SAND-Bridge-Exploit bei The Sandbox: Warum du SAND auf Base und BNB Chain jetzt nicht handeln solltest

Wenn du SAND auf Base oder auf der BNB Smart Chain liegen hast, ist die kurze Antwort: Fass diese Token gerade nicht an. Das Studio hinter dem Metaverse-Projekt The Sandbox hat am 22. August 2026 mitgeteilt, dass seine Cross-Chain-Bridge auf diesen beiden Netzwerken angegriffen wurde und dabei ungedeckte SAND-Token entstanden sind. Das Bridging zu beiden Ketten ist seitdem angehalten. Bestände auf Ethereum und auf Polygon sind nach Angaben des Studios nicht betroffen.

Für dich als Halter zerfällt der Fall damit in zwei sehr verschiedene Lagen. Liegt dein SAND in einer Wallet auf Ethereum oder Polygon oder auf dem Konto einer Börse, ändert sich nach aktuellem Stand nichts für dich. Liegt es auf Base oder auf der BNB Smart Chain, sitzt du auf einem Bestand, der sich derzeit weder über die offizielle Brücke zurückholen lässt noch zu einem verlässlichen Preis handelbar ist. Dieser Text ordnet ein, was belegt ist, welche Zahlen weit auseinandergehen und was du in den nächsten Tagen konkret prüfen kannst.

SAND-Bridge-Exploit: Was am 22. August auf Base und BNB Chain passiert ist

The Sandbox ist eine Metaverse-Plattform, deren Zahlungs- und Governance-Token SAND heißt. Der Token existiert ursprünglich auf Ethereum und wird über eine sogenannte Bridge auf andere Netzwerke gespiegelt. Eine Bridge ist eine technische Verbindung, die einen Token auf einer Kette sperrt und auf einer anderen Kette eine Entsprechung ausgibt, damit derselbe Wert dort nutzbar wird.

Genau diese Verbindung war das Ziel. Nach Darstellung des Studios wurde eine Schwachstelle in der Bridge auf Base und auf der BNB Smart Chain ausgenutzt, um SAND auszugeben, hinter dem keine gesperrte Reserve auf Ethereum stand. In der Mitteilung des Studios auf dem eigenen Konto bei X heißt es, man habe die Schwachstelle identifiziert und vollständig eingedämmt; die Auswirkung liege bei weniger als 0,01 Prozent des gesamten SAND-Angebots. Das Studio nennt für das Gesamtangebot drei Milliarden Token, der Umlauf liegt nach den in der Berichterstattung genannten Werten bei rund 2,94 Milliarden.

Beim genauen Startzeitpunkt gehen die Angaben auseinander, und das gehört zur ehrlichen Darstellung dazu. Das Fachmedium crypto.news datiert den Angriff auf den 22. August 2026 um 11:07 Uhr UTC. Das Fachmedium The Defiant beruft sich dagegen auf einen Bericht der Sicherheitsfirma Blockaid von 00:14 Uhr Ostküstenzeit, also 04:14 Uhr UTC, und datiert die Mitteilung des Studios auf 03:22 Uhr Ostküstenzeit, also 07:22 Uhr UTC. Beide Darstellungen lassen sich aus der Ferne nicht gegeneinander auflösen. Fest steht, dass der Vorgang am 22. August lief und noch am selben Tag öffentlich gemacht wurde.

Ungedeckte Token: Was ein unbacked mint bei einer Cross-Chain-Bridge bedeutet

Ein ungedeckter Mint bezeichnet die Ausgabe neuer Token, ohne dass die dafür vorgesehene Sicherheit hinterlegt wurde. Bei einer Bridge ist das der Kern des Konstrukts: Auf der Heimatkette liegt ein Bestand gesperrt, und nur in dieser Höhe darf auf der Zielkette eine Entsprechung existieren. Fällt diese Kopplung aus, entstehen Token, die aussehen wie das Original, aber keinen Anspruch auf die Reserve tragen.

Praktisch heißt das: Die zusätzlich erzeugten Einheiten sind auf Base und der BNB Smart Chain in Umlauf, sie tragen denselben Namen und dasselbe Symbol wie reguläres SAND, und ein Handelsplatz auf diesen Ketten kann sie von echtem SAND nicht ohne Weiteres unterscheiden. Der Angreifer verdient erst beim Verkauf: Die erzeugten Einheiten sind nur so lange etwas wert, wie der Markt sie für echt hält.

Das Studio betont, die auf Ethereum gesperrte Reserve sei unversehrt und decke weiterhin alle regulär gebrückten Token. Diese Aussage ist wichtig, weil sie den Schaden begrenzt: Betroffen ist die Ausgabestelle, nicht der Tresor dahinter.

