Indemnisation SAND après l’exploit du pont : comment récupérer vos jetons bloqués

Si vous déteniez du SAND via le pont sur Base ou sur la BNB Smart Chain, la réponse courte est la suivante : vous devez récupérer votre solde, à l’unité près, versé en SAND sur Ethereum. Selon The Sandbox, les fonds proviennent de sa propre trésorerie, c’est-à-dire des réserves de l’entreprise, et aucun nouveau jeton ne sera émis à cette fin. Savoir si vous devez agir vous-même tient à une seule question : le soir du 21 août, votre SAND se trouvait-il chez une plateforme centralisée ou dans votre propre portefeuille ?

Pour la majorité des personnes concernées, la réponse est « chez une plateforme », et cette majorité n’a aucune demande à déposer. Pour toutes les autres s’ouvre une fenêtre de dépôt dont l’exploitant n’a annoncé la date de début que de façon approximative et dont la fin n’est à ce jour pas fixée du tout. Ce texte fait le tri entre ce qui est établi, ce qui n’est qu’affirmé et la date qui circule et qu’il vaut mieux ignorer.

Que s’est-il passé lors de l’exploit du pont SAND et pourquoi votre solde est-il bloqué ?

Un pont est un couple de contrats qui rend des jetons transférables d’une chaîne de blocs à une autre : sur la chaîne d’origine, un avoir est verrouillé ; sur la chaîne de destination, une quantité équivalente est émise. Le jeton que vous détenez ensuite sur la chaîne de destination est un jeton ponté, donc une créance sur l’original verrouillé, et non un avoir autonome.

C’est précisément cette fonction d’émission qui a été attaquée le 21 août 2026. Par une faille de configuration dans les contrats SAND sur Base et sur la BNB Smart Chain, l’attaquant a pu devenir le seul validateur des messages entrants du pont, selon les récits concordants de la presse spécialisée. Qui détient ce rôle peut confirmer lui-même des transferts arbitraires et émettre ensuite des jetons non couverts. La chaîne n’y voit rien, car tout se déroule formellement de manière correcte.

Le moment se démontre à la seconde près

La première émission non autorisée tombe sur le bloc Base 50 283 176 et sur le bloc 117 321 965 de la BNB Smart Chain. Nous avons interrogé les deux blocs le 4 septembre 2026 via des nœuds publics de chaque chaîne : le bloc Base porte l’horodatage 21 août 2026, 23:41:39 UTC, le bloc de la BNB Smart Chain 23:42:17 UTC le même soir. Il s’écoule donc 38 secondes entre les deux chaînes.

Le lendemain matin, The Sandbox a fermé les contrats concernés. Depuis, le SAND ponté sur Base et sur la BNB Smart Chain ne peut être ni déplacé ni remboursé. Qui y détient un solde voit dans son portefeuille un chiffre derrière lequel aucune action n’est possible jusqu’à nouvel ordre. Comment ce blocage est né et pourquoi négocier dans cet état n’était pas une bonne idée, nous l’avons écrit le 23 août dans notre article sur l’exploit du pont SAND ; ce texte reprend là où celui-là s’arrête.

Combien de SAND a réellement été volé et d’où viennent les chiffres en billions ?

C’est là que se loge la plus grande erreur de toute l’affaire, et elle a marqué les titres allemands du 22 août. Le chiffre qui y figurait était la quantité émise. Le dommage réel est tout autre chose.

• Émis : des jetons non couverts en quantité astronomique. crypto.news chiffre le volume à plus de 339 billions de SAND sur les deux chaînes ; d’autres analyses arrivaient à environ 329 billions. Ces jetons n’existaient que sur Base et sur la BNB Smart Chain et n’étaient adossés à rien.
• Sorti : en revanche, le montant que l’attaquant a effectivement pu retirer de l’avoir déposé sur Ethereum, soit environ 14,74 millions de SAND, pour une contre-valeur d’environ 700 000 dollars.

La différence n’est pas un détail. Rapportée à l’offre maximale de trois milliards de SAND, la sortie réelle représente un peu moins de 0,5 %, et le volume émis sans couverture n’a jamais atteint l’avoir sur Ethereum. Le SAND détenu directement sur Ethereum ou sur Polygon n’a à aucun moment été touché par la faille, selon les deux médias spécialisés. Si vous conservez vos jetons là, toute cette affaire ne vous concerne pas.

Pourquoi les anciens contrats de pont sur Base et BNB Chain ne rouvriront pas

The Sandbox indique avoir mis définitivement hors service les contrats concernés. Les anciens contrats ne doivent être ni réparés ni redémarrés. Deux conséquences pratiques en découlent pour vous, et la seconde coûte plus cher.

