Potensi pelanggaran keamanan terkait token SAND The Sandbox telah memicu kegemparan di kalangan trader. Menurut peneliti on-chain, pelaku bisa berada di balik pencetakan beberapa ratus juta token SAND. Pada 22 Agustus 2026, bursa Korea Selatan Upbit memperingatkan trader untuk memperlakukan SAND dengan “kehati-hatian khusus” karena adanya indikasi masalah keamanan dan potensi fluktuasi harga.

The Sandbox masih berhasil mencetak indeks hijau. Harga SAND melonjak lebih dari 19% selama 7 hari terakhir. Volume perdagangan 24 jamnya berada di $87 juta. Namun, kekhawatiran terbesar adalah pasokan. Lookonchain melaporkan bahwa lebih dari 500 juta SAND baru telah dibuat selama insiden tersebut. Itu setara dengan minimal 16,7% dari pasokan maksimum token 3 miliar.

Snapshot BaseScan sebelum insiden menunjukkan bahwa kontrak Base memiliki total pasokan hanya 14,699 juta SAND. Artinya, minting baru tersebut lebih dari 34 kali lipat total pasokan sebelumnya dari rantai Base. Ketika token baru diciptakan tanpa adanya permintaan pasar, pemegang token yang sudah ada bisa terdilusi. Terutama jika token yang baru dicetak tersebut dikirim ke bursa.

Risikonya jauh melampaui SAND saja. Setiap guncangan pasokan yang tiba-tiba dapat menyebabkan hilangnya kepercayaan pada token utilitas lain yang diperdagangkan di bursa, jika bursa besar memberi tahu pelanggan tentang adanya masalah.

Upbit mengumumkan situasinya dan menyarankan para pemilik token untuk bersiap menghadapi kemungkinan volatilitas yang meningkat. Meski begitu, perusahaan itu tidak menghentikan operasional; namun demikian, baik Upbit maupun Bithumb memberlakukan pembatasan untuk deposit dan penarikan SAND.

Apa yang dikatakan para penyelidik on-chain bahwa terjadi

SAND di Base mungkin memiliki celah serius yang dapat memungkinkan peretas mencetak token kapan saja, menurut Lookonchain. Perusahaan pemantauan on-chain itu menyebut apa yang terjadi sebagai “serangan pencetakan tanpa batas”, yang terjadi ketika izin untuk minting dibobol, sehingga proses pencetakan dapat memungkinkan token dicetak tanpa batas.

Kontrak SAND Base dapat direpresentasikan sebagai berikut: 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, sedangkan alamat yang terkait dengan dugaan minting yang tidak sah adalah 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.

Pada 22 Agustus, Lookonchain mengumumkan bahwa lebih dari 500 juta SAND telah dicetak dan bahwa serangan yang diduga tersebut masih aktif. Menurut BaseScan, dompet yang dimaksud telah menjalankan 302 transaksi pada 05:23:10 UTC.

Masih banyak pertanyaan yang belum terjawab. The Sandbox belum memberikan pernyataan resmi apa pun terkait seluruh episode sejak saat tulisan ini dibuat, termasuk alasan di balik insiden, bagaimana pelaku mendapatkan hak untuk melakukan minting, dan apa yang terjadi pada token-token baru.

BaseScan menampilkan ringkasan dompet, tetapi upaya untuk membuka detail transaksi individual menghadapi layar perlindungan bot. Karena itu, hash transaksi yang spesifik untuk eksploit tidak disertakan, alih-alih mengandalkan unggahan ulang yang tidak terverifikasi.

Pasar sudah pernah menonton film ini sebelumnya

Para trader kripto sudah pernah melihat guncangan pasokan serupa sebelumnya. Pada Mei 2024, Blockchain Game Partners Inc. mengatakan kunci minter yang dibobol memungkinkan kontraktor berbahaya membuat 5 miliar token GALA di Ethereum. Perusahaan itu mengatakan mereka menghentikan insiden tersebut sebelum melakukan penetapan daftar blokir terhadap dompet itu dan membakar pasokannya.

Lebih baru, Cryptopolitan melaporkan bahwa Harmony membatalkan (rollback) blockchain-nya untuk membalik efek minting sekitar 4 miliar ONE, setara dengan sekitar 26% dari pasokan token, setelah seorang penyerang mengeksploitasi celah lintas shard. ONE jatuh setelah minting itu.

Kejadian-kejadian ini menggambarkan dua kemungkinan hasil yang kini dipertimbangkan pemegang SAND: apakah The Sandbox dapat menetralkan pasokan yang tidak sah, atau apakah pasar akan melakukan penetapan ulang harga token sebelum itu terjadi.

Apa yang perlu diperhatikan selanjutnya

Tanda berikutnya adalah pernyataan resmi dari The Sandbox, konfirmasi jumlah akhir yang dicetak, bukti tentang ke mana token-token baru tersebut berpindah, dan apakah lebih banyak bursa membatasi SAND.

Insiden ini juga terjadi di tengah tahun aktif untuk eksploitasi kripto. Global Ledger mencatat 224 peretasan yang diumumkan secara publik dengan total kerugian sekitar $1,32 miliar pada paruh pertama 2026. Mereka juga menemukan bahwa insiden kini dibocorkan kira-kira dua kali lebih cepat dibanding setahun sebelumnya, yang membantu menjelaskan mengapa peringatan bursa bisa menjangkau trader dalam hitungan jam sejak pelanggaran yang muncul.