LayerZero-Delegate und approveAndCall: Wie die Angreifer an die Ausgaberechte kamen

Die Bridge von The Sandbox nutzt einen Standard namens OFT, kurz für Omnichain Fungible Token, der über das Protokoll LayerZero läuft. In diesem Aufbau gibt es eine Rolle, die als Delegate bezeichnet wird: eine Adresse, die Einstellungen der Bridge für einen Token verwalten darf, etwa welche Gegenstellen auf anderen Ketten als vertrauenswürdig gelten.

Die Sicherheitsfirma Blockaid führt den Vorfall darauf zurück, dass diese Delegate-Rechte übernommen wurden, und nennt dafür die Funktion approveAndCall. Diese Funktion erlaubt es, in einem Schritt eine Freigabe zu erteilen und zugleich eine weitere Anweisung auszulösen. In der Folge liessen sich die Kontrollen umgehen, die normalerweise verhindern, dass neue Token ohne Deckung entstehen.

Für dich als Anleger ist daran vor allem eines wichtig, und es geht über diesen einen Token hinaus: Nicht der Token selbst war fehlerhaft, sondern die Rechteverwaltung der Brücke, die ihn auf andere Ketten spiegelt. Wer denselben Token auf mehreren Netzwerken hält, hält damit auch mehrere unterschiedliche Risiken.

14,9 Milliarden oder 49 Milliarden: Warum die Mengenangaben so weit auseinanderliegen

Zur Menge der erzeugten Token kursieren Zahlen, die sich um Größenordnungen unterscheiden. Die Analysefirma PeckShield zählte laut The Defiant 14,9 Milliarden SAND, verteilt auf zwei Adressen. Blockaid bezifferte die Ausgabe zum Stand 00:14 Uhr Ostküstenzeit auf rund 49 Milliarden US-Dollar Nennwert über mehr als 400 Transaktionen. Das Fachportal The Cryptotimes berichtete von einer noch deutlich höheren Zahl erzeugter Einheiten auf Base.

Diese Spanne erklärt sich über die jeweilige Messgröße. Eine Angabe zählt Token, die andere multipliziert erzeugte Token mit dem zuletzt gehandelten Kurs und kommt so zu einem Nennwert. Ein Nennwert ist dabei eine rein rechnerische Größe: Er sagt, was die Token wert wären, wenn jemand sie zum aktuellen Kurs kaufen würde. Bei einem Bestand, der ein Vielfaches des gesamten Umlaufs beträgt, existiert dieser Käufer nicht.

Deshalb solltest du die großen Milliardenzahlen aus den Schlagzeilen nicht als Schadenssumme lesen. Sie beschreiben, wie viel Papier gedruckt wurde, und nicht, wie viel Geld abgeflossen ist.

Tatsächlicher Abfluss: 14,75 Millionen SAND und rund 80 ETH

Der belegte Abfluss fällt erheblich kleiner aus. Nach den übereinstimmenden Angaben von crypto.news und weiteren Fachmedien wurden rund 14,75 Millionen echte SAND aus dem Ethereum-Adapter gezogen und in etwa 79,74 ETH umgesetzt, was zum damaligen Kurs rund 675.000 US-Dollar entsprach. Das ist die Größe, die den realen Verlust beschreibt.

Der Kurs reagierte sichtbar, aber nicht dramatisch. Cryptobriefing nennt einen Rückgang von 0,052 auf 0,044 US-Dollar mit anschliessender Erholung auf etwa 0,048 US-Dollar. Wie sich diese Angaben zu den aktuellen Notierungen verhalten, prüfst du am besten selbst; Kurse aus einem Bericht des Vortags sind eine Momentaufnahme und kein Zustand.

Bridging gestoppt: Was die Isolierung von Base und BSC für dein Guthaben heißt

Die erste Maßnahme des Studios war, Transfers über die Brücke von und zu Base sowie von und zu der BNB Smart Chain abzuschalten. Zusätzlich wurden nach Darstellung der Fachmedien die LayerZero-Peer-Einstellungen entfernt, also die Angaben darüber, welche Gegenstellen als vertrauenswürdig gelten. Damit können die ungedeckten Token die Reserve auf Ethereum nicht erreichen.

Für dich bedeutet das eine unangenehme, aber begrenzte Lage. Dein SAND auf Base oder BSC ist nicht verschwunden und liegt weiter in deiner Wallet. Du kannst es aber im Moment nicht über den offiziellen Weg auf Ethereum zurückbringen, weil dieser Weg zu ist. Wann er wieder aufgeht, hat das Studio bislang nicht mit einem Datum versehen.

Das Studio hat einen vollständigen Vorfallbericht angekündigt. Bis der vorliegt, ist jede Aussage darüber, wie die betroffenen Bestände am Ende behandelt werden, eine Vermutung. Wir behaupten hier ausdrücklich nicht, dass dein Bestand vollständig erhalten bleibt, und ebenso wenig das Gegenteil.

