Ein Konfigurationsfehler in der Brücke auf Base und BNB Smart Chain ermöglichte es Angreifern, LayerZero-Delegiertenberechtigungen zu übernehmen, Billionen von Phantom-SAND-Tokens zu prägen und etwa 675.000 US-Dollar aus dem Ethereum-Vault abzuziehen, bevor das Team alles herunterfuhr. Die Schlagzeile mit einem Nennwert von 49 Milliarden US-Dollar verschleierte die eigentliche Geschichte: Strukturelle Einschränkungen bedeuteten, dass der Angreifer niemals mehr als einen Bruchteil des Geschaffenen hätte auszahlen können.
Zusammenfassung
- Ein Angreifer nutzte die `approveAndCall`-Funktion im SAND-Omnichain-Fungible-Token-Vertrag von The Sandbox auf Base aus, übernahm LayerZero-Delegiertenberechtigungen und prägte am 21. und 22. August 2026 innerhalb von fünf Stunden 329,24 Billionen nicht gedeckte SAND-Tokens über 703 Ereignisse.
- Der Nennwert der geprägten Tokens erreichte laut Sicherheitsfirma Blockaid etwa 49 Milliarden US-Dollar, aber die tatsächliche Entnahme belief sich auf insgesamt etwa 14,75 Millionen SAND (etwa 80 ETH oder 675.000 US-Dollar), die in weniger als 60 Sekunden aus dem Ethereum-OFT-Adapter abgezogen wurden.
- The Sandbox deaktivierte das Bridging auf Base und BNB Smart Chain, entfernte LayerZero-Peer-Einstellungen über Multisig-Governance und bestätigte, dass SAND auf Ethereum und Polygon während des gesamten Vorfalls unberührt blieb.
- Das Projekt kündigte einen 1:1-Erstattungsplan aus seiner Treasury für berechtigte Inhaber an, wobei keine neuen SAND-Tokens geprägt werden und ein Anspruchsportal innerhalb von zwei Wochen nach dem Post-Mortem vom 27. August erwartet wird.
- Der Exploit war der dritte größere LayerZero-bezogene Brückenfehler innerhalb von fünf Monaten und beschleunigte eine 15-Milliarden-Dollar-Migrationswelle von LayerZero zu Chainlink CCIP, angeführt von BitGo, Mantle und Lombard.
In der Nacht des 21. August 2026 leitete eine Adresse, die 313 Tage lang inaktiv gewesen war, eine konstruierte Nutzlast durch den SAND-Token-Vertrag von The Sandbox auf Base. Innerhalb von fünf Stunden zeigten Blockchain-Explorer Billionen frisch geprägter SAND-Tokens, die sich über 173 Wallets verteilten. Die Sicherheitsfirma PeckShield meldete die Aktivität zuerst, und als das Team von The Sandbox reagierte, hatte der Angreifer bereits abgezogen, was er konnte, und war weitergezogen. Die Schlagzeilenzahlen waren atemberaubend, aber der tatsächliche finanzielle Schaden erzählte eine ganz andere Geschichte.
Die Kluft zwischen dem Nennwert der geprägten Tokens und dem tatsächlich gestohlenen Betrag zeigt etwas Wichtiges darüber, wie Brücken-Exploits tatsächlich funktionieren. Sie legt auch ein wiederkehrendes Muster in der Cross-Chain-Infrastruktur offen: Dieselben Designentscheidungen, die Brücken nützlich machen, machen sie auch fragil, und eine einzige Fehlkonfiguration kann eine Tür öffnen, deren Schließung Millionen kostet.
Wie der approveAndCall-Exploit funktionierte
Die technische Wurzel des Angriffs lag in einer Funktion namens `approveAndCall` im SAND-Omnichain-Fungible-Token-Vertrag von The Sandbox, der auf Base bereitgestellt wurde. In einem standardmäßigen OFT-Setup, das auf LayerZero basiert, besitzt eine Delegiertenadresse auf der Zielkette administrative Rechte über die Endpunktkonfiguration. Diese Rechte umfassen die Fähigkeit, vertrauenswürdige Peers festzulegen, Sicherheitsstapel zu aktualisieren und privilegierte Aufrufe in den Token-Vertrag zu autorisieren.
