The Sandbox атакували в Base і BNB Chain: деталі інциденту

The Sandbox атакували в мережах Base і BNB Smart Chain, а зловмисники встигли провести понад 400 транзакцій. Команда вже локалізувала уразливість у кросчейн-мості SAND.

Інцидент зачепив міст між Base та BNB Chain. За даними Blockaid, під час атаки було виведено SAND із номінальною вартістю близько $49 млрд. The Sandbox окремо наголосила, що жоден користувацький гаманець не зламали. Це ключова різниця.

Чому атака вдарила саме по мосту?

Проблема виникла не в особистих гаманцях людей. Вона зачепила логіку кросчейн-переказів.

За додатковими даними, технічний вектор ішов через перехоплення LayerZero delegate permissions через функцію approveAndCall. Простими словами, зламали не гроші користувачів, а права доступу в механізмі міжмережевої роботи. Саме тому інцидент виглядав гучно, але не означав масового злому акаунтів.

The Sandbox після цього ізолював міст у Base і BSC. SAND у цих двох мережах зараз не можна перемістити або погасити. Команда також попросила не купувати, не продавати й не торгувати SAND у цих мережах, поки триває розслідування. Це жорсткий крок. Але в таких випадках він часто потрібен.

Є ще один важливий штрих. Міст SAND до Binance/BNB Chain і Base проєкт додав у липні 2024 року. Тобто проблема вдарила по відносно новому розширенню. І це вже не дрібна технічна деталь.

Реакція ринку і чому цифри налякали спільноту

Реакція була швидкою. За даними PeckShield, зловмисники змінтили 14,9 млрд SAND на 2 адреси, 0xAbE0…4D22 і 0x638C…F296. Для багатьох це виглядало як катастрофа. Але номінальна сума $49 млрд не дорівнює реальній ринковій капіталізації токена.

Станом на зараз ціна SAND близько $0,047, а капіталізація становить приблизно $136,6 млн. Тобто заявлена номінальна сума атаки у 359 разів більша за ринкову капіталізацію токена.

Ось чому заголовки в соцмережах були такими різкими. Та в технічному сенсі важливо інше: атака зачепила міст, а не особисті гаманці користувачів. Це різні ризики. І для власників токенів, і для тих, хто тримає ліквідність у кросчейн-парах, різниця принципова.

• Проведено понад 400 транзакцій.

• Заявлена номінальна сума SAND, пов’язана з атакою, близько $49 млрд.

• PeckShield назвала 14,9 млрд SAND і 2 адреси.

• Поточна ціна SAND близько $0,047.

• Капіталізація токена близько $136,6 млн.

• Міст у Base і BSC уже вимкнено.

Для контексту це не перший такий сигнал у галузі. У першій половині 2026 року Web3-проєкти втратили $1,315 млрд у 344 інцидентах, за звітом CertiK. Найчастіше фігурували саме помилки коду, 204 випадки на $151,6 млн. Це не привід для паніки. Але це дуже чітке нагадування, де ховається ризик.

Що це означає для інвесторів у SAND?

Для коротких спекулянтів це насамперед питання ліквідності. Якщо актив не можна вільно перемістити між мережами, ціна на окремих майданчиках може поводитися нервово. Саме тому команда і попросила не торгувати SAND у Base та BSC, поки не буде ясності.

Для довгострокових власників головний сигнал інший. Уразливість у мостах і правах доступу знову показала, що кросчейн-інфраструктура лишається слабким місцем багатьох проєктів. Коли новина стосується мосту, а не самого токена, дивитися треба не лише на ціну. Важливі ще мережа, адреса контракту і статус депозитів або виведення.

Це особливо важливо для українських користувачів. Якщо треба швидко зафіксувати результат у гривні, краще спершу перевірити мережу й офіційний статус операцій. У таких ситуаціях допомагає простий шлях, наприклад продати Bitcoin на Monobank, коли потрібно діяти без зайвих рухів.

Поспіх тут часто коштує дорожче за сам токен. Тому головне правило просте: не переказувати активи в проблемній мережі, поки розслідування не завершене.

Часті запитання

Чи зламали гаманці користувачів The Sandbox?

Ні, команда заявила, що жоден користувацький гаманець не був зламаний. Проблема стосувалася кросчейн-моста SAND у Base та BNB Smart Chain.

Чому в новинах фігурує сума $49 млрд?

Це номінальна вартість SAND, яку зафіксували під час атаки. Вона не означає реальну ринкову капіталізацію, бо поточна капіталізація токена близько $136,6 млн.

Що зараз робити власникам SAND?

Потрібно перевірити, у якій саме мережі зберігається токен. Якщо це Base або BSC, команда вже зупинила міст і просить не проводити операції, поки не буде повного технічного звіту.

Поки розслідування триває, головне правило просте: не поспішати з переказами і не купувати токен у проблемній мережі. Саме так зараз безпечніше діяти з SAND.

Даний матеріал не є фінансовою рекомендацією. Торгівля криптовалютами пов'язана з ризиками. Частину тексту підготовлено з використанням штучного інтелекту на основі відкритих джерел та перевірено редакцією.