SAND auf Ethereum und Polygon: Warum diese Bestände nach Angaben des Studios unberührt sind

Nach den veröffentlichten Angaben betraf die Schwachstelle die Bridge-Infrastruktur und nicht den ursprünglichen Token-Vertrag auf Ethereum. Das Studio erklärte, es seien keine Nutzer-Wallets kompromittiert worden und die auf Ethereum gesperrte Deckung sei vollständig vorhanden. Polygon wird in allen gesichteten Berichten ebenfalls als nicht betroffen geführt.

Das ist der Grund, warum die Unterscheidung nach Netzwerk in diesem Fall wichtiger ist als die Frage, wie viel SAND du hast. Zwei Anleger mit demselben Bestand und derselben Wallet-Software können in vollkommen verschiedenen Lagen sein, je nachdem, auf welcher Kette ihre Token liegen.

Erste Prüfung: Wie du herausfindest, auf welcher Chain deine SAND-Token liegen

Die Kette steht in deiner Wallet, du musst nur wissen, wo du hinschaust. In den gängigen Software-Wallets wählst du oben das Netzwerk aus; der Bestand, der dir angezeigt wird, gehört immer zu dem gerade gewählten Netzwerk. Steht dort Ethereum oder Polygon, fällst du nach aktuellem Stand nicht in die betroffene Gruppe. Steht dort Base oder BNB Smart Chain, gehörst du dazu. Welche Wallet-Programme diese Umschaltung sauber abbilden, zeigt unser Vergleich der Software-Wallets.

Ein zweiter Weg führt über den Block-Explorer der jeweiligen Kette. Dort gibst du deine öffentliche Adresse ein und siehst, welche Token dieser Adresse auf dieser einen Kette zugeordnet sind. Wichtig ist dabei, dass dieselbe Adresse auf mehreren Ketten existieren kann und auf jeder einen anderen Bestand führt.

Liegt dein SAND auf dem Konto einer Handelsplattform, hast du diese Wahl nicht selbst getroffen. Dann entscheidet der Anbieter, über welche Kette er den Token verwahrt, und die passende Frage an den Kundendienst lautet, ob Ein- und Auszahlungen für SAND gerade offen sind und über welches Netzwerk sie laufen.

Liquidity Provider auf Base und BSC: Was der angekündigte Snapshot bedeutet

Ein Liquidity Provider ist jemand, der zwei Token in einen Handelspool einlegt, damit andere dort tauschen können, und dafür einen Anteil an den Gebühren erhält. Genau diese Pools sind bei einem ungedeckten Mint die verwundbarste Stelle, weil der Angreifer seine wertlosen Token dort gegen die echte Gegenseite tauschen kann.

Das Studio hat angekündigt, einen Snapshot zu ziehen, also einen Kontostand-Abzug aus der Zeit vor dem Angriff, und berechtigte Liquidity Provider auf dieser Grundlage zu entschädigen. Ein Datum, eine Summe und die Bedingungen für die Berechtigung stehen bislang nicht fest. Wenn du in dieser Gruppe bist, sichere dir jetzt deine eigenen Belege: Transaktions-Hashes, Zeitpunkte und Kontostände aus deiner Wallet-Historie sind später schwerer zu rekonstruieren als heute.

Upbit und Bithumb: Warum zwei Börsen Ein- und Auszahlungen gestoppt haben

Die beiden südkoreanischen Handelsplätze Upbit und Bithumb haben Ein- und Auszahlungen für SAND ausgesetzt. The Defiant nennt dafür den Freitagabend Ostküstenzeit als Zeitpunkt und verweist auf das südkoreanische Gesetz zum Schutz von Nutzern virtueller Vermögenswerte, das Handelsplätze bei Auffälligkeiten zu solchen Schritten anhält.

Für dich in Deutschland ist das weniger eine Nachricht über Korea als ein Hinweis auf ein Muster. Wenn ein Token in eine solche Lage gerät, frieren Handelsplätze zuerst die Transfers ein, oft bevor sie öffentlich erklären, warum. Ein Bestand auf einem Börsenkonto kann deshalb genau dann unbeweglich werden, wenn du ihn bewegen willst.

Handel auf einer DEX: Warum ein günstiger SAND-Kurs auf Base gerade kein Schnäppchen ist

Eine DEX, also eine dezentrale Börse, tauscht Token direkt aus einem Liquiditätspool heraus, ohne dass ein Unternehmen dazwischensteht. Sie prüft nicht, ob ein Token gedeckt ist; sie prüft nur, ob er die technische Adresse trifft, die im Pool hinterlegt ist. Solange auf Base und BSC ungedeckte SAND-Einheiten unterwegs sind, kann ein dort angezeigter niedriger Preis schlicht bedeuten, dass jemand gerade wertlose Token abgibt.