Der Angreifer entdeckte, dass die `approveAndCall`-Funktion dazu verwendet werden konnte, diese Delegiertenberechtigungen zu übernehmen. Durch das Weiterleiten einer konstruierten Nutzlast durch den SAND-Token-Vertrag manipulierte der Angreifer den Delegationsmechanismus und übernahm die Kontrolle über den Prägeprozess auf Base. Sobald der Delegierte kompromittiert war, benötigte der OFT keine legitime Verbrennung auf der Quellkette mehr, um eine Prägung auf der Zielkette zu autorisieren. Der Angreifer wurde im Wesentlichen zum alleinigen Verifizierer für eingehende Brückennachrichten und erlangte die Fähigkeit, betrügerische Nachrichten zu genehmigen, ohne die normalerweise von der Brücke erforderliche Autorisierung.
Der Post-Mortem von The Sandbox betonte, dass keine privaten Schlüssel kompromittiert wurden und kein unbefugter Zugriff auf Wallets stattfand. Die Schwachstelle stammte vollständig aus Designfehlern in der operativen Vertragsstruktur selbst. Diese Unterscheidung ist wichtig, weil sie bedeutet, dass der Fehler kein Fall von gestohlenen Anmeldeinformationen oder Social Engineering war. Es war ein Konfigurationsproblem, das von der Bereitstellung an in die Brückenarchitektur eingebaut war.
Der Angreifer prägte 329,24 Billionen SAND über 703 separate Ereignisse in etwa fünf Stunden am 21. und 22. August. Die Prägung erfolgte zuerst auf Base, mit sekundärer Exposition auf BNB Smart Chain. Ethereum und Polygon, wo sich die überwiegende Mehrheit des legitimen SAND-Angebots befindet, waren nie betroffen.
Die 49-Milliarden-Dollar-Illusion versus die 675.000-Dollar-Realität
Die irreführendste Zahl im gesamten Vorfall war der Nennwert von 49 Milliarden Dollar, den Blockaid den geprägten Token zuschrieb. Diese Zahl ergab sich aus der Multiplikation der Anzahl der geprägten Token mit dem damaligen Marktpreis von SAND, eine Berechnung, die jede praktische Einschränkung beim tatsächlichen Verkauf dieser Token ignorierte.
Die Realität war weitaus kleiner. Der Angreifer entzog in weniger als 60 Sekunden etwa 14,75 Millionen SAND aus dem Ethereum OFT Adapter. Diese Entnahme erbrachte etwa 80 ETH, was zum Zeitpunkt der Transaktionen ungefähr 675.000 Dollar wert war. Der Angreifer verkaufte die Token in 26 separaten Transaktionen, die jeweils so dimensioniert waren, dass sie etwa 90 Prozent des verfügbaren Ethers aus dem Liquiditätspool abzogen, bevor dieser sich erholen konnte.
Ein Detail aus dem EGamers-Post-Mortem stach hervor: Der Angreifer prägte exakt 14.743.364,21 SAND, was genau 100 Token unter dem Bestand des Tresors zu diesem Zeitpunkt lag. Die Präzision deutete auf eine sorgfältige Aufklärung des Tresorbestands vor der Ausführung hin. Ein unvorhergesehener Arbitrage-Bot störte jedoch den Plan, sodass der Angreifer statt der beabsichtigten Menge 14.095.483,66 SAND erhielt.
Die Billionen zusätzlicher Token, die auf Base geprägt wurden, waren praktisch wertlos. Sie konnten nicht über die offizielle Brücke eingelöst werden, da The Sandbox das Bridging deaktivierte, bevor eine nennenswerte Einlösung erfolgen konnte. Sie konnten nicht auf dezentralen Börsen verkauft werden, da die Liquiditätspools auf Base nicht annähernd genug gepaarte Vermögenswerte hielten, um auch nur einen winzigen Bruchteil des Angebots aufzunehmen. Die Token existierten auf der Chain, hatten aber keinen Weg zur Wertschöpfung.
