Exploit du pont SAND chez The Sandbox : pourquoi ne pas négocier le SAND sur Base et BNB Chain

Si vous détenez du SAND sur Base ou sur la BNB Smart Chain, la réponse courte tient en une phrase : ne touchez pas à ces jetons pour l'instant. Le studio derrière le projet de métavers The Sandbox a annoncé le 22 août 2026 que son pont inter-chaînes avait été attaqué sur ces deux réseaux et que des jetons SAND non couverts y avaient été créés. Les transferts par le pont vers ces deux chaînes sont suspendus depuis. Les avoirs sur Ethereum et sur Polygon ne sont pas concernés, selon le studio.

Pour vous, détenteur, le dossier se scinde donc en deux situations très différentes. Si votre SAND se trouve dans un portefeuille sur Ethereum ou Polygon, ou sur le compte d'une plateforme, rien ne change pour vous en l'état. S'il se trouve sur Base ou sur la BNB Smart Chain, vous détenez un avoir qui ne peut actuellement ni être rapatrié par le pont officiel, ni être négocié à un prix fiable. Ce texte fait le point sur ce qui est établi, sur les chiffres qui divergent fortement et sur ce que vous pouvez concrètement vérifier dans les prochains jours.

Exploit du pont SAND : ce qui s'est passé le 22 août sur Base et BNB Chain

The Sandbox est une plateforme de métavers dont le jeton de paiement et de gouvernance s'appelle SAND. Ce jeton existe à l'origine sur Ethereum et se trouve répliqué sur d'autres réseaux au moyen de ce que l'on appelle un pont. Un pont est une liaison technique qui bloque un jeton sur une chaîne et émet une contrepartie sur une autre chaîne, afin que la même valeur y devienne utilisable.

C'est précisément cette liaison qui était visée. Selon le studio, une faille du pont sur Base et sur la BNB Smart Chain a été exploitée pour émettre du SAND sans qu'aucune réserve bloquée ne se trouve derrière sur Ethereum. Dans son communiqué publié sur son propre compte X, le studio indique avoir identifié et entièrement circonscrit la faille, et chiffre l'incidence à moins de 0,01 % de l'offre totale de SAND. Le studio évalue l'offre totale à trois milliards de jetons ; l'offre en circulation atteint environ 2,94 milliards d'après les valeurs citées dans la presse spécialisée.

Sur l'heure exacte du début, les versions divergent, et cela fait partie d'un exposé honnête. Le média spécialisé crypto.news date l'attaque du 22 août 2026 à 11 h 07 UTC. Le média spécialisé The Defiant s'appuie en revanche sur un rapport de la société de sécurité Blockaid daté de 00 h 14, heure de la côte Est, soit 04 h 14 UTC, et situe le communiqué du studio à 03 h 22, heure de la côte Est, soit 07 h 22 UTC. Les deux versions ne peuvent pas être départagées à distance. Ce qui est acquis, c'est que l'épisode s'est déroulé le 22 août et a été rendu public le jour même.

Jetons non couverts : ce que signifie une émission sans réserve sur un pont inter-chaînes

Une émission non couverte désigne la création de jetons nouveaux sans que la garantie prévue à cet effet ait été déposée. Sur un pont, c'est le cœur même du montage : un avoir reste bloqué sur la chaîne d'origine, et une contrepartie ne peut exister sur la chaîne de destination qu'à hauteur de ce montant. Si ce couplage cède, naissent des jetons qui ressemblent à l'original mais ne portent aucun droit sur la réserve.

Concrètement : les unités créées en surplus circulent sur Base et sur la BNB Smart Chain, elles portent le même nom et le même symbole que le SAND régulier, et une place de marché sur ces chaînes ne peut pas les distinguer aisément du véritable SAND. L'attaquant ne gagne qu'au moment de la vente : les unités créées ne valent quelque chose qu'aussi longtemps que le marché les tient pour authentiques.

Le studio souligne que la réserve bloquée sur Ethereum est intacte et continue de couvrir l'ensemble des jetons régulièrement transférés par le pont. Cette affirmation compte, car elle borne le dommage : ce qui est atteint, c'est le guichet d'émission, pas le coffre situé derrière.

