Points clés à retenir
- Un acteur malveillant a compromis le contrat intelligent du réseau de base de The Sandbox, fabriquant environ 14,9 milliards de jetons SAND sans support approprié.
- Les dommages financiers réels s'élèvent à environ 14,75 millions de SAND extraits d'Ethereum, rapportant au pirate informatique environ 675 000 $ (80 ETH).
- Le projet a immédiatement désactivé les ponts inter-chaînes sur les réseaux Base et BNB Smart Chain
- Les principales plateformes coréennes de crypto-monnaie Upbit et Bithumb ont suspendu leurs activités de trading SAND
- Les jetons sur les réseaux Ethereum et Polygon sont restés sécurisés, aucun portefeuille d'utilisateur individuel n'ayant été violé
Le 22 août 2026, une faille de sécurité a accordé à une partie non autorisée des capacités de frappe sans restriction sur le contrat intelligent SAND de The Sandbox fonctionnant sur Base, qui utilise le cadre de jetons fongibles Omnichain de Layer Zero pour les transferts de jetons multi-chaînes.
En exploitant un mécanisme « approveAndCall », l'auteur du crime a réquisitionné l'autorisation du délégué LayerZero. Cette faille de sécurité a permis la création non autorisée de jetons sur Base sans garantie correspondante provenant des réserves SAND légitimes verrouillées sur Ethereum.
La société de cybersécurité Blockaid a détecté l'exploit en cours en temps réel. PeckShield a vérifié de manière indépendante qu'environ 14,9 milliards de jetons SAND avaient été générés frauduleusement sur deux adresses de portefeuille, un chiffre dépassant considérablement l'offre légitime de 3 milliards de jetons sur le réseau principal d'Ethereum.
Le chiffre largement diffusé de 49 milliards de dollars découle du calcul de la valeur marchande de SAND par rapport au nombre de jetons illégitimes. Ce nombre ne reflète pas les actifs réellement volés. Il dépasse largement la liquidité disponible sur le marché et ne peut pas être converti en espèces.
L’impact financier réel était considérablement moindre. BlockWatchdog a documenté qu'environ 14,75 millions de SAND ont été extraits de l'adaptateur Ethereum OFT en 60 secondes, générant environ 80 ETH de produit, équivalant à environ 675 000 $.
Selon la déclaration officielle de The Sandbox, la faille de sécurité a touché moins de 0,01 % des 3 milliards de jetons en circulation de SAND lorsqu'elle est calculée directement.
La réponse à la crise du bac à sable
L'équipe de développement a immédiatement désactivé la fonctionnalité de pontage vers et depuis Base et BNB Smart Chain, rendant les jetons sur ces réseaux immobiles et non échangeables. Le portefeuille multi-signature du projet a également éliminé les pairs LayerZero pour Ethereum et BNB Smart Chain, mettant ainsi Base en quarantaine avec succès.
Les utilisateurs ont reçu des avertissements urgents contre l'achat, la vente ou l'échange de SAND sur les réseaux Base ou BNB en raison d'une liquidité entachée. Les avoirs SAND sur Ethereum et Polygon ont été vérifiés comme étant non compromis. Les réserves SAND verrouillées sur Ethereum soutenant les opérations inter-chaînes sont restées entièrement sécurisées.
Les plateformes de trading sud-coréennes ont réagi rapidement. Upbit a publié un avis commercial tandis que Bithumb a interrompu les services de dépôt et de retrait SAND suite à des alertes de surveillance de la blockchain concernant la vulnérabilité.
The Sandbox, opérant sous Animoca Brands et ayant obtenu un financement de 93 millions de dollars en 2021, a annoncé son intention de capturer un instantané d'avant l'incident et d'élaborer des mesures de compensation pour les participants au pool de liquidité concernés.
Une analyse technique complète est à venir. Au moment de la publication, l'équipe de développement n'a pas publié d'explication publique complète concernant l'origine de la vulnérabilité.
SAND a connu une baisse de prix de près de 10 % pendant les heures de négociation immédiatement après la violation, mais s'est rétabli pour afficher une baisse de seulement 0,8 % sur l'ensemble du cycle de 24 heures.
Cet incident de sécurité souligne une vulnérabilité systémique établie dans l’architecture de jetons multi-chaînes. La création de jetons sur des chaînes auxiliaires ne génère pas d'offre supplémentaire d'Ethereum, mais ces jetons non pris en charge peuvent toujours atteindre les plateformes de trading et créer une dynamique de prix à la baisse.
Les investisseurs doivent suivre de près les annonces d'Upbit et Bithumb concernant les délais de restauration des échanges et attendre la stratégie de récupération formelle ou la proposition de gravure de jetons de The Sandbox.
Voir l’article original en anglais
