„Sandbox Bridge“-Hack bringt 14,9 Mrd. SAND ein, während Coinbase Futures aus dem Handel nimmt

Exploit betrifft Base- und BSC-Brücken

„The Sandbox“, die Metaverse-Gaming-Plattform hinter dem SAND-Token, wies eine Sicherheitslücke auf, die ihre kettenübergreifenden Brücken auf Base und der BNB Smart Chain (BSC) betraf. Ein Angreifer nutzte den Minting-Mechanismus der Brücken aus, um auf beiden Netzwerken SAND-Token ohne reale Deckung zu generieren. The Sandbox deaktivierte die Brücken auf Base und BSC, sobald der Exploit entdeckt wurde, und unterband damit die Möglichkeit des Angreifers, die gefälschten Token weiter zu bewegen.

Die Brückeninfrastruktur von The Sandbox funktioniert normalerweise so, dass SAND auf einer Kette – in der Regel Ethereum – gesperrt wird und im Zielnetzwerk ein gleichwertiger, vollständig gedeckter Betrag geprägt wird. Dieses 1:1-Deckungsmodell versagte bei diesem Vorfall, wodurch Token auf Base und BSC geprägt werden konnten, ohne dass eine entsprechende Sperre auf der Quellkette bestand.

Eine Anomalie von 14,9 Milliarden Token

Peckshield identifizierte etwa 14,9 Milliarden ungedeckte SAND, die über zwei mit dem Exploit verbundene Adressen geprägt wurden. Das Ausmaß dieser Zahl ist bemerkenswert, da der legitime Gesamtvorrat an SAND auf 3 Milliarden Token begrenzt ist – das bedeutet, dass die geprägte Menge fast fünfmal so groß war wie alle echten SAND-Token, die jemals existiert haben oder existieren werden.

Diese Diskrepanz ist bei Bridge-Exploits üblich, bei denen ein Angreifer die Mint-Funktion eines Smart Contracts manipuliert, anstatt tatsächlich gesperrte Sicherheiten zu stehlen. Ähnliche, auf der Prägung basierende Angriffe haben im Laufe des Jahres auch andere Protokolle getroffen, darunter einen Bridge-Exploit, bei dem ein Angreifer Anfang 2026 auf der Polkadot-Bridge 1 Milliarde nicht autorisierte DOT-Token prägen konnte, sowie einen kleineren Vorfall, bei dem auf der Alephium-Bridge rund 13,76 Millionen nicht gedeckte ALPH-Token erstellt wurden.

In beiden Fällen hatten die gefälschten Token keinen echten Wert und konnten neutralisiert werden, sobald die betroffene Blockchain den ausgenutzten Vertrag eingefroren hatte.

Laut The Sandbox betraf der Vorfall weniger als 0,01 % des Gesamtangebots von SAND, gemessen an der tatsächlich gefährdeten Deckung. SAND-Bestände auf Ethereum und Polygon, in den Wallets der Nutzer im gesamten Ökosystem sowie die auf Ethereum gesperrten Vermögenswerte, die den Token absichern, blieben während des gesamten Exploits unberührt, teilte das Unternehmen mit.

Die Plattform bereitet derzeit einen Entschädigungsplan für berechtigte Liquiditätsanbieter vor, die von der ungedeckten Prägung betroffene Positionen hielten, und hat den Nutzern geraten, SAND nicht auf Base oder BSC zu handeln, bis die Brücken wiederhergestellt sind.

Teil eines größeren Sicherheitsproblems bei Brücken

Die durch Bridge-Exploits verursachten Verluste in der gesamten Kryptobranche beliefen sich in der ersten Jahreshälfte auf über 320 Millionen US-Dollar, da Angreifer zunehmend auf Smart Contracts abzielen, die separate Blockchains miteinander verbinden, anstatt auf einzelne Protokolle. Bitcoin.com News hat in den letzten Monaten ein ähnliches Muster beobachtet, darunter den „Gravity Bridge“-Exploit, bei dem ein Hacker 5,4 Millionen US-Dollar abziehen und die Gelder über Binance umleiten konnte, bevor die Spur kalt wurde.

Darüber hinaus ist zu erwähnen, dass SAND bereits unabhängig von dem Exploit unter Druck stand: Der Token notierte diese Woche bei etwa 0,039 US-Dollar, und Coinbase kündigte im Rahmen einer umfassenden Überprüfung des Handelsvolumens und der Liquidität auf seinen Derivatemärkten an, zehn unbefristete Futures-Kontrakte, darunter SAND, mit Wirkung zum 26. August vom Handel zu nehmen.

Offene Positionen werden zu diesem Zeitpunkt automatisch abgerechnet, was zusätzlich zum Bridge-Vorfall eine zweite Quelle für kurzfristige Volatilität darstellt. Der nächste Schritt für The Sandbox ist eine Nachbetrachtung, wie die Minting-Kontrollen der Bridge versagt haben, sowie ein Sicherheitsaudit, bevor die Bridge-Verbindungen zu Base und BSC wieder freigeschaltet werden.