Délégué LayerZero et approveAndCall : comment les attaquants ont obtenu les droits d'émission

Le pont de The Sandbox utilise une norme appelée OFT, pour Omnichain Fungible Token, qui repose sur le protocole LayerZero. Dans cette architecture existe un rôle désigné comme délégué : une adresse autorisée à gérer les réglages du pont pour un jeton, par exemple les contreparties d'autres chaînes considérées comme fiables.

La société de sécurité Blockaid attribue l'incident à la prise de contrôle de ces droits de délégué et cite pour cela la fonction approveAndCall. Cette fonction permet d'accorder une autorisation et de déclencher simultanément une autre instruction en une seule étape. Il est ainsi devenu possible de contourner les contrôles qui empêchent normalement la création de jetons dépourvus de couverture.

Pour vous, investisseur, un point compte avant tout, et il dépasse ce seul jeton : le jeton lui-même n'était pas défectueux. Ce qui a cédé, c'est la gestion des droits du pont qui le réplique sur d'autres chaînes. Détenir le même jeton sur plusieurs réseaux revient donc à détenir plusieurs risques distincts.

14,9 milliards ou 49 milliards : pourquoi les quantités annoncées divergent autant

Sur la quantité de jetons créés circulent des chiffres qui diffèrent par ordres de grandeur. La société d'analyse PeckShield a dénombré 14,9 milliards de SAND répartis sur deux adresses, selon The Defiant. Blockaid a chiffré l'émission à 00 h 14, heure de la côte Est, à une valeur nominale d'environ 49 milliards de dollars sur plus de 400 transactions. Le portail spécialisé The Cryptotimes a fait état d'un nombre d'unités créées sur Base encore nettement plus élevé.

Cet écart s'explique par la grandeur mesurée. Une indication compte des jetons, l'autre multiplie les jetons créés par le dernier cours pratiqué et aboutit ainsi à une valeur nominale. Une valeur nominale est alors une grandeur purement arithmétique : elle indique ce que vaudraient les jetons si quelqu'un les achetait au cours du moment. Pour un avoir représentant un multiple de la circulation totale, cet acheteur n'existe pas.

Vous ne devez donc pas lire les grands chiffres en milliards des gros titres comme un montant de préjudice. Ils décrivent la quantité de papier imprimée, non la somme d'argent qui s'est évaporée.

Sortie réelle : 14,75 millions de SAND et environ 80 ETH

La sortie établie est nettement plus modeste. D'après les indications concordantes de crypto.news et d'autres médias spécialisés, environ 14,75 millions de véritables SAND ont été retirés de l'adaptateur Ethereum et convertis en quelque 79,74 ETH, ce qui correspondait alors à environ 675 000 dollars au cours du moment. Voilà l'ordre de grandeur qui décrit la perte réelle.

Le cours a réagi de manière visible, mais sans dramatisation. Cryptobriefing relève un repli de 0,052 à 0,044 dollar, suivi d'un redressement autour de 0,048 dollar. La façon dont ces valeurs se situent par rapport aux cotations actuelles, vous ferez mieux de la vérifier vous-même : des cours tirés d'un article de la veille sont un instantané, pas un état.

Transferts suspendus : ce que l'isolement de Base et de la BSC signifie pour votre avoir

La première mesure du studio a consisté à couper les transferts par le pont depuis et vers Base ainsi que depuis et vers la BNB Smart Chain. À cela se sont ajoutés, selon les médias spécialisés, le retrait des réglages de pairs LayerZero, c'est-à-dire des indications désignant les contreparties tenues pour fiables. Les jetons non couverts ne peuvent ainsi pas atteindre la réserve sur Ethereum.

Pour vous, la situation est désagréable mais circonscrite. Votre SAND sur Base ou sur la BSC n'a pas disparu et figure toujours dans votre portefeuille. Vous ne pouvez simplement pas, pour le moment, le ramener sur Ethereum par la voie officielle, puisque cette voie est fermée. Le studio n'a jusqu'ici assorti sa réouverture d'aucune date.

Le studio a annoncé un rapport d'incident complet. Tant qu'il n'est pas disponible, toute affirmation sur le sort final des avoirs concernés relève de la conjecture. Nous n'affirmons expressément pas ici que votre avoir sera intégralement préservé, ni davantage le contraire.