Diese Dynamik ist wichtig, um Bridge-Exploits allgemein zu verstehen. Die Schlagzeile „insgesamt geprägte Token“ überzeichnet den tatsächlichen Schaden dramatisch. Die Einschränkung ist immer die Liquidität, nicht die Zahl auf dem Bildschirm. Ein Angreifer kann beliebig viele Token auf einer Ziel-Chain drucken, aber die Token sind nur so viel wert, wie jemand dafür zu zahlen bereit ist, und in einem Bridge-Exploit-Szenario verdunstet die verfügbare Liquidität fast sofort.
Die Reaktion von The Sandbox und die Abschaltung der Brücke
Das Team von The Sandbox reagierte relativ schnell, nachdem der Exploit identifiziert worden war. Stunden nach der ersten Warnung von PeckShield deaktivierte das Team das gesamte Bridging zu und von Base und BNB Smart Chain. Die Abschaltung wurde auf Vertragsebene auf beiden Chains durchgeführt, und das Team entfernte die LayerZero-Peer-Einstellungen über die Multisig-Governance, um zu verhindern, dass weitere Cross-Chain-Nachrichten verarbeitet werden.
Das Projekt gab eine Erklärung heraus, in der bestätigt wurde, dass SAND-Token auf Ethereum und Polygon nicht betroffen waren. Keine Benutzer-Wallets wurden kompromittiert. Das auf Ethereum gesperrte SAND, das alle legitim gebrückten SAND absichert, blieb während des gesamten Vorfalls vollständig intakt. Das Team schätzte die Auswirkungen auf weniger als 0,01 Prozent des gesamten SAND-Token-Angebots, gemessen am maximalen Angebot von 3 Milliarden.
Die koreanischen Börsen Upbit und Bithumb setzten am 22. August SAND-Einzahlungen und -Abhebungen aus und beriefen sich auf einen mutmaßlichen Sicherheitsvorfall und Südkoreas Gesetz zum Schutz virtueller Vermögenswerte. Upbit ging noch weiter und fror SAND-Transfers auf Ethereum ein, der Chain, die laut The Sandbox nicht betroffen war, was darauf hindeutet, dass die Börse unabhängig von den Zusicherungen des Projekts einen vorsichtigen Ansatz verfolgte. Coinbase hat separat SAND-Perpetual-Futures-Kontrakte von der Liste genommen.
Der Preis von SAND verzeichnete nach der Offenlegung des Vorfalls einen Intraday-Einbruch von fast 10 Prozent, erholte sich jedoch innerhalb von 24 Stunden von den meisten Verlusten und notierte über den gesamten Tag nur 0,8 Prozent im Minus. Die gedämpfte Preisauswirkung spiegelte das relativ schnelle Verständnis des Marktes wider, dass der tatsächliche finanzielle Schaden gering war und die aufgeblähte Token-Anzahl nicht in echten Wert umgewandelt werden konnte.
Brückensicherheit bleibt das schwächste Glied
Der Sandbox-Exploit geschah nicht isoliert. Es war der dritte größere LayerZero-bezogene Brückenausfall innerhalb von fünf Monaten, nach dem Kelp-DAO-Angriff im April mit 292 Millionen Dollar und dem Stake-DAO-Vorfall im Mai. Jeder Exploit zielte auf verschiedene Aspekte der LayerZero-Architektur ab, aber alle drei hatten einen gemeinsamen Nenner: unzureichende Verifizierungsredundanz.
Der Kelp-DAO-Angriff war der schädlichste. Am 18. April 2026 zapften Angreifer, die mit der nordkoreanischen Lazarus-Gruppe in Verbindung stehen, 116.500 rsETH im Wert von etwa 292 Millionen Dollar aus der LayerZero-basierten Brücke von KelpDAO ab. Der Angriff begann sechs Wochen zuvor, als ein Angreifer einen Entwickler von LayerZero Labs per Social Engineering kompromittierte, Sitzungsschlüssel erntete und in die interne RPC-Umgebung von LayerZero eindrang. Die Angreifer vergifteten dann interne RPC-Knoten und starteten einen DDoS-Angriff gegen externe Anbieter, wobei sie einem einzelnen Verifier, der der einzige Kontrollpunkt zwischen dem Angreifer und 292 Millionen Dollar war, falsche Daten zuspielten.
