As exchanges de criptomoedas sul-coreanas Upbit e Bithumb designaram o token SAND da The Sandbox como um ativo de cautela de investimento após preocupações de segurança ligadas ao projeto permanecerem sem solução após um incidente de ponte cross-chain.
De acordo com o anúncio da Upbit de 24 de agosto, a exchange colocou o SAND sob sua estrutura de cautela de negociação após determinar que um incidente de segurança inexplicável ou não resolvido envolvendo uma carteira de ativos virtuais ou um registro distribuído poderia expor os usuários a perdas potenciais.
A designação se aplica aos mercados de SAND em won coreano e Bitcoin, enquanto os depósitos e saques já foram suspensos desde 22 de agosto às 11:12 a.m. KST. A negociação permanece disponível durante o período de revisão.
A Bithumb emitiu uma designação separada às 3 p.m. KST em 24 de agosto, citando incidentes de segurança confirmados, como hacking envolvendo carteiras de ativos virtuais ou registros distribuídos, onde a causa não foi identificada ou o problema não foi totalmente resolvido. A exchange havia interrompido os depósitos e saques de SAND às 11:11 a.m. KST em 22 de agosto após detectar sinais de um possível problema de segurança.
Dois dias antes das designações formais de cautela, a Bithumb disse ter detectado atividade anormal de cunhagem de tokens envolvendo o contrato inteligente SAND na Base e alertou os usuários que o incidente poderia aumentar a volatilidade dos preços.
A The Sandbox afirmou mais tarde que havia identificado e contido uma vulnerabilidade afetando sua ponte cross-chain de SAND na Base e na BNB Smart Chain. Segundo o projeto, um invasor conseguiu cunhar SAND não lastreado nas duas redes, levando a equipe a desativar a ponte de e para ambas as cadeias.
O projeto estimou o impacto real em menos de 0,01% do fornecimento total de SAND e disse que o SAND mantido em Ethereum e Polygon não foi afetado. Também afirmou que nenhuma carteira de usuário foi comprometida e que o SAND bloqueado em Ethereum para lastrear tokens legítimos na ponte permaneceu seguro.
Com a ponte desativada, a The Sandbox disse que o SAND na Base e na BNB Smart Chain foi isolado e não podia ser movido ou resgatado através da ponte afetada. A equipe aconselhou os usuários a não comprar, vender ou negociar SAND nas duas redes enquanto a liquidez permanecesse afetada.
A empresa de segurança Blockaid afirmou separadamente que os invasores haviam sequestrado as permissões de delegado do LayerZero através da função approveAndCall usada na configuração de token omnichain do SAND. A empresa relatou que uma grande quantidade nominal de SAND não lastreado foi cunhada em centenas de transações, embora o valor nominal dos tokens recém-criados não representasse a perda financeira relatada pelo projeto.
A The Sandbox também tirou um snapshot dos saldos anteriores ao incidente e está preparando um plano de compensação para provedores de liquidez elegíveis afetados na Base e na BNB Smart Chain. Um relatório completo do incidente e uma análise técnica post-mortem são esperados após a conclusão da investigação.
A Upbit agendou seu período inicial de revisão de SAND de 24 de agosto às 3 p.m. KST até a quinta semana de setembro, de 28 de setembro a 4 de outubro.
Durante esse período, a exchange revisará as razões por trás da designação de cautela sob sua política de término de suporte de negociação de ativos digitais. Dependendo das descobertas, a Upbit pode remover o aviso, estender a revisão ou decidir encerrar o suporte de negociação.
Uma preocupação de segurança que não tenha sido completamente resolvida pode resultar na retirada do suporte de negociação, de acordo com a exchange. Qualquer decisão de extensão ou término será publicada separadamente com o cronograma aplicável.
Os depósitos de SAND feitos após a publicação do aviso de cautela não serão creditados nas contas dos usuários e, em vez disso, serão qualificados para processamento de devolução. O token também foi removido dos ativos disponíveis para novas aplicações de empréstimo no serviço de empréstimo de moedas da Upbit, embora os empréstimos existentes possam permanecer ativos até suas datas de vencimento originais.
