24 августа 2026 года крупнейшие южнокорейские криптобиржи Upbit и Bithumb объявили о присвоении токену The Sandbox (SAND) статуса актива с инвестиционным предупреждением. Поводом стали нерешённые проблемы безопасности, включая уязвимость кросс-чейн моста проекта на сетях Base и BNB Smart Chain, которая позволила выпускать необеспеченные токены SAND.
Upbit распространила предупреждение на рынки SAND/KRW и SAND/BTC. Ввод и вывод SAND приостановлены с 22 августа в 11:12 KST, однако торговля пока остаётся доступной. Bithumb также остановила депозиты и вывод SAND 22 августа в 11:11 KST, а собственное предупреждение выпустила 24 августа в 15:00 KST. Пересмотр статуса Upbit запланирован на период с 28 сентября по 4 октября, Bithumb — с 28 сентября по 2 октября. По итогам проверки биржи могут снять предупреждение, продлить его или прекратить торговую поддержку SAND.
Команда The Sandbox заявила, что уязвимость выявлена и локализована, а мосты на Base и BNB Smart Chain отключены. Реальный ущерб оценён менее чем в 0,01% совокупного предложения SAND, токены на Ethereum и Polygon не пострадали, пользовательские кошельки не были скомпрометированы. Тем не менее проект рекомендовал воздержаться от покупки и продажи SAND на затронутых сетях из-за нарушенной ликвидности. The Sandbox сделала снапшот балансов и готовит компенсацию для пострадавших поставщиков ликвидности.
По данным аналитической компании Blockaid, атакующие получили контроль над разрешениями LayerZero через функцию approveAndCall, использовавшуюся в omnichain-конфигурации SAND. Номинальный объём необеспеченной эмиссии был значительным, однако его номинальная стоимость не отражает фактический финансовый ущерб проекта.
Upbit уже не зачисляет новые депозиты SAND и исключила токен из списка активов для новых заявок в сервисе криптозаймов. При восстановлении операций первым будет возобновлён вывод средств, а не ввод. Ситуация также разворачивается на фоне более широкого регуляторного давления: южнокорейская Служба финансового надзора ранее начала санкционный процесс против оператора Upbit — компании Dunamu — из-за взлома кошельков в ноябре 2025 года. Предыдущие случаи с TAIKO и FLOW показывают, что предупреждение может быть снято после устранения проблем или привести к делистингу.