Premièrement : un pontage ultérieur de SAND devrait passer par des contrats fraîchement déployés à d’autres adresses. Tout ce que vous envoyez aujourd’hui à l’ancienne adresse atterrit, selon l’exploitant, dans un contrat qui ne restitue plus rien. Deuxièmement : si vous étiez éligible à la date de référence et que vous n’allez pas chercher votre créance sur Ethereum, les montants doivent, selon la même source, devenir disponibles plus tard via les contrats de remplacement sur Base et sur la BNB Smart Chain. Aucune date n’est donnée pour cela, et vous ne devriez pas bâtir de plan là-dessus.

Qui conserve son SAND lui-même porte seul la responsabilité de la créance. Cela fait de la qualité de la protection de votre portefeuille une question d’argent ; notre comparatif des portefeuilles matériels montre en quoi les appareils diffèrent dans la gestion de plusieurs chaînes.

Qui a droit à l’indemnisation SAND et comment la date de référence a-t-elle été fixée ?

Un instantané est un relevé de tous les soldes à une hauteur de bloc donnée. Il décide de ce qui revient à chacun, et il est immuable, car une hauteur de bloc ne se négocie pas après coup.

La date de référence de cette indemnisation se situe immédiatement avant la première émission non autorisée, donc aux deux blocs cités plus haut. Il en découle une propriété qui vaut cher en pratique : votre créance est déjà arrêtée. Quoi que vous ayez tenté depuis le 22 août avec votre solde bloqué, cela ne change rien à la quantité qui vous revient. Le cours auquel le SAND s’échange aujourd’hui ne joue pas non plus dans le calcul, puisque le remboursement s’effectue en jetons et non en euros ou en dollars.

Ce que le remboursement n’est expressément pas

Il ne s’agit pas d’une couverture de cours. Vous récupérez la même quantité de SAND que celle détenue le 21 août, sur une autre chaîne. Que cette quantité vaille aujourd’hui plus ou moins qu’avant l’attaque reste votre risque de marché. Une réparation pour les occasions de négoce perdues pendant les semaines de blocage n’est pas davantage prévue.

Plateforme ou portefeuille personnel : qui doit déposer une demande d’indemnisation ?

Selon The Sandbox, plus de 72 % des avoirs éligibles se trouvent chez deux plateformes centralisées. Ces deux maisons doivent indemniser directement leurs clients concernés, sans que ces derniers déposent une demande. Quelles sont ces deux plateformes, l’exploitant ne l’a pas dit publiquement, et des suppositions circulent sans le moindre justificatif. Tenez-vous-en à ce que votre propre plateforme vous écrit, et non à des noms glanés sur des forums.

Il en résulte une partition nette :

1. Votre SAND se trouvait sur une plateforme. Votre tâche consiste alors à suivre les communications officielles de votre prestataire et à garder votre compte accessible. Vérifiez que l’adresse électronique enregistrée est à jour, car un crédit y est annoncé en règle générale. Un crédit arrive le plus souvent sans intervention du client et sans lien de confirmation.
2. Votre SAND se trouvait dans votre propre portefeuille. Vous êtes alors seul compétent. Il vous faut toujours l’accès à l’adresse exacte qui détenait le solde à la date de référence, ainsi qu’un peu d’ether pour les frais de transaction sur Ethereum.

Ce que les conservateurs autonomes doivent préparer dès maintenant

La créance est attachée à l’adresse, non à une personne. Qui a changé de portefeuille depuis l’attaque, réinitialisé un appareil ou abandonné une adresse devrait rétablir l’accès à l’ancienne adresse avant l’ouverture de la fenêtre. Un second point passe volontiers inaperçu : le versement s’effectue sur Ethereum, et une transaction y coûte des frais en ether. Qui ne détient d’avoirs que sur d’autres chaînes se retrouverait sinon face à une créance qu’il ne peut techniquement pas encaisser.

Quand s’ouvre la fenêtre de dépôt et à quelle date ne faut-il pas se fier ?

L’indication de l’exploitant du 27 août dit que la procédure de dépôt doit ouvrir « dans les deux semaines » et rester ensuite ouverte « deux semaines de plus ». Un calcul simple place l’ouverture autour du 10 septembre 2026 et la fin quelque part vers le 24 septembre. La seconde valeur est un calcul, pas un engagement.

Plus important encore, une confusion circule désormais : chez au moins un grand agrégateur de données, le 10 septembre apparaît comme le dernier jour du délai de dépôt. Cela contredit l’indication de l’exploitant, selon laquelle le délai ne commence qu’autour de cette date. Qui se fie à la valeur de l’agrégateur prend pour une échéance une date qui, selon la seule source primaire, est un point de départ. Fiez-vous aux canaux de The Sandbox eux-mêmes et traitez toute échéance rencontrée ailleurs comme non confirmée tant qu’elle n’y figure pas.