A Upbit disse que os saques de SAND serão o primeiro serviço de transferência restaurado quando a suspensão atual terminar. Os depósitos não serão reabertos automaticamente ao mesmo tempo e, em vez disso, serão tratados sob o procedimento aplicável a ativos já designados para cautela de negociação.
A Bithumb está trabalhando em um cronograma de revisão ligeiramente diferente. Seu aviso disse que uma decisão sobre estender ou remover a designação, ou encerrar o suporte de negociação, é esperada durante a primeira semana de outubro, especificamente entre 28 de setembro e 2 de outubro. O cronograma pode mudar dependendo da revisão interna da exchange.
A Bithumb também disse que o status de cautela pode ser removido antes do término do período de revisão se as razões subjacentes forem resolvidas.
A ação sobre o SAND segue casos anteriores em que exchanges sul-coreanas colocaram tokens sob cautela enquanto avaliavam a resposta de um projeto a uma violação de segurança.
Em julho, o crypto.news relatou que a Upbit removeu seu aviso sobre o Taiko após revisar as informações fornecidas pelo projeto de camada 2 sobre um exploit de ponte em junho e as medidas de segurança introduzidas posteriormente.
O TAIKO havia sido inicialmente colocado sob aviso em 22 de junho, depois que a Upbit identificou um incidente de segurança envolvendo sistemas usados para emitir, transferir ou armazenar o ativo. Os depósitos foram bloqueados durante a revisão, enquanto os saldos existentes ainda podiam ser negociados.
Após uma revisão de 32 dias, a Upbit disse que o projeto havia fornecido informações cobrindo a causa da violação e as medidas de segurança subsequentes, permitindo que a exchange determinasse que o motivo do aviso havia sido resolvido. A Bithumb removeu seu aviso sobre o TAIKO no mesmo dia e se preparou para restaurar os depósitos.
Incidentes de segurança também levaram a resultados mais severos quando as exchanges coreanas não ficaram satisfeitas com a remediação de um projeto.
No início deste ano, a Flow Foundation e a Dapper Labs buscaram uma ordem judicial depois que Upbit, Bithumb e Coinone decidiram encerrar o suporte de negociação de FLOW após um exploit em dezembro de 2025.
O incidente da Flow envolveu uma vulnerabilidade de nível de protocolo que permitiu a um invasor criar tokens duplicados e extrair cerca de US$ 3,9 milhões em valor. A Flow disse mais tarde que os saldos dos usuários não foram afetados, enquanto validadores e parceiros de exchange tomaram medidas de emergência para conter o incidente e recuperar os fundos.
Apesar do trabalho de remediação posterior, as exchanges coreanas avançaram para a exclusão do FLOW, levando a fundação e a Dapper Labs a pedir ao Tribunal Distrital Central de Seul que suspendesse o encerramento da negociação enquanto evidências adicionais eram revisadas.
Incidentes de segurança em plataformas de negociação sul-coreanas também atraíram a atenção de reguladores domésticos sob a Lei de Proteção ao Usuário de Ativos Virtuais do país.
O Serviço de Supervisão Financeira da Coreia do Sul iniciou um processo formal de sanções contra a operadora da Upbit, Dunamu, em julho, por uma violação de carteira em novembro de 2025 que afetou ativos baseados em Solana.
A ação da FSS seguiu uma inspeção para determinar se a exchange havia cumprido suas obrigações sob a lei de proteção ao usuário. Relatórios coreanos citados na cobertura de julho indicaram que o valor afetado foi de 44,5 bilhões de wons, enquanto a Upbit disse após o incidente que as perdas dos clientes seriam cobertas com fundos da empresa.
Após a violação, a Upbit moveu os ativos para carteiras frias, suspendeu depósitos e saques e começou a rastrear os fundos roubados. Os reguladores subsequentemente examinaram tanto a falha de segurança quanto a forma como a exchange divulgou o incidente aos usuários.
SAND
TAIKO