокорейская биржа Upbit призвала трейдеров относиться к SAND с «особой осторожностью», сославшись на признаки проблем с безопасностью и возможные колебания цены (уведомление Upbit).
Несмотря на предупреждение, SAND продолжает расти. За последние семь дней токен подорожал более чем на 19%, а объём торгов за 24 часа составил 87 миллионов долларов.
Однако главную обеспокоенность вызывает предложение. Аналитическая компания Lookonchain, занимающаяся анализом данных блокчейна, сообщила, что в ходе инцидента было создано более 500 миллионов новых SAND — это эквивалентно как минимум 16,7% максимального предложения токена в 3 миллиарда. Снимок из BaseScan — обозревателя блоков Base, сети уровня 2 для Ethereum, где работает затронутый контракт, — показывает, что общее предложение контракта на Base составляло всего 14,699 миллиона SAND, то есть новая эмиссия более чем в 34 раза превысила прежнее общее предложение в этой сети.
Когда новые токены выпускаются без соответствующего рыночного спроса, существующие держатели могут столкнуться с размыванием своих долей — особенно если новые токены попадают на биржи. Риск выходит и за рамки самого SAND: внезапные шоки предложения могут подорвать доверие к другим utility-токенам, обращающимся на биржах, когда крупные платформы уведомляют клиентов о проблеме.
Upbit сообщила о ситуации и посоветовала держателям токенов подготовиться к возможному росту волатильности. Биржа не приостанавливала операции, однако как Upbit, так и другая южнокорейская биржа Bithumb ввели ограничения на ввод и вывод SAND.
Что сообщили исследователи блокчейна
По данным Lookonchain, контракт SAND в сети Base может содержать серьёзную уязвимость, позволяющую злоумышленникам в любой момент выпускать токены. Компания, занимающаяся мониторингом блокчейна, описала произошедшее как «атаку бесконечного майнинга» — сценарий, при котором права на эмиссию оказываются скомпрометированы, что позволяет выпускать токены без ограничений.
Контракт SAND на Base имеет адрес 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, а адрес, связанный с предполагаемым несанкционированным выпуском, — 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.
22 августа Lookonchain сообщил, что было выпущено более 500 миллионов SAND и что предполагаемая атака всё ещё продолжается. По данным BaseScan, на момент 05:23:10 UTC рассматриваемый кошелёк совершил 302 транзакции.
Многие вопросы остаются без ответа. На момент написания материала The Sandbox не выпустила официального заявления ни об инциденте в целом, ни о его причинах, ни о том, как злоумышленник получил права на эмиссию и что стало с новыми токенами. BaseScan открыл сводку по кошельку, однако попытки открыть детали отдельных транзакций натолкнулись на экран защиты от ботов. По этой причине хэш транзакции, относящейся непосредственно к эксплойту, не приводится — вместо того чтобы полагаться на непроверенную публикацию.
Рынок уже сталкивался с подобным
Криптотрейдеры уже становились свидетелями подобных шоков предложения. В мае 2024 года Blockchain Game Partners Inc. — компания, стоящая за Gala Games, — сообщила, что скомпрометированный ключ эмиссии позволил недобросовестному подрядчику создать 5 миллиардов токенов GALA в сети Ethereum (отчёт об инциденте). Компания заявила, что остановила инцидент, прежде чем внести кошелёк в чёрный список и сжечь выпущенные токены.
Совсем недавно Cryptopolitan сообщал, что Harmony, блокчейн первого уровня, выполнил откат своей сети, чтобы устранить последствия выпуска около 4 миллиардов ONE — нативного токена сети, что составляет примерно 26% предложения токена, — после того как злоумышленник воспользовался уязвимостью межшардового взаимодействия (материал). После этой эмиссии курс ONE снизился.
Эти случаи иллюстрируют два исхода, которые сейчас взвешивают держатели SAND: сможет ли The Sandbox нейтрализовать несанкционированное предложение или рынок переоценит токен раньше, чем это произойдёт.
За чем следить дальше
Следующие сигналы, за которыми стоит наблюдать, — официальное заявление The Sandbox, подтверждение итогового объёма эмиссии, данные о перемещении новых токенов, а также введут ли другие биржи дополнительные ограничения на SAND.
Инцидент произошёл в насыщенный с точки зрения криптоэксплойтов год. По подсчётам Global Ledger, в первой половине 2026 года было публично раскрыто 224 взлома с общим ущербом около 1,32 миллиарда долларов. Также было установлено, что об инцидентах теперь сообщают примерно вдвое быстрее, чем годом ранее, что помогает объяснить, почему предупреждения бирж достигают трейдеров в течение нескольких часов после начала нарушения.
