The Sandbox News

Ein Angreifer nutzte eine Konfigurationslücke bei der Bridge des SAND-Omnichain-Tokens von The Sandbox auf Base aus und kaperte LayerZero-Delegiertenrechte, um zwischen dem 21. und 22. August 2026 innerhalb von fünf Stunden 329,24 Billionen nicht gedeeckte SAND-Token zu prägen. Trotz des Nennwerts von 49 Milliarden US-Dollar war der tatsächliche Diebstahl auf rund 14,75 Millionen SAND begrenzt – ein Gegenwert von etwa 675.000 US-Dollar –, die in weniger als 60 Sekunden aus dem Ethereum-OFT-Adapter abgezogen wurden. Die Sandbox deaktivierte das Bridging auf Base und BNB Smart Chain, entfernte die LayerZero-Peer-Einstellungen und bestätigte, dass die SAND-Token auf Ethereum und Polygon unangetastet blieben. Das Projekt kündigte eine vollständige, aus der Treasury finanzierte Entschädigung im Verhältnis 1:1 für berechtigte Inhaber an, ohne dass neue Token geprägt werden. Der Exploit – der dritte größere LayerZero-bezogene Bridge-Ausfall innerhalb von fünf Monaten – beschleunigte eine Migration von 15 Milliarden US-Dollar zu Chainlink CCIP.

The Sandbox wird berechtigte SAND-Inhaber im Verhältnis 1:1 entschädigen, nachdem ein Bridge-Exploit am 21. August etwa 14,7 Millionen Token im Wert von rund 700.000 US-Dollar aus einem Ethereum-Vault abgezogen hat. Die Entschädigung, die aus der Treasury finanziert wird, ohne neue Token zu prägen, deckt legitime gebrückte SAND auf Base und BNB Smart Chain ab; Ansprüche können innerhalb von zwei Wochen geltend gemacht werden. Der Angreifer nutzte einen Konfigurationsfehler aus, um die alleinige Kontrolle über die Verifier der Bridge-Verträge zu erlangen und über 339 Billionen ungedeckte SAND zu prägen. Die kompromittierten Bridges werden dauerhaft stillgelegt; SAND auf Ethereum und Polygon war nicht betroffen. Das Projekt wird mit zwei zentralisierten Börsen koordinieren, die über 72 % der berechtigten Guthaben halten, um Ersatztoken direkt an Kunden zu verteilen.

Die Blockchain-Gaming-Plattform The Sandbox hat eine 1:1-Kompensation für anspruchsberechtigte SAND-Inhaber zugesagt, nachdem ein Bridge-Exploit am 21. August etwa 14,744 Millionen SAND (im Wert von rund 700.000 US-Dollar) aus einem Ethereum-Vault abgezogen hatte. Das Unternehmen erklärte, dass Nutzer, die vor dem Angriff legitimerweise gebrücktes SAND auf Base oder BNB Smart Chain hielten, ein äquivalentes Ethereum-basiertes SAND erhalten, das aus der eigenen Treasury finanziert wird, ohne neue Token zu prägen. Der Antragsprozess soll innerhalb von zwei Wochen eröffnet werden und zwei weitere Wochen geöffnet bleiben, wobei zwei zentrale Börsen über 72 % der anspruchsberechtigten Guthaben halten und die direkte Verteilung an betroffene Kunden übernehmen. Die Nachbesprechung ergab, dass der Angreifer einen Konfigurationsfehler in den SAND-Verträgen auf Base und BNB Chain ausnutzte, indem er zum alleinigen Verifizierer eingehender Bridge-Nachrichten wurde und ungedeckte Token prägte. Obwohl über 339 Billionen ungedeckte SAND geprägt wurden, sind diese Token isoliert und können weder gebrückt noch eingelöst werden. SAND auf Ethereum und Polygon war nicht betroffen, und die kompromittierten Bridge-Verträge werden dauerhaft stillgelegt; zukünftige Bridges werden neu bereitgestellte Verträge verwenden. Zum Zeitpunkt der Veröffentlichung handelte SAND bei etwa 0,04 US-Dollar, ein Rückgang von 10,4 % in den letzten sieben Tagen.

The Sandbox hat eine Schwachstelle in seiner SAND-Cross-Chain-Bridge auf Base und BNB Smart Chain eingedämmt, nachdem ein Angreifer auf beiden Netzwerken ungedeckte Token geprägt hatte. Das Projekt schätzt die Auswirkung auf weniger als 0,01 % des gesamten SAND-Angebots und erklärt, dass Token auf Ethereum und Polygon nicht betroffen sind und keine Benutzer-Wallets kompromittiert wurden. Die Sicherheitsfirma Blockaid meldete den Vorfall und merkte an, dass Angreifer die Delegate-Berechtigungen von LayerZero über die Funktion approveAndCall gekapert hatten. Dabei wurden in über 400 Transaktionen SAND im Nennwert von rund 49 Milliarden US-Dollar geprägt. Das Team hat das Bridging zu und von Base und BSC deaktiviert, das geprägte Angebot isoliert und Bewegung oder Einlösung verhindert, während das auf Ethereum gesperrte SAND intakt bleibt. Inhaber wurden angewiesen, den Handel mit SAND auf den betroffenen Netzwerken zu vermeiden. Die südkoreanischen Börsen Bithumb und Upbit setzten SAND-Einzahlungen und -Abhebungen mit Verweis auf vermutete Sicherheitsvorfälle aus. Das Projekt bereitet einen Schnappschuss vor dem Vorfall sowie Entschädigungen für Liquiditätsanbieter vor und stellt einen vollständigen Post-Mortem-Bericht in Aussicht.