SAND sur Ethereum et Polygon : pourquoi ces avoirs sont intacts selon le studio

D'après les éléments publiés, la faille concernait l'infrastructure du pont et non le contrat de jeton d'origine sur Ethereum. Le studio a déclaré qu'aucun portefeuille d'utilisateur n'avait été compromis et que la couverture bloquée sur Ethereum était intégralement présente. Polygon figure lui aussi comme non concerné dans tous les articles consultés.

C'est la raison pour laquelle la distinction par réseau importe davantage, dans ce dossier, que la question de la quantité de SAND que vous détenez. Deux investisseurs disposant du même avoir et du même logiciel de portefeuille peuvent se trouver dans des situations totalement différentes, selon la chaîne sur laquelle reposent leurs jetons.

Première vérification : comment savoir sur quelle chaîne se trouvent vos jetons SAND

La chaîne figure dans votre portefeuille, encore faut-il savoir où regarder. Dans les portefeuilles logiciels courants, vous sélectionnez le réseau en haut ; le solde affiché appartient toujours au réseau sélectionné à cet instant. S'il y est indiqué Ethereum ou Polygon, vous ne faites pas partie du groupe concerné en l'état. S'il y est indiqué Base ou BNB Smart Chain, vous en faites partie. Quels logiciels de portefeuille restituent proprement cette bascule, notre comparatif des portefeuilles logiciels le montre.

Une deuxième voie passe par l'explorateur de blocs de la chaîne concernée. Vous y saisissez votre adresse publique et vous voyez quels jetons sont rattachés à cette adresse sur cette chaîne précise. L'important est ici que la même adresse peut exister sur plusieurs chaînes et présenter sur chacune un avoir différent.

Si votre SAND se trouve sur le compte d'une plateforme de négociation, ce choix ne vous appartient pas. C'est alors le prestataire qui décide sur quelle chaîne il conserve le jeton, et la bonne question à poser au service client est de savoir si les dépôts et les retraits de SAND sont actuellement ouverts et par quel réseau ils transitent.

Fournisseurs de liquidité sur Base et BSC : ce que signifie l'instantané annoncé

Un fournisseur de liquidité est celui qui dépose deux jetons dans un pool d'échange afin que d'autres puissent y opérer, et qui perçoit en contrepartie une part des frais. Ce sont précisément ces pools qui constituent le point le plus vulnérable lors d'une émission non couverte, car l'attaquant peut y échanger ses jetons sans valeur contre la véritable contrepartie.

Le studio a annoncé qu'il procéderait à un instantané, c'est-à-dire à un relevé des soldes antérieur à l'attaque, et qu'il indemniserait sur cette base les fournisseurs de liquidité éligibles. Une date, un montant et les conditions d'éligibilité ne sont pas encore arrêtés. Si vous appartenez à ce groupe, sécurisez dès maintenant vos propres justificatifs : empreintes de transactions, horodatages et soldes tirés de l'historique de votre portefeuille sont plus difficiles à reconstituer plus tard qu'aujourd'hui.

Upbit et Bithumb : pourquoi deux plateformes ont suspendu dépôts et retraits

Les deux places sud-coréennes Upbit et Bithumb ont suspendu les dépôts et les retraits de SAND. The Defiant situe ce moment au vendredi soir, heure de la côte Est, et renvoie à la loi sud-coréenne sur la protection des utilisateurs d'actifs virtuels, qui impose de telles mesures aux places de marché en cas d'anomalie.

Pour vous, en Europe, il s'agit moins d'une nouvelle sur la Corée que d'un indice sur un schéma récurrent. Lorsqu'un jeton se trouve dans pareille situation, les places de marché gèlent d'abord les transferts, souvent avant d'expliquer publiquement pourquoi. Un avoir déposé sur un compte de plateforme peut donc devenir immobile au moment précis où vous souhaitez le déplacer.

Négocier sur une DEX : pourquoi un cours du SAND attractif sur Base n'est pas une aubaine

Une DEX, c'est-à-dire une plateforme décentralisée, échange les jetons directement depuis un pool de liquidité, sans entreprise intermédiaire. Elle ne vérifie pas si un jeton est couvert ; elle vérifie seulement s'il correspond à l'adresse technique enregistrée dans le pool. Tant que des unités de SAND non couvertes circulent sur Base et sur la BSC, un prix bas affiché là-bas peut simplement signifier que quelqu'un est en train de céder des jetons sans valeur.

