The Sandbox sale mentre un sospetto attacco di coniazione aggiunge 500 token
- Upbit ha avvisato i trader su SAND, citando potenziali problemi di sicurezza e una maggiore volatilità dei prezzi.
- Potrebbero essere stati coniati oltre 500 milioni di SAND, rappresentando potenzialmente più del 16% della fornitura massima del token.
- I ricercatori on-chain sospettano un exploit di "conio infinito", ma The Sandbox non ha ancora confermato ufficialmente la causa o l'entità completa.
Un potenziale violazione della sicurezza relativa al token SAND di The Sandbox ha creato scompiglio tra i trader. Secondo i ricercatori on-chain, i responsabili potrebbero essere dietro la coniazione di diverse centinaia di milioni di token SAND. Il 22 agosto 2026, l'exchange sudcoreano Upbit ha avvertito i trader di trattare SAND con "particolare cautela" a causa di indicazioni di problemi con la sicurezza e potenziali fluttuazioni dei prezzi.
The Sandbox è comunque riuscita a stampare indici verdi. Il prezzo di SAND è aumentato di oltre il 19% negli ultimi 7 giorni. Il suo volume di scambi in 24 ore era di 87 milioni di dollari. Tuttavia, la preoccupazione più grande è l'offerta. Lookonchain ha riportato che sono stati creati più di 500 milioni di nuovi SAND durante l'incidente. Questo equivale ad almeno il 16,7% della fornitura massima di 3 miliardi del token.
Lo snapshot di BaseScan scattato prima dell'incidente mostra che il contratto Base aveva una fornitura totale di soli 14,699 milioni di SAND. Questo significa che la nuova coniazione era più di 34 volte la fornitura totale precedente della catena Base. Quando vengono creati nuovi token senza domanda di mercato, i detentori di token esistenti possono essere diluiti. Soprattutto se i token appena coniati sono andati agli exchange.
Il rischio va ben oltre il solo SAND. Qualsiasi improvviso shock dell'offerta può portare a una perdita di fiducia in altri token utility scambiati sugli exchange se i grandi exchange notificano ai clienti un problema.
Upbit ha annunciato la situazione e ha consigliato ai proprietari dei token di prepararsi alla possibilità di una maggiore volatilità. L'azienda, tuttavia, non ha interrotto le operazioni; nondimeno, sia Upbit che Bithumb hanno imposto restrizioni ai depositi e ai prelievi per SAND.
Cosa dicono gli investigatori on-chain
SAND su Base potrebbe possedere una seria falla che potrebbe permettere agli hacker di coniare token in qualsiasi momento, secondo Lookonchain. La società di monitoraggio on-chain ha definito ciò che stava accadendo un "attacco di coniazione infinita", che si verifica quando i permessi di coniazione sono compromessi, abilitando il processo di coniazione che consente di coniare token senza limiti.
Il contratto Base SAND può essere rappresentato come segue: 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, mentre l'indirizzo collegato alla sospetta coniazione non autorizzata è 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.
Il 22 agosto, Lookonchain ha annunciato che erano stati coniati oltre 500 milioni di SAND e che l'attacco presunto era ancora attivo. Secondo BaseScan, il portafoglio in questione aveva eseguito 302 transazioni alle 05:23:10 UTC.
Ci sono ancora molte domande senza risposta. The Sandbox non ha fornito alcuna dichiarazione ufficiale riguardo all'intero episodio dal momento della scrittura, le ragioni dietro l'incidente, come l'attaccante sia riuscito ad ottenere i diritti per la coniazione e cosa sia successo con i nuovi token.
BaseScan ha esposto il riepilogo del portafoglio, ma i tentativi di aprire i dettagli delle transazioni individuali hanno incontrato uno schermo di protezione anti-bot. Pertanto, non è inclusa una hash di transazione specifica per l'exploit, piuttosto che fare affidamento su un repost non verificato.
Il mercato ha già visto questo film
I trader di criptovalute hanno visto shock di offerta simili in passato. Nel maggio 2024, Blockchain Game Partners Inc. ha dichiarato che una chiave di coniazione compromessa ha permesso a un contraente malintenzionato di creare 5 miliardi di token GALA su Ethereum. L'azienda ha affermato di aver fermato l'incidente prima di inserire il portafoglio in blacklist e bruciare la fornitura.
Più recentemente, Cryptopolitan ha riportato che Harmony ha annullato la sua blockchain per invertire gli effetti di una conizione di circa 4 miliardi di ONE, pari a circa il 26% della fornitura del token, dopo che un attaccante ha sfruttato una falla cross-shard. ONE è diminuito dopo la coniazione.
Questi casi illustrano i due esiti che i detentori di SAND stanno ora valutando: se The Sandbox può neutralizzare l'offerta non autorizzata, o se il mercato ricalcola il prezzo del token prima che ciò accada.
Cosa guardare in seguito
I prossimi segnali sono una dichiarazione ufficiale da The Sandbox, la conferma dell'importo finale coniato, prove che mostrano dove sono stati spostati i nuovi token e se altri exchange restringeranno SAND.
L'incidente arriva anche durante un anno attivo per gli exploit crypto. Global Ledger ha contato 222 hack pubblicamente divulgati per una perdita totale di circa 1,32 miliardi di dollari durante la prima metà del 2026. Ha anche scoperto che gli incidenti vengono ora divulgati circa due volte più velocemente di un anno fa, aiutando a spiegare perché gli avvertimenti degli exchange possono raggiungere i trader entro ore da una violazione emergente.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa è successo al token SAND di The Sandbox?
Secondo Lookonchain, SAND sulla rete Base è sospettato di una vulnerabilità critica che ha permesso agli attaccanti di coniare oltre 500 milioni di token; l'attacco sarebbe stato ancora in corso quando l'azienda ha pubblicato l'avviso.
Perché Upbit ha emesso un avviso su SAND?
Upbit ha confermato circostanze che suggeriscono un problema di sicurezza sulla rete SAND il 22 agosto 2026 e ha consigliato ai detentori di prestare particolare cautela poiché la volatilità del prezzo del token potrebbe aumentare.
The Sandbox ha confermato l'exploit?
No. Come riportato da Lookonchain, The Sandbox non aveva ancora rilasciato un comunicato ufficiale; la causa della falla, l'origine dei diritti di conio dell'attaccante e la destinazione dei nuovi token creati rimanevano non confermati.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
