Eine potenzielle Sicherheitsverletzung im Zusammenhang mit dem SAND-Token von The Sandbox hat bei Händlern für Aufsehen gesorgt. Laut On-Chain-Forschern könnten die Täter hinter der Prägung von mehreren hundert Millionen SAND-Token stecken. Am 22. August 2026 warnte die südkoreanische Börse Upbit Händler, SAND mit „besonderer Vorsicht“ zu behandeln—aufgrund von Hinweisen auf Probleme mit der Sicherheit und möglichen Preisschwankungen.
The Sandbox schaffte es jedoch weiterhin, grüne Indizes zu drucken. Der SAND-Preis stieg in den letzten 7 Tagen um mehr als 19%. Das 24-Stunden-Handelsvolumen lag bei 87 Millionen US-Dollar. Das größte Problem ist allerdings die Versorgung. Lookonchain berichtete, dass während des Vorfalls mehr als 500 Millionen neue SAND erstellt wurden. Das entspricht mindestens 16,7% der maximalen Token-Zuordnung von 3 Milliarden.
Ein BaseScan-Snapshot vor dem Vorfall zeigt, dass der Base-Contract eine Gesamtmenge von nur 14,699 Millionen SAND hatte. Das bedeutet, dass die neue Prägung mehr als 34-mal so groß war wie die vorherige Gesamtversorgung der Base-Kette. Wenn neue Token ohne Marktnachfrage erstellt werden, können die bestehenden Token-Inhaber verwässert werden. Besonders dann, wenn die neu geprägten Token an Börsen gingen.
Das Risiko geht weit über SAND allein hinaus. Jede plötzliche Angebotserschütterung kann zu einem Vertrauensverlust in andere Utility-Token führen, die an Börsen gehandelt werden, wenn große Börsen Kunden über ein Problem informieren.
Upbit kündigte die Situation an und riet den Besitzern der Token, auf die Möglichkeit erhöhter Volatilität vorbereitet zu sein. Das Unternehmen stoppte jedoch nicht den Betrieb; dennoch schränkten sowohl Upbit als auch Bithumb Ein- und Auszahlungen für SAND ein.
Was On-Chain-Ermittler sagen, was passiert ist
Laut Lookonchain könnte SAND auf Base eine schwerwiegende Sicherheitslücke besitzen, die es Hackern jederzeit ermöglicht, Token zu prägen. Das On-Chain-Überwachungsunternehmen bezeichnete das Geschehen als „Infinite-Mint-Attacke“ (unendlicher Präfangriff). Dabei werden die Mint-Berechtigungen kompromittiert, wodurch der Prägevorgang ermöglicht wird, der es erlaubt, Token ohne Limits zu prägen.
Der Base-SAND-Contract kann wie folgt dargestellt werden: 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, während die Adresse, die mit der vermuteten unautorisierten Prägung in Verbindung steht, 0x67624BFadee937c9281B4f98Ce18aF1bee01257e ist.
Am 22. August gab Lookonchain bekannt, dass über 500 Millionen SAND geprägt worden seien und dass der angebliche Angriff weiterhin aktiv sei. Laut BaseScan hatte das betreffende Wallet 302 Transaktionen um 05:23:10 UTC ausgeführt.
Es gibt noch viele unbeantwortete Fragen. The Sandbox hat seit dem Zeitpunkt der Veröffentlichung keine offizielle Stellungnahme zum gesamten Vorfall abgegeben—zu den Gründen, warum der Angriff möglich war, wie der Angreifer die Rechte zum Prägen erlangte und was mit den neuen Tokens passiert ist.
BaseScan deckte die Zusammenfassung des Wallets auf, aber Versuche, einzelne Transaktionsdetails zu öffnen, stießen auf eine Bot-Schutzseite. Daher ist keine transaktionsspezifische Hash-ID enthalten—stattdessen wird nicht auf ein nicht verifiziertes Reposting zurückgegriffen.
Der Markt hat diesen Film schon einmal gesehen
Krypto-Händler haben ähnliche Schocks bei der Versorgung schon zuvor gesehen. Im Mai 2024 sagte Blockchain Game Partners Inc., dass ein kompromittierter Minter-Key es einem böswilligen Auftragnehmer ermöglichte, 5 Milliarden GALA-Token auf Ethereum zu erstellen. Das Unternehmen erklärte, es habe den Vorfall gestoppt, noch bevor das Wallet blockgelistet und die Versorgung vernichtet wurde.
Kürzlich berichtete Cryptopolitan zudem, dass Harmony seine Blockchain zurückrollte, um die Auswirkungen einer etwa 4 Milliarden ONE umfassenden Prägung rückgängig zu machen—entspricht etwa 26% des Token-Angebots—nachdem ein Angreifer eine Schwachstelle zwischen Shards ausgenutzt hatte. ONE fiel nach der Prägung.
Diese Fälle veranschaulichen die beiden Ergebnisse, die SAND-Inhaber nun abwägen: Ob The Sandbox die unautorisierte Zufuhr neutralisieren kann, oder ob der Markt den Token neu bewertet, bevor das geschieht.
Worauf als Nächstes achten
Die nächsten Signale sind eine offizielle Stellungnahme von The Sandbox, eine Bestätigung der endgültig geprägten Menge, Nachweise darüber, wohin die neuen Token gelangten, und ob weitere Börsen den Handel mit SAND einschränken.
Der Vorfall ereignet sich außerdem in einem aktiven Jahr für Krypto-Exploits. Global Ledger zählte in der ersten Hälfte von 2026 insgesamt 224 öffentlich bekannt gemachte Hacks mit einem Gesamtschaden von etwa 1,32 Milliarden US-Dollar. Zudem stellte das Unternehmen fest, dass Vorfälle inzwischen etwa doppelt so schnell offengelegt werden wie ein Jahr zuvor—was erklärt, warum Börsenwarnungen Händler oft innerhalb von Stunden vor einem aufkommenden Verstoß erreichen.