Le studio a donc expressément appelé les utilisateurs à ne ni acheter ni vendre du SAND sur Base et sur la BNB Smart Chain pour l'instant, et à ne pas y apporter de liquidité non plus. Cette recommandation émane de l'émetteur du jeton lui-même et constitue l'indication la plus nette dont on dispose dans ce dossier. Qui se sert malgré tout parce que le cours paraît alléchant achète peut-être exactement les unités qui ont fait l'incident.

Jetons enveloppés et ponts : le risque que ce dossier met en évidence

Un jeton transféré par un pont, souvent appelé jeton enveloppé, constate un droit sur un original conservé ailleurs. Ce droit vaut exactement ce que valent la technique et la gestion des droits qui l'honorent. Pour vous, cela signifie que deux positions portant le même nom dans votre suivi de portefeuille peuvent reposer sur des garanties très différentes.

Il n'en découle aucune mise en garde contre les ponts en tant que tels, car sans eux beaucoup d'applications seraient inutilisables sur plusieurs chaînes. Il en découle une règle comptable simple : notez quel jeton vous détenez sur quelle chaîne et traitez un avoir passé par un pont comme une position distincte, assortie de son propre risque. Cette note vous coûte cinq minutes et, un jour comme le 22 août, répond immédiatement à la question décisive.

Qui conserve de toute façon ses avoirs lui-même dispose ici d'un avantage : il voit la chaîne directement et ne dépend pas de la transparence d'un prestataire.

État des lieux de l'exploit du pont SAND : ce qui est établi et ce qui reste ouvert

Il est établi que The Sandbox a rendu publique le 22 août 2026 une attaque contre le pont vers Base et vers la BNB Smart Chain, qu'elle a suspendu les transferts vers ces deux chaînes et qu'elle a chiffré l'incidence à moins de 0,01 % de l'offre totale. Sont également établis la sortie d'environ 14,75 millions de SAND et de quelque 79,74 ETH, ainsi que la suspension des transferts sur deux places sud-coréennes.

Restent ouvertes les questions de savoir quand les transferts par le pont seront rétablis, comment les unités non couvertes seront traitées au bout du compte, selon quels critères se déroulera l'indemnisation annoncée et ce que donnera le rapport d'incident complet. Reste également ouverte l'heure exacte du début de l'attaque, sur laquelle les sources se contredisent. Sur le point de savoir si et comment les droits attachés au pont auraient pu être mieux protégés, nous ne nous prononçons pas : nous ne disposons de rien qui aille au-delà des versions des parties concernées.

Vérifier ses avoirs en SAND : ce qu'il faut retenir

1. Déterminez la chaîne avant toute autre chose. Ouvrez votre portefeuille, faites défiler les réseaux et consignez où se trouve réellement votre SAND. Vous n'êtes concerné que sur Base et sur la BNB Smart Chain. Si vous constatez au passage que votre portefeuille restitue mal les réseaux, notre comparatif des places de marché NFT recense des prestataires qui présentent proprement, chaîne par chaîne, les avoirs issus du métavers.
2. Restez immobile sur les réseaux concernés et documentez. Aucun achat, aucune vente, aucune liquidité sur Base et sur la BSC tant que dure l'isolement. Sécurisez en parallèle vos justificatifs de transaction en vue d'une éventuelle indemnisation. Si votre avoir se trouve sur un compte de plateforme, interrogez celle-ci sur l'état des dépôts et des retraits ; quels prestataires sont supervisés dans l'UE et comment ils communiquent dans de telles situations, notre comparatif des plateformes crypto réglementées le montre.
3. Tirez-en la leçon pour le reste de votre portefeuille. Vérifiez lesquels de vos jetons sont des versions passées par un pont et séparez-les des originaux dans votre propre tableau. Qui détient des montants importants sur la durée fait mieux de les conserver lui-même ; les appareils pour cela figurent côte à côte dans notre comparatif des portefeuilles matériels.

Limites de cet exposé

Toutes les indications sur le déroulement proviennent du communiqué du studio et des articles des médias spécialisés cités ; nous n'avons pas procédé à une analyse propre des transactions sur Base et sur la BSC. Les sources dans le détail : le communiqué de The Sandbox du 22 août 2026 sur le compte @TheSandboxGame sur X et l' article de crypto.news consacré à l'exploit du pont SAND.

(Au 23 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)