Das Studio hat Nutzer deshalb ausdrücklich aufgefordert, SAND auf Base und der BNB Smart Chain vorerst weder zu kaufen noch zu verkaufen und dort auch keine Liquidität bereitzustellen. Diese Empfehlung stammt vom Herausgeber des Tokens selbst und ist der klarste Handlungshinweis, den es in diesem Fall gibt. Wer trotzdem zugreift, weil der Kurs verlockend aussieht, kauft möglicherweise genau die Einheiten, die den Vorfall ausgemacht haben.

Wrapped Token und Brücken: Welches Risiko dieser Fall generell zeigt

Ein gebrückter Token, oft auch Wrapped Token genannt, verbrieft einen Anspruch auf ein Original, das anderswo verwahrt wird. Dieser Anspruch ist genau so viel wert wie die Technik und die Rechteverwaltung, die ihn einlöst. Für dich heißt das: Zwei Positionen mit demselben Namen im Portfolio-Tracker können sehr unterschiedliche Sicherheiten hinter sich haben.

Daraus folgt keine Warnung vor Brücken an sich, denn ohne sie wären viele Anwendungen auf mehreren Ketten nicht nutzbar. Es folgt eine simple Buchhaltungsregel: Notiere dir, auf welcher Kette du welchen Token hältst, und behandle einen gebrückten Bestand als eigene Position mit eigenem Risiko. Diese Notiz kostet dich fünf Minuten und beantwortet an einem Tag wie dem 22. August die entscheidende Frage sofort.

Wer seine Bestände ohnehin selbst verwahrt, hat an dieser Stelle einen Vorteil: Er sieht die Kette unmittelbar und ist nicht darauf angewiesen, dass ein Anbieter sie offenlegt.

Stand beim SAND-Bridge-Exploit: Was belegt ist und was offen bleibt

Belegt ist, dass The Sandbox am 22. August 2026 einen Angriff auf die Bridge zu Base und zur BNB Smart Chain öffentlich gemacht, das Bridging zu beiden Ketten gestoppt und die Auswirkung mit weniger als 0,01 Prozent des Gesamtangebots beziffert hat. Belegt ist außerdem der Abfluss von rund 14,75 Millionen SAND und etwa 79,74 ETH sowie die Aussetzung der Transfers bei zwei südkoreanischen Handelsplätzen.

Offen ist, wann das Bridging wieder freigegeben wird, wie die ungedeckten Einheiten am Ende behandelt werden, nach welchen Kriterien die angekündigte Entschädigung läuft und was der vollständige Vorfallbericht ergeben wird. Offen ist auch der genaue Zeitpunkt des Angriffsbeginns, zu dem sich die Quellen widersprechen. Zur Frage, ob und wie die Rechte an der Bridge hätten besser geschützt werden können, äußern wir uns nicht; dazu liegt uns nichts vor, was über die Darstellung der Beteiligten hinausgeht.

SAND-Bestände prüfen: Was du daraus mitnimmst

1. Bestimme die Kette, bevor du irgendetwas anderes tust. Öffne deine Wallet, schalte die Netzwerke durch und halte fest, wo dein SAND tatsächlich liegt. Nur auf Base und der BNB Smart Chain bist du betroffen. Wenn du dabei merkst, dass deine Wallet die Netzwerke unübersichtlich abbildet, findest du im Vergleich der NFT-Marktplätze Anbieter, die Bestände aus dem Metaverse-Umfeld sauber nach Kette ausweisen.
2. Halte in den betroffenen Netzwerken still und dokumentiere. Kein Kauf, kein Verkauf, keine Liquidität auf Base und BSC, solange die Isolierung läuft. Sichere parallel deine Transaktionsbelege für eine mögliche Entschädigung. Liegt dein Bestand auf einem Börsenkonto, frage dort nach dem Status von Ein- und Auszahlungen; welche Anbieter in der EU beaufsichtigt sind und wie sie in solchen Lagen kommunizieren, zeigt unser Vergleich der regulierten Krypto-Börsen.
3. Zieh die Lehre für den Rest deines Portfolios. Prüfe, welche deiner Token gebrückte Fassungen sind, und trenne sie in deiner eigenen Übersicht von den Originalen. Wer größere Bestände langfristig hält, verwahrt sie besser selbst; die Geräte dafür stehen im Hardware-Wallet-Vergleich nebeneinander.

Grenzen dieser Darstellung

Alle Angaben zum Hergang stammen aus der Mitteilung des Studios und aus der Berichterstattung der genannten Fachmedien; eine eigene Auswertung der Transaktionen auf Base und BSC haben wir nicht vorgenommen. Die Quellen im Einzelnen: die Mitteilung von The Sandbox vom 22. August 2026 auf dem Konto @TheSandboxGame bei X und der Bericht von crypto.news zum SAND-Bridge-Exploit.

(Stand: 23. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)