Exploit bei The Sandbox: 49 Milliarden SAND aus dem Nichts
Ein Bridge-Exploit prägte bei The Sandbox SAND im Wert von 49 Milliarden Dollar. Der reale Schaden ist minimal, die Bridge ist gekappt, SAND fällt drei Prozent.
Der Angriff
Am 22. August nutzte ein Angreifer eine Schwachstelle in der Crosschain-Bridge von The Sandbox aus und prägte ungedeckte SAND-Token im rechnerischen Wert von rund 49 Milliarden US-Dollar. Gemeldet hat den Vorfall die Blockchain-Sicherheitsfirma Blockaid auf X, der offizielle Account von The Sandbox bestätigte ihn kurz darauf. Der Fehler saß nicht im SAND-Smart-Contract selbst, sondern im Übergang zwischen den Ketten: dort, wo Token von einem Netzwerk ins andere gebrückt werden.
Die 49 Milliarden sind eine Buchhaltungs-Illusion
Die Summe klingt nach dem größten Krypto-Hack der Geschichte. Sie ist es nicht. Der Betrag entstand allein dadurch, dass Blockchain-Tracker die künstlich erzeugten Token mit dem regulären SAND-Kurs multiplizierten. Reserven oder Marktliquidität standen dahinter keine. Wer die frisch geprägten SAND verkaufen wollte, fand keinen Markt, der sie zu diesem Preis aufnimmt. Der reale Abfluss liegt um Größenordnungen darunter. Genau hier trennt sich der Nennwert einer Bridge-Prägung vom tatsächlichen Schaden: Prägen kostet den Angreifer fast nichts, verkaufen dagegen scheitert an der dünnen Orderbuch-Tiefe.
Bridge abgeklemmt
Der Fehler saß im Bridging-Prozess auf Base und BNB Smart Chain. The Sandbox kappte die Bridge-Verbindungen zu beiden Ketten. Die dort liegenden SAND sind seither isoliert: weder über die Bridge transferierbar noch einlösbar. Das Projekt erklärte die Schwachstelle für vollständig eingedämmt und rät vom Handel über diese Netzwerke ab, weil die Liquidität beschädigt ist. SAND auf Ethereum und Polygon bleiben unberührt. Der schnelle Not-Aus verhinderte, dass die Phantom-Token in echte Liquiditätspools abfließen und dort realen Schaden anrichten.
Marktreaktion
Der Kurs nahm die Nachricht gelassen. SAND gab rund 3 Prozent nach und notiert bei 0,046 US-Dollar. Kein Absturz, aber auch keine Entwarnung. Der Token steht meilenweit unter seinen einstigen Hochs, als The Sandbox mit Promi-Partnerschaften und virtuellem Land noch als Speerspitze des Blockchain-Gamings galt. Seither reiht sich Negativmeldung an Negativmeldung, und jeder Sicherheitsvorfall zehrt weiter an einem ohnehin dünnen Vertrauenspolster.
Was Trader mitnehmen
Bridges bleiben die verwundbarste Stelle im Krypto-Stack, und die Schlagzeilen-Milliarden sagen wenig über den tatsächlichen Schaden. Für SAND zählt die Vertrauensfrage schwerer als die drei Prozent Kursverlust: Ein Projekt, das über Bridge-Sicherheit stolpert, verliert Anleger schneller als über einen einzelnen roten Tag. Wer SAND hält, prüft zuerst, auf welcher Chain seine Token liegen, und meidet vorerst Base und BNB Smart Chain.