Der KelpDAO-Hack löschte innerhalb von 48 Stunden 13 Milliarden Dollar aus DeFi, als Nutzer Protokolle verließen, die sie als verwundbar wahrnahmen. Curve Finance stoppte als Vorsichtsmaßnahme nach dem Angriff die LayerZero-Infrastruktur, was das CRV-Bridging auf mehreren Ketten beeinträchtigte.
Das Dezentrale Verifier-Netzwerk von LayerZero ermöglicht es Anwendungen, nur einen einzigen Verifier für die Validierung von Cross-Chain-Nachrichten auszuwählen. Chainlink CCIP hingegen erfordert mindestens 16 unabhängige Knotenbetreiber pro Lane plus ein separates Risikomanagement-Netzwerk. Dieser architektonische Unterschied erklärt, warum die Branchenreaktion auf diese Exploits eine massive Abwanderung von LayerZero war.
Bis August 2026 beliefen sich die öffentlich angekündigten Migrationen von LayerZero zu Chainlink CCIP auf insgesamt etwa 15 Milliarden Dollar an gesichertem Wert. BitGo führte die Welle an, indem es 7,4 Milliarden Dollar in WBTC bewegte. Mantle verlagerte sein Super Portal im Wert von 2,5 Milliarden Dollar. Lombard übertrug über 1 Milliarde Dollar an bitcoin-gestützten Vermögenswerten. Solv Protocol bewegte 700 Millionen Dollar an tokenisierten Bitcoin-Reserven. Kraken ersetzte LayerZero durch Chainlink CCIP für sein kBTC-Wrapped-Asset. Sogar die Stable-Token-Kommission von Wyoming wählte Chainlink CCIP für ihren Frontier Stable Token.
Der ZRO-Token von LayerZero fiel auf etwa 302 Millionen Dollar Marktkapitalisierung von einem Allzeithoch von nahe 7,47 Dollar. Nethermind, ein ehemaliger LayerZero-Verifier-Betreiber, verließ das Unternehmen und schloss sich Chainlink als Knotenbetreiber an.
Der Erstattungsplan
The Sandbox kündigte am 27. August an, dass es betroffene SAND-Inhaber im Verhältnis 1:1 aus seiner Treasury entschädigen wird. Der Gesamtverlust betrug 14,7 Millionen SAND-Token im Wert von etwa 700.000 Dollar. Für die Entschädigung würden keine neuen Token geprägt, was bedeutet, dass die Erstattung das zirkulierende oder maximale Angebot von SAND nicht erhöhen würde.
Anspruchsberechtigt waren Nutzer, die vor dem Angriff am 21. August legitimerweise gebrückte SAND auf Base oder BNB Smart Chain hielten. Das Projekt plante ein Snapshot-basiertes Entschädigungssystem unter Verwendung von Guthaben vor dem Angriff. Die beiden größten zentralisierten Börsen, die über 72 Prozent der betroffenen Guthaben hielten, erklärten sich bereit, Ersatztoken direkt an ihre Kunden zu verteilen, ohne dass einzelne Ansprüche geltend gemacht werden müssten. Andere Inhaber müssten Ansprüche über ein spezielles Portal einreichen, das voraussichtlich innerhalb von zwei Wochen nach dem Post-Mortem eröffnet wird.
Der aus der Treasury finanzierte Ansatz war eine relativ saubere Lösung. Im Gegensatz zu einigen Exploit-Reaktionen, die Notfall-Token-Prägungen, Governance-Abstimmungen über Inflation oder langwierige Wiederherstellungsprozesse beinhalten, verfügte The Sandbox über ausreichende Reserven, um den Verlust direkt aufzufangen. Der Preis von 700.000 Dollar war zwar nicht trivial, aber für ein Projekt mit einer Treasury dieser Größe überschaubar.
Die Geschichte der Bridge-Exploits in Zahlen
Cross-Chain-Brücken sind seit dem Aufkommen der Technologie durchweg die am häufigsten angegriffene Kategorie von Smart Contracts. Der kumulative Schaden erzählt eine ernüchternde Geschichte über die strukturellen Risiken der Bewegung von Vermögenswerten zwischen Blockchains.