Ein Exploit, der den SAND-Token von The Sandbox auf dem Base-Netzwerk angriff, ermöglichte es Angreifern, Milliarden unbefugter Token zu prägen, wobei laut dem Sicherheitsunternehmen Blockaid über 400 Transaktionen etwa 49 Milliarden US-Dollar an SAND mit Nennwert geschaffen wurden. Der Angriff kaperte LayerZero-Delegiertenberechtigungen über approveAndCall, woraufhin das Projekt das Bridging auf Base und BSC pausierte und Nutzer davor warnte, SAND auf diesen Netzwerken zu handeln. The Sandbox erklärte, dass die Schwachstelle eingedämmt wurde und weniger als 0,01 % des gesamten SAND-Angebots betrifft; die Deployments auf Ethereum und Polygon sind nicht betroffen und die Wallets der Nutzer wurden nicht kompromittiert. Der Token-Preis fiel auf 0,044 US-Dollar, bevor er sich auf rund 0,048 US-Dollar erholte. Das Team will einen Kompensationsplan für betroffene Liquiditätsanbieter und einen vollständigen Vorfallsbericht veröffentlichen.

Die FCA hat vier Unternehmen ausgewählt, darunter Revolut, für eine Stablecoin-Sandbox, die es ihnen ermöglicht, die Ausgabe unter realen Bedingungen ohne regulatorische Sanktionen zu testen. Zu den Teilnehmern gehören Revolut, Monee Financial Technologies, ReStabilise und VVTX. Der Test konzentriert sich auf die Ausgabe von Stablecoins, wobei Fachleute der FCA Rückmeldungen geben, um die zukünftigen UK-Regeln zu formen. Die Sandbox kommt, während das UK sein stabiles Regelwerk für Stablecoins im Laufe des Jahres abschließt, und folgt dem US-GENIUS-Act sowie einer gemeinsamen transatlantischen Taskforce, die darauf abzielt, Krypto-Regeln zu harmonisieren. Die Ergebnisse werden die Herangehensweise des Landes an Zahlungen, Großhandelsabwicklung und Krypto-Handel direkt beeinflussen.

Die UK FCA hat vier Unternehmen, darunter Revolut, ausgewählt, um fiat‑gebundene Stablecoins in einer regulatorischen Sandbox zu testen. Von 20 Bewerbern wurden Revolut, Monee Financial Technologies, ReStabilise und VVTX ausgewählt. Die Sandbox soll Stablecoin‑Produkte unter realen Bedingungen prüfen, während die FCA und die Bank of England umfassende Regeln erarbeiten. Die Maßnahme folgt dem Plan der Bank of England, die Entwicklung von Stablecoins voranzutreiben und die noch ausstehende Umsetzung des US GENIUS Act. Die FCA erklärt, die Tests würden dabei helfen, klare, effektive Regelungen zu gestalten, die verantwortungsvolle Innovation fördern und Verbrauchern sowie Finanztransaktionen zugutekommen.

Die britische Financial Conduct Authority hat Monee Financial Technologies, ReStabilise, Revolut und VVTX ausgewählt, um Stablecoin‑Dienste im regulatorischen Sandbox zu testen, wobei Fokus auf Ausgabe, Zahlungen, Großhandelsabwicklung und Krypto‑Handel liegt, um zukünftige Regeln zu informieren, die im Jahr 2027 in Kraft treten. Branchenführer, darunter Coinbase‑CEO Brian Armstrong, kritisierten den vorsichtigen Ansatz der FCA und argumentierten, dass vorgeschlagene Obergrenzen für Stablecoin‑Bestände die Innovation bremsen und das Vereinigte Königreich im digitalen Wirtschaftsraum weniger wettbewerbsfähig machen würden.

In Episode 5 von Layer One, moderiert von Kelvin Sparks von The Block und Steven Gates, Gründer von Hypha, nehmen Ava Labs General Counsel Lee Schneider und Plume General Counsel Salomon Benaei an einer Diskussion teil, wie ein neues Senatsgesetz die rechtliche Grundlage von Krypto festigen könnte und somit von einer „Sand“- zu einer „Stein“-Basis übergeht. Das Panel beleuchtet zentrale regulatorische Änderungen, darunter Token‑Verkäufe und rechtliche Strukturen, Rechte und Offenlegung für reale Vermögenswerte, Käuferschutz, tokenisierte Vor‑IPO‑Anteile, Fragen zu Governance‑Token, die Debatte um den Dezentralisierungstest und wie Klarheit Entwickler, das Krypto‑Spiel traditioneller Finanzinstitute sowie offene versus geschlossene Netzwerke beeinflusst.

Der Token von Axie Infinity stieg diese Woche um 89 %, nachdem eine umfassende Tokenomics‑Umgestaltung die In‑Game‑Wirtschaft beleben soll, während The Sandbox um 15 % zunahm. Die Gewinne erfolgen trotz eines Bitcoin‑Rückgangs und globaler Liquiditätsängste, doch Analysten betonen, sie resultieren aus projektspezifischen Nachrichten und nicht aus einem umfassenden Trend zu Gaming‑Tokens.\n\nEinige Experten, etwa Bertie Wrench, betrachten den Rally als hochriskante Spekulation und Kapitalrotation. Andere, wie Illia Otychenko, argumentieren, die Bewegungen spürten lokale Katalysatoren der jüngsten Restrukturierung. Eine dauerhafte Revitalisierung von GameFi würde einen tiefergehenden Anstieg von Token‑Nutzen und Nutzer‑Nachfrage erfordern, den der Sektor bislang fehlt.