Le Sandbox a interrompu le pontage le 22 août après qu’une faille ait émis nominalement 49 Md$ en SAND non adossé — mais seulement ~675 000 $ ont réellement quitté les réserves.

La nouvelle : un attaquant a détourné les autorisations de délégué LayerZero sur le pont omnichaîne de SAND via approveAndCall, en émettant du SAND non adossé sur Base et BNB Smart Chain. Blockaid a signalé une valeur nominale proche de 49 Md$ sur plus de 400 transactions — quasi entièrement fantôme, car il s’agit du volume d’émission illégitime multiplié par le prix du marché du SAND, et non d’argent réel. Le Sandbox a désactivé le pontage sur les deux chaînes et a confirmé que seulement ~14,75 M SAND (~675 000 $) avaient réellement quitté les réserves avant la mise sous contrôle, soit moins de 0,01 % de l’offre. Ethereum et Polygon ne sont pas affectés, aucun portefeuille n’a été compromis, et Bithumb/Upbit ont suspendu les dépôts de SAND par précaution.

Le point à retenir : les marchés SAND sur Base et BNB Chain sont désormais figés indéfiniment, sans calendrier de restauration — un choc en liquidité et en réputation disproportionné par rapport à la perte en dollars. Le fait que deux exchanges coréens aient suspendu les dépôts signale un doute persistant, et la compensation des LP est seulement « prévue », pas effectuée. Il s’agit aussi d’un compromis des autorisations de délégué de type OFT standard de LayerZero, un type de pont utilisé sur des dizaines de projets majeurs.

Notre lecture : une faille contenue en termes de montants, mais une vraie question structurelle de sécurité du pont qui n’est pas encore résolue. Point de surveillance falsifiable : le pontage revient-il réellement à un fonctionnement propre, et la compensation des LP est-elle exécutée, ou est-ce que cela traîne ?

Une perte réelle de 675 000 $ présentée comme un « exploit à 49 Md$ » change-t-elle votre perception du risque de sécurité des ponts, ou est-ce que le chiffre réel compte davantage que le chiffre effrayant ?

Ce n’est pas un conseil financier. Faites vos propres recherches (DYOR).

$SAND #TheSandbox #BridgeSecurity #CryptoNews