Sur la qualité des preuves : le post-mortem de l’exploitant est une publication sur X datée du 27 août 2026. Nous n’avons pas pu l’ouvrir nous-mêmes dans cet environnement ; son contenu est attesté par deux médias spécialisés qui rapportent indépendamment l’un de l’autre, Cointelegraph et crypto.news. Il reste dans tous les cas la déclaration d’une entreprise sur elle-même, et nous la rapportons donc en la lui attribuant systématiquement.

Comment distinguer une vraie page de réclamation SAND d’un site frauduleux

Toute indemnisation annoncée attire les imitations, et les attaquants sont rapides : les résultats de recherche et les réponses sous les publications officielles se remplissent de copies, l’expérience le montre, avant même que le vrai portail ne soit en ligne. Trois règles portent ici plus loin que n’importe quelle vérification au cas par cas.

• Une créance ne coûte rien d’autre que les frais de réseau. Qui vous demande d’envoyer d’abord des jetons, de payer des « frais de déblocage » ou de virer un avoir vers une adresse étrangère commet une fraude. Pour ce remboursement, un paiement préalable serait de toute façon dénué de sens, puisque votre créance est déjà inscrite sur la chaîne.
• Ne saisissez jamais votre phrase de récupération. Aucune créance légitime n’exige vos douze ou vingt-quatre mots. Une page qui les réclame poursuit exactement un but.
• L’adresse vient du canal officiel, pas de la recherche. N’ouvrez la page de réclamation que par un lien publié par The Sandbox elle-même, et ne la retapez pas ensuite de mémoire.

Qui veut travailler avec une prudence particulière installe un logiciel de portefeuille neuf pour la réclamation et n’y connecte que la seule adresse porteuse de la créance. Après le versement, un coup d’œil aux autorisations accordées s’impose : les autorisations de jetons se révoquent une à une dans les portefeuilles courants, et une autorisation dont plus personne n’a besoin est une porte ouverte sans usage.

Ce que ce cas enseigne sur les jetons pontés et les coins enveloppés

Un jeton ponté est une reconnaissance de dette. Tant que le couple de contrats fonctionne, vous n’en voyez rien, et le cours évolue au pas de l’original. Si un côté disparaît, vous détenez une écriture sur une chaîne dont la couverture se trouve ailleurs et pour laquelle vous dépendez de la coopération de l’exploitant.

Ce cas n’est pas isolé. Le 1er septembre encore, nous avons décrit combien de soldes en wrapped TON sont restés coincés après la fermeture du pont à la date butoir : là aussi, le ressort tenait à la fin de la convertibilité plutôt qu’au cours. Qui travaille régulièrement avec des ponts devrait donc entretenir deux habitudes. D’abord : les avoirs importants restent sur la chaîne où le jeton est émis nativement. Ensuite : sur la chaîne de destination ne se trouve que ce qui est réellement nécessaire à l’usage local.

Comment reconnaître si votre jeton est natif ou ponté

Un coup d’œil à l’explorateur de blocs de la chaîne concernée suffit le plus souvent. Si le jeton y porte une adresse de contrat signalée comme « bridged » ou comme enveloppe, vous détenez la version dérivée. En cas de doute, la documentation du projet tranche : elle indique quelle adresse de contrat est native sur quelle chaîne.

Demander l’indemnisation SAND : ce qu’il faut retenir

1. Établissez d’abord le lieu de conservation au 21 août. Si votre SAND se trouvait chez une plateforme centralisée, vous attendez sa communication et gardez votre compte joignable ; une demande propre n’est même pas prévue pour la grande majorité. Quelles maisons entrent en ligne de compte pour le marché européen figure dans le comparatif des plateformes crypto.
2. En conservation autonome, sécurisez l’accès à l’adresse de référence. La créance est attachée à cette adresse, et le versement passe par Ethereum : il vous faut donc un peu d’ether pour les frais. Si vous profitez de l’occasion pour repenser votre conservation, le comparatif des portefeuilles matériels aide au choix.
3. Prenez l’échéance à la source primaire, pas chez les agrégateurs. Le 10 septembre est, selon l’exploitant, le début approximatif et non la fin. Pour la réclamation, ne connectez si possible que la seule adresse nécessaire et révoquez ensuite les autorisations accordées ; quels logiciels le permettent proprement, le comparatif des portefeuilles logiciels le montre.

(Au 4 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)