Brücken haben seit 2021 mehr als 4 Milliarden Dollar an Hacker verloren, so Daten, die von Chainalysis, DeFiLlama und unabhängigen Sicherheitsforschern zusammengestellt wurden. Die Liste der einzelnen Katastrophen umfasst den Ronin-Exploit im März 2022 mit 624 Millionen Dollar, den Wormhole-Diebstahl im Februar 2022 mit 326 Millionen Dollar, den Nomad-Hack im August 2022 mit 190 Millionen Dollar und den Kelp-DAO-Bruch im April 2026 mit 292 Millionen Dollar.
Im Jahr 2024 machten Brücken und Cross-Chain-Messaging-Protokolle 1,19 Milliarden US-Dollar der gesamten Krypto-Verluste aus, obwohl sie zahlenmäßig weniger als 5 Prozent der überwachten Protokolle ausmachten. Diese unverhältnismäßige Zahl spiegelt das konzentrierte Risiko wider, das Brücken mit sich bringen: Sie halten oder kontrollieren große Vermögenspools über mehrere Chains hinweg, und ein kleiner Fehler kann in Minuten ein Vermögen abziehen.
Das Jahr 2025 war schlimmer. Über 3 Milliarden US-Dollar wurden allein in der ersten Jahreshälfte bei 119 Hacks gestohlen, ein Anstieg von 50 Prozent gegenüber den gesamten Verlusten von 2024. Mehr als 1,5 Milliarden US-Dollar davon flossen durch Cross-Chain-Brücken. Der 1,5-Milliarden-Dollar-Kompromiss von Bybit trug einen Großteil zur Jahressumme bei.
Im Jahr 2026 haben Bridge-Exploits bis August bereits 329 Millionen US-Dollar aus acht separaten Angriffen ausgemacht. Der April 2026 wurde als der schlimmste Monat in der Geschichte von DeFi in Bezug auf die Anzahl der Angriffe identifiziert, mit mehr als 30 separaten Vorfällen, die Angreifern insgesamt fast 635 Millionen US-Dollar einbrachten. Im zweiten Quartal 2026 gab es 99 Exploits, die 746 Millionen US-Dollar abzogen, wobei die kumulierten DeFi-Verluste bis Ende Mai des Jahres 840 Millionen US-Dollar überstiegen.
Das Muster ist klar: Trotz jahrelanger Audits, Bug-Bounties und architektonischer Verbesserungen bleiben Brücken der weiche Bauch der Cross-Chain-Infrastruktur. Jedes Jahr bringt neue Angriffsvektoren und neue Schlagzeilen, aber die grundlegende Verwundbarkeit bleibt bestehen, weil Brücken konzentrierte Wertpools halten müssen und sich auf Verifikationsmechanismen verlassen, die kompromittiert werden können.
Das OFT-Architekturproblem
Der Sandbox-Exploit warf unbequeme Fragen zum Omnichain-Fungible-Token-Standard selbst auf. OFTs sind so konzipiert, dass Token sich frei über mehrere Blockchains bewegen können, indem sie auf einer Chain verbrannt und auf einer anderen geprägt werden, wobei ein gesperrter Pool auf der Heimatchain als letztendliche Deckung dient. Die Architektur ist in der Theorie elegant, aber jede Zielchain führt eine neue Angriffsfläche ein.
Im Fall von The Sandbox erbte der SAND-Vertrag auf Base die Funktion `approveAndCall` aus früheren ERC-20-Implementierungen. Diese Funktion wurde für eine andere Ära von Token-Standards entwickelt, eine, in der Token auf einer einzigen Chain lebten und Delegiertenberechtigungen weniger Gewicht hatten. In Kombination mit dem OFT-Framework von LayerZero wurde die Funktion zu einem Vektor für die Übernahme der Cross-Chain-Minting-Autorität. Die Interaktion zwischen Legacy-Token-Funktionen und modernem Cross-Chain-Messaging schuf eine Verwundbarkeit, die keines der Systeme isoliert gehabt hätte.
Das Problem geht über The Sandbox hinaus. Jede OFT-Bereitstellung, die `approveAndCall` oder ähnliche Callback-Funktionen auf Zielchains enthält, könnte für dieselbe Klasse von Angriffen anfällig sein. Das Post-Mortem von The Sandbox legte nicht offen, wie viele andere OFT-Bereitstellungen dieses Muster teilen, aber Sicherheitsforscher haben festgestellt, dass die Funktion in älteren Token-Verträgen üblich ist, die später in OFT-Adapter eingebunden wurden.
