Потенциальное нарушение безопасности, связанное с токеном SAND от The Sandbox, вызвало ажиотаж среди трейдеров. По данным ончейн-исследователей, злоумышленники могли быть причастны к чеканке нескольких сотен миллионов SAND-токенов. 22 августа 2026 года южнокорейская биржа Upbit предупредила трейдеров относиться к SAND с «особой осторожностью» из-за признаков проблем с безопасностью и возможных колебаний цен.

The Sandbox всё же сумела вывести зелёные индексы. Цена SAND выросла более чем на 19% за последние 7 дней. Её объём торгов за 24 часа составил $87 миллионов. Однако главная проблема — предложение. Lookonchain сообщила, что во время инцидента было создано более 500 миллионов новых SAND. Это эквивалентно как минимум 16,7% от максимального предложения токена в 3 миллиарда.

Снимок BaseScan, сделанный до инцидента, показывает, что у контракта Base общее предложение составляло всего 14,699 млн SAND. Это означает, что новая чеканка превысила предыдущее общее предложение сети Base более чем в 34 раза. Когда новые токены создаются без рыночного спроса, держатели существующих токенов могут быть размыты. Особенно если вновь отчеканенные токены ушли на биржи.

Риск выходит далеко за пределы одного только SAND. Любые внезапные шоки предложения могут привести к потере доверия к другим прикладным (utility) токенам, которые торгуются на биржах, если крупные площадки уведомляют клиентов о проблеме.

Upbit объявила о ситуации и посоветовала владельцам токенов быть готовыми к возможности роста волатильности. Однако компания не остановила операции; тем не менее и Upbit, и Bithumb ввели ограничения на депозиты и снятие средств для SAND.

Что, по словам ончейн-сыщиков, произошло

По данным Lookonchain, SAND на Base может содержать серьезную лазейку, которая позволит хакерам чеканить токены в любое время. Фирма мониторинга на блокчейне описала происходящее как «бесконечную атаку по чеканке»: это происходит, когда права на чеканку оказываются скомпрометированы и позволяют выпускать токены без ограничений.

Контракт Base SAND можно представить следующим образом: 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, а адрес, связанный с предполагаемой несанкционированной чеканкой, — 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.

22 августа Lookonchain объявила, что было отчеканено более 500 млн SAND, и что якобы атака все еще продолжается. Согласно BaseScan, указанный кошелек выполнил 302 транзакции в 05:23:10 UTC.

Остается еще много вопросов без ответа. The Sandbox не предоставила никакого официального заявления относительно всей этой истории на момент написания материала: каковы причины инцидента, каким образом атакующий получил права на чеканку и что произошло с новыми токенами.

BaseScan показал сводку по кошельку, но попытки открыть детали отдельных транзакций наталкивались на экран защиты от ботов. Поэтому хэш транзакции, связанной именно с эксплойтом, не приводится — вместо этого не используется и не полагается на неподтвержденную повторную публикацию.

Рынок уже видел этот фильм раньше

Криптотрейдеры уже сталкивались с похожими шоками предложения. В мае 2024 года Blockchain Game Partners Inc. сообщила, что скомпрометированный ключ минтера позволил вредоносному подрядчику создать 5 млрд токенов GALA в сети Ethereum. Компания заявила, что остановила инцидент до внесения кошелька в блоклист и сжигания предложения.

Недавно Cryptopolitan сообщила, что Harmony откатила свою блокчейн-сеть, чтобы обратить вспять последствия примерно 4 млрд чеканок ONE — это соответствует примерно 26% от предложения токена — после того, как атакующий воспользовался уязвимостью между шардами. После чеканки ONE упал.

Эти случаи иллюстрируют два сценария, которые сейчас взвешивают держатели SAND: сможет ли The Sandbox нейтрализовать несанкционированное предложение, или рынок переоценит токен до того, как это произойдет.

На что смотреть дальше

Следующие сигналы — это официальное заявление от The Sandbox, подтверждение окончательной суммы отчеканенных токенов, доказательства того, куда переместились новые токены, и вводят ли больше бирж ограничения на SAND.

Инцидент также приходится на активный год для криптоэксплойтов. Global Ledger насчитала 224 публично раскрытых взлома на общую сумму около 1,32 млрд долларов убытков в первой половине 2026 года. Она также обнаружила, что инциденты теперь раскрывают примерно вдвое быстрее, чем год назад, что помогает объяснить, почему предупреждения бирж могут доходить до трейдеров в течение нескольких часов после возникшего нарушения.