The Sandbox rebondit alors qu’une attaque de frappe suspectée ajoute 500M de jetons
- Upbit a mis en garde les traders concernant le SAND, citant des problèmes de sécurité potentiels et une volatilité accrue des prix.
- Plus de 500 millions de SAND auraient été frappés, représentant potentiellement plus de 16% de l'offre maximale du token.
- Des chercheurs sur la chaîne soupçonnent une faille de « frappe infinie », mais The Sandbox n'a pas encore confirmé officiellement la cause ou l'ampleur totale.
Une violation potentielle de la sécurité entourant le jeton SAND de The Sandbox a provoqué un tollé parmi les traders. Selon les chercheurs sur la chaîne, les auteurs pourraient être à l’origine de la frappe de plusieurs centaines de millions de jetons SAND. Le 22 août 2026, l’échange sud-coréen Upbit a mis en garde les traders contre le fait de traiter SAND avec une « prudence particulière » en raison d’indications de problèmes de sécurité et de fluctuations potentielles des prix.
The Sandbox a malgré tout réussi à afficher des indices verts. Le prix du SAND a augmenté de plus de 19 % au cours des 7 derniers jours. Son volume de trading sur 24 heures s’élevait à 87 millions de dollars. Cependant, la plus grande préoccupation est l’offre. Lookonchain a rapporté que plus de 500 millions de nouveaux SAND ont été créés pendant l’incident. Cela équivaut à au moins 16,7 % de l’offre maximale de 3 milliards de jetons.
La capture d’écran de BaseScan prise avant l’incident montre que le contrat Base avait une offre totale de seulement 14,699 millions de SAND. Cela signifie que la nouvelle frappe était plus de 34 fois supérieure à l’offre totale précédente de la chaîne Base. Lorsque de nouveaux jetons sont créés sans demande du marché, les détenteurs de jetons existants peuvent être dilués. Surtout si les nouveaux jetons frappés sont allés vers des échanges.
Le risque va bien au-delà de SAND seul. Tout choc d’offre soudain peut entraîner une perte de confiance dans d’autres jetons utilitaires négociés sur les échanges si les grands échanges informent leurs clients d’un problème.
Upbit a annoncé la situation et a conseillé aux propriétaires des jetons de se préparer à la possibilité d’une volatilité accrue. L’entreprise, cependant, n’a pas arrêté ses opérations ; néanmoins, tant Upbit que Bithumb ont imposé des restrictions sur les dépôts et les retraits pour SAND.
Ce que disent les enquêteurs sur la chaîne
SAND sur Base pourrait posséder une faille sérieuse qui pourrait permettre aux pirates de frapper des jetons à tout moment, selon Lookonchain. Le firm de surveillance sur la chaîne a qualifié ce qui se passait d’« attaque de frappe infinie », qui se produit lorsque les permissions de frappe sont compromises, permettant le processus de frappe qui autorise la création de jetons sans limites.
Le contrat SAND sur Base peut être représenté comme suit : 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, tandis que l’adresse liée à la frappe non autorisée suspectée est 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.
Le 22 août, Lookonchain a annoncé que plus de 500 millions de SAND avaient été frappés et que l’attaque présumée était toujours active. Selon BaseScan, le portefeuille en question avait exécuté 302 transactions à 05:23:10 UTC.
Il reste encore de nombreuses questions sans réponse. The Sandbox n’a fourni aucune déclaration officielle concernant l’ensemble de l’épisode depuis le moment de la rédaction, les raisons derrière l’incident, comment l’attaquant a pu obtenir les droits de frappe, et ce qui est advenu des nouveaux jetons.
BaseScan a exposé le résumé du portefeuille, mais les tentatives d’ouverture des détails de transactions individuelles ont rencontré un écran de protection contre les robots. Un hash de transaction spécifique à l’exploitation n’est donc pas inclus, plutôt que de s’appuyer sur un repost non vérifié.
Le marché a déjà vu ce film
Les traders de cryptomonnaies ont déjà connu des chocs d’offre similaires. En mai 2024, Blockchain Game Partners Inc. a déclaré qu’une clé de frappe compromise avait permis à un entrepreneur malveillant de créer 5 milliards de jetons GALA sur Ethereum. L’entreprise a déclaré avoir arrêté l’incident avant de bloquer le portefeuille et de brûler l’offre.
Plus récemment, Cryptopolitan a rapporté que Harmony a annulé sa blockchain pour inverser les effets d’une frappe d’environ 4 milliards de ONE, équivalant à environ 26 % de l’offre du jeton, après qu’un attaquant a exploité une faille inter-shard. ONE a chuté après la frappe.
Ces cas illustrent les deux issues que les détenteurs de SAND pèsent actuellement : si The Sandbox peut neutraliser l’offre non autorisée, ou si le marché réévalue le jeton avant que cela ne se produise.
Ce qu’il faut surveiller ensuite
Les prochains signaux sont une déclaration officielle de The Sandbox, la confirmation du montant final frappé, des preuves montrant où les nouveaux jetons ont été déplacés, et si d’autres échanges restreignent SAND.
L’incident survient également pendant une année active pour les exploits cryptographiques. Global Ledger a compté 224 piratages publiquement divulgués totalisant environ 1,32 milliard de dollars de pertes au cours du premier semestre 2026. Il a également constaté que les incidents sont désormais divulgués environ deux fois plus rapidement qu’un an plus tôt, ce qui explique pourquoi les avertissements des échanges peuvent atteindre les traders en quelques heures après l’émergence d’une brèche.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Que s'est-il passé avec le token SAND de The Sandbox ?
Selon Lookonchain, le SAND sur le réseau Base est soupçonné d'une vulnérabilité critique ayant permis aux attaquants de frapper plus de 500 millions de tokens, et l'attaque serait toujours en cours au moment où l'entreprise a publié son rapport.
Pourquoi Upbit a-t-il émis un avertissement concernant le SAND ?
Upbit a indiqué avoir confirmé des circonstances suggérant un problème de sécurité sur le réseau SAND le 22 août 2026, et a conseillé aux détenteurs de faire preuve d'une prudence particulière car la volatilité du prix du token pourrait augmenter.
The Sandbox a-t-il confirmé l'exploitation ?
Non. Comme rapporté par Lookonchain, The Sandbox n'avait pas émis de déclaration officielle, et la cause de la faille, la source des droits de frappe de l'attaquant, ainsi que la destination des nouveaux tokens créés restaient non confirmés.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