Die allgemeinere Lektion ist, dass Cross-Chain-Token-Standards die gesamte Angriffsfläche der zugrunde liegenden Token-Verträge berücksichtigen müssen, die sie umhüllen. Ein Audit, das nur die Bridge-Logik untersucht, ohne Legacy-Funktionen auf dem Token selbst zu prüfen, kann genau die Art von Fehler übersehen, die den SAND-Exploit ermöglichte. Projekte, die OFT-Brücken auf bestehenden Token-Verträgen bereitgestellt haben, sind einem besonderen Risiko ausgesetzt, da die ursprünglichen Verträge ohne Cross-Chain-Minting-Autorität im Hinterkopf entworfen wurden.
Diese architektonische Sorge ist getrennt von der Diskussion über den LayerZero-Verifier. Selbst mit mehreren Verifiern könnte eine Delegierten-Übernahme durch `approveAndCall` die Verifikationsschicht vollständig umgehen, da der Angreifer bereits die Schlüssel zur Minting-Funktion besäße. Die Behebung erfordert Änderungen auf der Ebene des Token-Vertrags, nicht nur auf der Ebene des Messaging-Protokolls.
Lehren aus dem Phantom-Mint
Der Sandbox-Vorfall kristallisierte mehrere Lehren heraus, die weit über einen einzelnen Gaming-Token hinausgehen.
Erstens sind Berechnungen zum Nennwert irreführend und potenziell gefährlich für Marktteilnehmer. Als Blockaid von 49 Milliarden geprägten Token berichtete, verbreitete sich diese Zahl ohne Kontext in Schlagzeilen und sozialen Medien. Händler, die SAND aufgrund einer 49-Milliarden-Dollar-Zahl verkauften, reagierten auf eine Phantomzahl. Die tatsächliche Entnahme betrug 675.000 Dollar. Die Kluft zwischen diesen beiden Zahlen ist der Unterschied zwischen einem katastrophalen Ausfall und einem beherrschbaren Vorfall. Medien, die die 49-Milliarden-Dollar-Zahl meldeten, ohne sie als Nominalwert zu qualifizieren, trugen zu unnötigem Panikverkauf bei und verzerrten die anfängliche Marktreaktion auf den Vorfall.
Zweitens war die approveAndCall-Schwachstelle ein Konfigurationsfehler und kein neuartiger Zero-Day-Exploit. Die Funktion existierte von Anfang an im bereitgestellten Vertrag. Die Delegiertenberechtigungsstruktur war Teil der Standard-OFT-Architektur. Der Angreifer musste keine zuvor unbekannte kryptografische Schwäche entdecken oder eine Verschlüsselung brechen. Er musste verstehen, wie die Teile zusammenpassen, und den Punkt finden, an dem eine konstruierte Nutzlast bestehende Berechtigungen kapern konnte. Diese Art von Komponierbarkeitsrisiko, bei dem zwei einzeln sichere Systeme gefährlich werden, wenn sie kombiniert werden, gehört zu den schwierigsten Kategorien von Schwachstellen, die in standardmäßigen Sicherheitsaudits zu erkennen sind.
Drittens ist das Muster der ruhenden Wallet beachtenswert. Die Adresse des Angreifers war vor dem Exploit 313 Tage lang inaktiv. Diese Art von operativer Geduld deutet entweder auf einen ausgeklügelten Akteur hin, der den Exploit lange im Voraus vorbereitet hat, oder auf jemanden, der Zugang zu einer zuvor finanzierten Wallet speziell für diesen Zweck erlangt hat. In jedem Fall bedeutete die lange Ruhephase, dass die Adresse keine aktivitätsbasierte Überwachung ausgelöst hätte, bis es zu spät war. On-Chain-Überwachungssysteme, die auf aktuellen Aktivitätsmustern basieren, hätten die Wallet als inaktiv eingestuft und sie in Alarmsystemen herabgestuft.
