Exploit: Milliarden SAND-Token auf Base gemintet
6.7 Security Exploit beim SAND-Token auf Base: 14,9 Mrd. Tokens illegal gemintet. Börsen stoppen Transaktionen, Integrität und Sicherheit stehen infrage.
Der SAND-Token von The Sandbox auf dem Base-Netzwerk wurde durch eine schwere Sicherheitslücke kompromittiert. Angreifer nutzten eine Schwachstelle, um Milliarden von Tokens zu minten – weit mehr als die vorgesehene Umlaufmenge. Während erste Berichte von über 500 Millionen neu geminteten SAND sprachen, ergab eine detaillierte On-Chain-Analyse, dass rund 14,9 Milliarden SAND über zwei Adressen erzeugt wurden. Das entspricht fast dem Fünffachen der festgelegten Gesamtmenge von 3 Milliarden Tokens. Der Exploit beruhte auf unautorisierten Minting-Berechtigungen: Eine Adresse erhielt Kontrolle über den Base SAND Contract und umging so die Angebotsbegrenzung. Der Vorfall betrifft ausschließlich die Base-Implementierung und hat keine Auswirkungen auf den SAND-Token im Ethereum-Mainnet. Die südkoreanischen Börsen Upbit und Bithumb reagierten mit Warnungen und setzten Ein- und Auszahlungen von SAND aus. The Sandbox hat bislang keine offizielle Stellungnahme abgegeben. Die genaue Ursache sowie das Ziel der geminteten Tokens sind weiterhin unbekannt. Der Vorfall wirft Fragen zur Token-Integrität, Verwässerung und Sicherheit von Metaverse-Projekten auf.
