Der Sandbox-Bridge-Exploit hat Milliarden an nicht durch Sicherheiten gedecktem SAND erzeugt — aber der eigentliche Schaden war bei weitem geringer. Ein Angreifer nutzte eine Schwachstelle in der Cross-Chain-Bridge von The Sandbox auf Base (unter Verwendung der Omnichain Fungible Token-Einrichtung von LayerZero). Indem sie die Delegate-Berechtigungen über eine approveAndCall-Funktion kaperten, konnten sie SAND auf Base und BNB Smart Chain prägen, ohne dass auf Ethereum entsprechende Sicherheiten gesperrt waren. PeckShield meldete etwa 14,9 Milliarden SAND, die über zwei Adressen geprägt wurden. Blockaid setzte den Nennwert der nicht gedeckten Tokens auf rund 49 Milliarden US-Dollar über mehr als 400 Transaktionen. Diese Zahlen spiegeln den Marktpreis für Tokens wider, die keine Deckung hatten — nicht den tatsächlich entnehmbaren Wert. Der tatsächliche wirtschaftliche Verlust scheint näher bei 14,75 Millionen SAND zu liegen, die von der Ethereum-Seite der Bridge abgezogen wurden und sich in etwa 675.000 US-Dollar umwandelten (etwa 80 $ETH). Sandbox hat das Bridging von und nach Base sowie BNB Smart Chain deaktiviert und die betroffenen Tokens isoliert, sodass sie nicht mehr bewegt oder eingelöst werden können. SAND auf Ethereum und Polygon war nicht betroffen, und keine Nutzer-Wallets wurden kompromittiert. Das Projekt beschrieb die Auswirkungen als unter 0,01 % der gesamten Umlaufmenge und sagte, es bereite einen Entschädigungsplan für betroffene Liquiditätsanbieter auf Basis eines Stichtags vor dem Vorfall vor. Das ist eine weitere Erinnerung daran, wie fragil Cross-Chain-Token-Designs sein können. Die Möglichkeit, nicht gedeckte Emissionen auf Sekundärketten zu prägen, verwandelt ein lokales Berechtigungsproblem in ein Multi-Chain-Liquiditätsproblem — selbst wenn die Kern-Sicherheiten auf der Heimatkette intakt bleiben. Die Schlagzeilenzahlen waren dramatisch. Der realisierte Verlust war zwar begrenzt, aber die operative Reaktion erforderte dennoch das Abschalten ganzer Bridges.