Viertens zeigte die Einmischung des Arbitrage-Bots eine unterschätzte Dynamik bei DeFi-Exploits. Der Angreifer plante seine Entnahme präzise und prägte genau 100 Token unter den Beständen des Tresors. Ein automatisierter Handelsbot störte diesen Plan und reduzierte die Beute des Angreifers um etwa 650.000 SAND. Die Interaktion zwischen Exploit-Ausführung und automatisierter Marktaktivität ist ein wachsender Faktor dafür, wie sich solche Vorfälle abspielen. In einigen Fällen können Bots einen Exploit beschleunigen, indem sie die Swaps des Angreifers überholen. In diesem Fall diente der Bot versehentlich als unbeabsichtigter Abwehrmechanismus, indem er Liquidität konsumierte, die der Angreifer benötigte.
Fünftens verdient die Geschwindigkeit der tatsächlichen Entnahme Aufmerksamkeit. Der Angreifer entzog in weniger als 60 Sekunden 14,75 Millionen SAND aus dem Ethereum-OFT-Adapter. Die fünfstündige Prägeorgie auf Base war im Wesentlichen Rauschen. Der eigentliche Schaden geschah in einer einzigen Minute auf Ethereum. Diese Zeitleiste unterstreicht, warum Brückenüberwachungssysteme sich auf die Entnahmegeschwindigkeit des Tresors konzentrieren müssen und nicht auf das Prägevolumen der Zielkette. Ein System, das auf ungewöhnliche Prägeaktivitäten auf Base aufmerksam gemacht hätte, wäre Stunden vor dem eigentlichen Diebstahl ausgelöst worden, aber der Diebstahl selbst war vorbei, bevor irgendein Mensch hätte eingreifen können.
Was zu beobachten ist
Offenlegung von Brückenprüfungen: Ob The Sandbox einen vollständigen technischen Post-Mortem mit vertraglichen Details veröffentlicht oder die Offenlegung auf zusammenfassende Übersichten beschränkt, wird signalisieren, wie transparent das Projekt in Bezug auf die Ursache sein will.
LayerZero-Konfigurationsänderungen: LayerZero sagte, es werde das Signieren von Nachrichten für Anwendungen mit Single-DVN-Konfigurationen einstellen; beobachten Sie, ob bestehende Integratoren auf Alternativen upgraden oder migrieren.
Start des Erstattungsportals: Das Anspruchsportal für Nicht-Börseninhaber wird voraussichtlich innerhalb von zwei Wochen nach dem Post-Mortem vom 27. August starten; Verzögerungen oder Komplikationen könnten das Vertrauen der Inhaber untergraben.
Wiederlistung an koreanischen Börsen: Upbit und Bithumb haben den SAND-Handel ausgesetzt; ihre Zeitleiste für die Wiederherstellung von Ein- und Auszahlungen wird zeigen, wie die Regulierungsbehörden die Schwere des Vorfalls bewerten.
CCIP-Migrationsgeschwindigkeit: Die Migration von 15 Milliarden Dollar von LayerZero zu Chainlink CCIP beschleunigt sich; weitere Brücken-Vorfälle könnten das gesamte Migrationsvolumen bis Jahresende auf über 20 Milliarden Dollar treiben
Wie viele SAND-Token wurden tatsächlich bei dem Exploit geprägt?
Der Angreifer prägte 329,24 Billionen nicht gedeckte SAND-Token in 703 separaten Ereignissen über etwa fünf Stunden am 21. und 22. August 2026. Das Sicherheitsunternehmen PeckShield meldete zunächst etwa 14,9 Milliarden SAND, die über zwei Wallet-Adressen erstellt wurden, während Blockaid den Nennwert auf nahezu 49 Milliarden Dollar über mehr als 400 Transaktionen bezifferte.
Wie viel Geld wurde tatsächlich von The Sandbox gestohlen?
Die tatsächliche finanzielle Entnahme betrug ungefähr 14,75 Millionen SAND, die in weniger als 60 Sekunden aus dem Ethereum OFT Adapter abgezogen wurden. Der Angreifer konvertierte diese Token in etwa 80 ETH, was damals etwa 675.000 Dollar wert war. Der Post-Mortem-Bericht von EGamers schätzte den gesamten wirtschaftlichen Schaden auf ungefähr 1,5 Millionen Dollar, einschließlich der breiteren Marktauswirkungen und Slippage-Verluste über betroffene Liquiditätspools.
