The Sandbox SAND Exploiti Base Ağında 500 Milyon Token Bastı

The Sandbox’ın SAND token’ı, Base ağında bir saldırıya maruz kaldı. Zincir üstü veriler, hedeflenen arzın ötesinde 500 milyondan fazla SAND basıldığını gösteriyor. Saldırganın, Base dağıtımını destekleyen akıllı sözleşmedeki bir açık sayesinde yetkisiz basım (minting) ayrıcalıkları elde ettiği düşünülüyor. Son güncellemeye göre anormal basım işlemi halen devam ediyor ve proje ekibi henüz resmi bir açıklama yapmadı. Olay, orijinal arz sınırı 3 milyar SAND olarak belirlenmişken token arzının sulandırılmasına yönelik endişeleri artırdı.

Zincir üstü verilere göre etkilenen sözleşme, SAND’ın LayerZero OFT çapraz zincir standardını kullanan Base sürümü. Söz konusu sözleşme 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF adresinde yer alıyor. Saldırganın cüzdan adresi olan 0x67624bfadee937c9281b4f98ce18af1bee01257e sürekli olarak yeni token üretiyor. Ethereum ana ağındaki SAND sabit bir maksimum arza (3 milyar token) sahipken Base üzerindeki çapraz zincir token’ı ayrı bir sözleşme altında çalışıyor. Bu nedenle kontrolsüz basım, o ağdaki toplam arzın sınırsız şekilde sulandırılmasına yol açıyor.

Güney Kore’nin en büyük kripto para borsası Upbit, SAND ile ilgili potansiyel güvenlik sorunlarını tespit etmesinin ardından 22 Ağustos’ta bir uyarı yayımladı. Borsa, fiyat oynaklığının artma ihtimaline karşı kullanıcıları dikkatli olmaları konusunda bilgilendirdi. Bir diğer büyük Kore borsası Bithumb ise önleyici tedbir olarak SAND yatırma ve çekme işlemlerini geçici olarak durdurdu. Her iki borsa da doğrulanan anormal basım faaliyeti karşısında kullanıcı varlıklarını korumaya öncelik verdi.

Piyasa, istismar haberini öğrenir öğrenmez SAND fiyatı yüzde 5 ile 10 arasında sert bir düşüş yaşadı. Bu düşüşe işlem hacminde belirgin bir artış eşlik etti. Piyasa tepkisi, yatırımcıların yetkisiz token ihracının varlığın değeri üzerindeki etkisine dair endişelerini yansıtıyor. Devam eden basım, piyasanın toplam arzı değerlendirmesini zorlaştırıyor ve bu da varlığın etrafındaki belirsizliği artırıyor.

The Sandbox, büyük bir blokzincir oyun şirketi olan Animoca Brands’in bir yan kuruluşu. Şirket daha önce 2021 yılında bir finansman turunda 93 milyon dolar toplamıştı. Ancak metaverse ve GameFi projelerine olan talebin azalmasıyla birlikte şirket zorluklarla karşı karşıya kaldı. Ağustos 2025’te The Sandbox, iş gücünün yarısından fazlasını azalttı ve metaverse coşkusunun soğuması nedeniyle yürütülen daha geniş kapsamlı yeniden yapılanmanın bir parçası olarak iki kurucu ortağı günlük yönetimden çıkardı.

Güvenlik araştırmacıları ve zincir üstü analistlerin işaret ettiği gibi açık, saldırganların SAND’ı diledikleri gibi basma erişimi elde etmesine olanak tanımış görünüyor. Açığın kesin nedeni, basım izinlerinin nasıl ele geçirildiği ve yeni basılan token’ların varış noktası halen soruşturma altında. Ekip resmi bir olay sonrası analiz (post-mortem) sunana kadar etkinin kapsamı borsalar ve token sahipleri tarafından değerlendirilmeye devam ediyor.

The Sandbox istismarı, çapraz zincir token dağıtımlarıyla ilişkili riskleri gözler önüne seriyor. Bu tür yapılarda ayrı bir sözleşmenin güvenlik zaafiyeti, orijinal varlığın arz güvencesini bozabiliyor. Resmi ekip henüz bir olay sonrası analiz yayımlamadı ancak zincir üstü kanıtlar net: saldırgan adresi 500 milyondan fazla token bastı ve düzeltme süreci muhtemelen ele geçirilen izinlerin iptal edilmesini ve etkilenen Base sözleşmesinin yeniden dağıtılmasının değerlendirilmesini içerecek. SAND’ın canlı spot fiyatı son 24 saatte yüzde 16,5 hareket etti ve bu durum piyasanın devam eden duruma tepkisini yansıtıyor.