Sandbox suspende puentes tras un fallo que emite miles de millones de tokens SAND sin respaldo

The Sandbox ↘ 1.34%, una plataforma de juegos del metaverso, suspendió el sábado las transferencias entre cadenas (bridging) en Base y BNB Smart Chain después de que un atacante explotara el puente del token SAND del proyecto en un ataque de "emisión infinita", creando miles de millones de tokens sin respaldo que las firmas de seguridad en cadena valoraron en aproximadamente 49.000 millones de dólares en términos nominales.

The Sandbox resta importancia al asunto, las firmas de seguridad discrepan

The Sandbox afirmó el sábado que había "identificado y contenido por completo" la vulnerabilidad, estimando el impacto en menos del 0,01% del suministro total de SAND. El proyecto aseguró que ninguna cartera de usuario se vio comprometida y que SAND en Ethereum ↘ 1.28% y Polygon no se vio afectado.x

Sin embargo, la firma de seguridad de blockchain PeckShield alertó sobre la emisión de 14.900 millones de SAND en dos direcciones del atacante, lo que representa aproximadamente veces el suministro máximo de 3.000 millones del token. Blockaid, que fue la primera en alertar sobre el incidente, explicó que los atacantes secuestraron los permisos de delegado de LayerZero a través de la función "approveAndCall", emitiendo aproximadamente 49.000 millones de dólares en valor nominal de SAND a través de más de 400 transacciones. La cifra de "49.000 millones de dólares" refleja el precio de mercado aplicado a los tokens sin respaldo, y no los fondos que el atacante realmente extrajo.tradingview+2

The Sandbox desactivó los puentes hacia y desde Base y BSC BNB ↘ 1.20%, aislando los tokens emitidos para que no puedan ser movidos ni canjeados. El equipo advirtió a los usuarios que no compren, vendan ni operen con SAND en ninguna de las dos redes y señaló que está realizando una captura de pantalla (snapshot) previa al incidente para preparar compensaciones para los proveedores de liquidez afectados.beincrypto+1

Los exchanges reaccionan, el precio se mantiene

Las plataformas de intercambio surcoreanas actuaron rápidamente para proteger a los usuarios. Bithumb suspendió los depósitos y retiros de SAND a las 11:11 a.m. KST, y Upbit hizo lo propio un minuto después, citando sospechas de incidentes de seguridad bajo la Ley de Protección de Usuarios de Activos Virtuales de Corea del Sur. Upbit impuso una suspensión en la versión de Ethereum de SAND, la cual, según The Sandbox, nunca estuvo en riesgo.beincrypto

A pesar de la magnitud del ataque, el precio de SAND se mantuvo relativamente estable, cayendo menos del 1% en 24 horas mientras conservaba ganancias de más del 16% en la semana.stocktwits

El último de los incidentes en puentes de LayerZero

Este ataque representa el último incidente relacionado con la infraestructura de puentes impulsada por LayerZero en 2026. En abril, atacantes vinculados al grupo norcoreano Lazarus Group sustrajeron casi 290 millones de dólares del puente LayerZero de KelpDAO mediante la falsificación de un mensaje entre cadenas. LayerZero admitió más tarde que "cometió un error" al permitir que su propia red de verificación asegurara activos de alto valor en una configuración vulnerable.tradingview

The Sandbox indicó que posteriormente publicará un informe detallado del incidente (post-mortem), e instó a los usuarios afectados a ponerse en contacto con el servicio de asistencia en [email protected].x