Was war die approveAndCall-Schwachstelle?
Die Funktion `approveAndCall` im SAND-Omnichain-Fungible-Token-Vertrag von The Sandbox auf Base ermöglichte es dem Angreifer, eine manipulierte Nutzlast zu leiten, die LayerZero-Delegiertenberechtigungen kaperte. Sobald der Angreifer den Delegierten kontrollierte, konnte er das Prägen auf der Zielkette autorisieren, ohne dass eine entsprechende Verbrennung oder Einzahlung auf der Quellkette erfolgte. Es wurden keine privaten Schlüssel kompromittiert; die Schwachstelle war ein Designfehler in der Vertragsstruktur.
Wird The Sandbox betroffene Inhaber entschädigen?
Ja. The Sandbox kündigte einen 1:1-Erstattungsplan an, der aus der eigenen Treasury finanziert wird. Es werden keine neuen SAND-Token geprägt. Die beiden größten Börsen, die über 72 Prozent der betroffenen Guthaben halten, werden Ersatztoken direkt an Kunden verteilen. Andere Inhaber müssen Ansprüche über ein Portal einreichen, das voraussichtlich innerhalb von zwei Wochen nach dem Post-Mortem vom 27. August verfügbar sein wird.
Waren SAND-Token auf Ethereum und Polygon betroffen?
Nein. Der Exploit zielte nur auf die Brückenverträge auf Base und BNB Smart Chain ab. SAND auf Ethereum und Polygon war nicht betroffen. Das auf Ethereum gesperrte SAND, das alle legitim gebrückten SAND-Token absichert, blieb während des gesamten Vorfalls vollständig sicher. Keine Benutzer-Wallets auf irgendeiner Kette wurden kompromittiert.
Warum haben koreanische Börsen den SAND-Handel ausgesetzt?
Upbit und Bithumb setzten am 22. August unter dem südkoreanischen Gesetz zum Schutz virtueller Vermögenswerte SAND-Einzahlungen und -Abhebungen aus, nachdem sie abnormale On-Chain-Aktivitäten festgestellt hatten. Upbit fror SAND-Transfers auf Ethereum ein, obwohl The Sandbox bestätigte, dass diese Kette nicht betroffen war, was auf einen vorsichtigen Ansatz der Börse hindeutet. Coinbase hat auch SAND-Perpetual-Futures-Kontrakte von der Liste genommen.
Welche Verbindung besteht zwischen diesem Exploit und dem Kelp-DAO-Hack?
Beide Exploits zielten auf die von LayerZero betriebene Brückeninfrastruktur ab. Der Kelp-DAO-Hack im April 2026 erbeutete 292 Millionen Dollar durch eine kompromittierte Single-Verifier-Konfiguration. Der Sandbox-Exploit im August nutzte einen anderen Angriffsvektor (Kapern der approveAndCall-Funktion), nutzte jedoch eine ähnliche Schwäche: unzureichende Verifikationsredundanz in der Architektur von LayerZero. Zusammen mit dem Stake-DAO-Vorfall im Mai beschleunigten diese drei Vorfälle eine Migration von 15 Milliarden Dollar von LayerZero zu Chainlink CCIP.
Wie unterscheiden sich Phantom-Token-Prägungen von echtem Diebstahl bei Brücken-Exploits?
Eine Phantom-Prägung erstellt Token auf einer Zielkette ohne entsprechende Einzahlung oder Verbrennung auf der Quellkette. Während der Nennwert astronomische Zahlen erreichen kann, sind die Token nur so viel wert, wie die verfügbare Liquidität es erlaubt, sie zu verkaufen. Im Fall von The Sandbox wurden 329 Billionen Token mit einem Nominalwert von 49 Milliarden Dollar geprägt, aber der Angreifer konnte nur 675.000 Dollar extrahieren, weil dies das Ausmaß der erreichbaren Liquidität war. Die Unterscheidung zwischen geprägtem Nennwert und extrahierbarem Wert ist entscheidend für die genaue Bewertung der Schwere von Brücken-Exploits.
