Хакеры взломали метавселенную Sandbox и отчеканили 500 млн токенов SAND

Злоумышленники взломали кроссчейн-контракт OFT для нативных токенов SAND в сети Base метавселенной The Sandbox и провели атаку «бесконечного выпуска» токенов (infinite mint).

Специалисты по безопасности компании Blockaid выяснили, что хакеры получили контроль над делегированными разрешениями (delegated permissions) LayerZero, связанными с системой OFT SAND на Base. Это права доступа, позволяющие программе или человеку действовать от имени другого участника системы. Хакеры использовали функцию approveAndCall для обхода стандартных механизмов контроля и создания токенов SAND без обеспечения.

Поначалу хакеры создали около 500 млн токенов SAND, это почти 17% от общего предложения в 3 млрд токенов. Позже аналитики PeckShield отследили два адреса, связанные с атакой, на которых появилось 14,9 млрд SAND. В Blockaid сообщили, что злоумышленники отчеканили токены SAND на $49 млрд за более 400 транзакций.

#PeckShieldAlert Seems like The @TheSandboxGame ($SAND) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0…4D22 & 0x638C…F296 pic.twitter.com/a5Jgym87gR

— PeckShieldAlert (@PeckShieldAlert) August 22, 2026

Несмотря на то, что хакеры создали токены на огромную сумму, реальный ущерб оказался скромнее: Эфириум-адаптер OFT потерял около 14,75 млн SAND, стоивших на тот момент около $675 000. Из украденных средств конвертировано около 79,74 ETH.

Криптобиржи отреагировали на подозрительную активность: платформа Bithumb приостановила депозиты и выводы в токенах SAND, а площадка Upbit опубликовала предупреждение для инвесторов.

Команда Sandbox заявила, что инцидент затронул кроссчейн-мост на Base и BNB Smart Chain (BSC), но не коснулся сетей Эфириума и Polygon. Представители метавселенной заверили, что пользовательские кошельки от взлома не пострадали, а SAND, заблокированные в Эфириуме, находятся в безопасности. Команда Sandbox уже исправила проблему, остановив перевод токенов SAND между блокчейнами Base и BNB Smart Chain. Создатели Sandbox призвали пользователей не торговать токенами SAND на Base и BSC. Разработчики метавселенной пообещали компенсировать ущерб затронутым провайдерам ликвидности.

The Sandbox team has identified and fully contained a recent vulnerability regarding the SAND cross-chain bridge on Base and BNB Smart Chain (BSC). The impact is minimal, representing less than 0.01% of the total SAND token supply.

SAND tokens on Ethereum and Polygon are NOT…

— The Sandbox (@TheSandboxGame) August 22, 2026

За сутки курс SAND упал на 2,6%, до $0,04661, при рыночной капитализации $136,6 млн. Суточный объем торгов токеном вырос на 239,5%, до $88,3 млн.

В прошлом году метавселенная The Sandbox провела реструктуризацию, объявила о смене руководства и уволила более 50% сотрудников по всему миру, объяснив спадом ажиотажа на метавселенные. Ранее хакеры взломали твиттер-аккаунт руководителя The Sandbox ради мошеннической раздачи токенов SAND.

источник