The Sandbox атаковали в Base и BNB Chain: детали инцидента

The Sandbox атаковали в сетях Base и BNB Smart Chain, а злоумышленники успели провести более 400 транзакций. Команда уже локализовала уязвимость в кроссчейн-мосте SAND.

Инцидент затронул мост между Base и BNB Chain. По данным Blockaid, во время атаки было выведено SAND с номинальной стоимостью около $49 млрд. The Sandbox отдельно подчеркнула, что ни один пользовательский кошелек не был взломан. Это ключевое различие.

Почему атака ударила именно по мосту?

Проблема возникла не в личных кошельках людей. Она затронула логику кроссчейн-переводов.

По дополнительным данным, технический вектор шел через перехват LayerZero delegate permissions через функцию approveAndCall. Простыми словами, взломали не деньги пользователей, а права доступа в механизме межсетевой работы. Именно поэтому инцидент выглядел громко, но не означал массового взлома аккаунтов.

The Sandbox после этого изолировал мост в Base и BSC. SAND в этих двух сетях сейчас нельзя переместить или погасить. Команда также попросила не покупать, не продавать и не торговать SAND в этих сетях, пока идет расследование. Это жесткий шаг. Но в таких случаях он часто необходим.

Есть еще один важный штрих. Мост SAND к Binance/BNB Chain и Base проект добавил в июле 2024 года. То есть проблема ударила по относительно новому расширению. И это уже не мелкая техническая деталь.

Реакция рынка и почему цифры напугали сообщество

Реакция была быстрой. По данным PeckShield, злоумышленники заминтили 14,9 млрд SAND на 2 адреса, 0xAbE0…4D22 и 0x638C…F296. Для многих это выглядело как катастрофа. Но номинальная сумма $49 млрд не равна реальной рыночной капитализации токена.

По состоянию на сейчас цена SAND около $0,047, а капитализация составляет примерно $136,6 млн. То есть заявленная номинальная сумма атаки в 359 раз больше рыночной капитализации токена.

Вот почему заголовки в соцсетях были такими резкими. Но в техническом смысле важно другое: атака затронула мост, а не личные кошельки пользователей. Это разные риски. И для держателей токенов, и для тех, кто хранит ликвидность в кроссчейн-парах, разница принципиальная.

• Проведено более 400 транзакций.

• Заявленная номинальная сумма SAND, связанная с атакой, около $49 млрд.

• PeckShield назвала 14,9 млрд SAND и 2 адреса.

• Текущая цена SAND около $0,047.

• Капитализация токена около $136,6 млн.

• Мост в Base и BSC уже отключен.

Для контекста это не первый такой сигнал в отрасли. В первой половине 2026 года Web3-проекты потеряли $1,315 млрд в 344 инцидентах, по отчету CertiK. Чаще всего фигурировали именно ошибки кода, 204 случая на $151,6 млн. Это не повод для паники. Но это очень четкое напоминание, где скрывается риск.

Что это означает для инвесторов в SAND?

Для краткосрочных спекулянтов это прежде всего вопрос ликвидности. Если актив нельзя свободно перемещать между сетями, цена на отдельных площадках может вести себя нервно. Именно поэтому команда и попросила не торговать SAND в Base и BSC, пока не будет ясности.

Для долгосрочных держателей главный сигнал другой. Уязвимость в мостах и правах доступа снова показала, что кроссчейн-инфраструктура остается слабым местом многих проектов. Когда новость касается моста, а не самого токена, смотреть нужно не только на цену. Важны еще сеть, адрес контракта и статус депозитов или вывода.

Это особенно важно для украинских пользователей. Если нужно быстро зафиксировать результат в гривне, лучше сначала проверить сеть и официальный статус операций. В таких ситуациях помогает простой путь, например продать Bitcoin на Monobank, когда нужно действовать без лишних движений.

Спешка здесь часто стоит дороже самого токена. Поэтому главное правило простое: не переводить активы в проблемной сети, пока расследование не завершено.

Частые вопросы

Взломали ли кошельки пользователей The Sandbox?

Нет, команда заявила, что ни один пользовательский кошелек не был взломан. Проблема касалась кроссчейн-моста SAND в Base и BNB Smart Chain.

Почему в новостях фигурирует сумма $49 млрд?

Это номинальная стоимость SAND, которую зафиксировали во время атаки. Она не означает реальную рыночную капитализацию, потому что текущая капитализация токена около $136,6 млн.

Что сейчас делать держателям SAND?

Нужно проверить, в какой именно сети хранится токен. Если это Base или BSC, команда уже остановила мост и просит не проводить операции, пока не будет полного технического отчета.

Пока расследование продолжается, главное правило простое: не спешить с переводами и не покупать токен в проблемной сети. Именно так сейчас безопаснее действовать с SAND.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.