Coup de froid sur le métavers : SAND sous vigilance sur Upbit et Bithumb

Coup de froid sur le métavers. Upbit et Bithumb, les deux principales plateformes d’échange de Corée du Sud, ont placé le SAND de The Sandbox sous vigilance en raison d’un « incident de sécurité » encore insuffisamment éclairci. Les deux exchanges avaient déjà suspendu les dépôts et les retraits du jeton le 22 août, tout en maintenant le trading au comptant. À l’origine de l’alerte : une faille touchant le bridge cross-chain utilisé par The Sandbox sur Base et BNB Smart Chain. L’attaquant est parvenu à créer des SAND sans contrepartie sur ces deux réseaux. The Sandbox assure avoir isolé les jetons concernés et contenu l’incident, mais les plateformes coréennes attendent encore des garanties avant de lever leurs restrictions.

L’incident a visé le bridge permettant de transférer le SAND entre plusieurs blockchains. Dans son fonctionnement normal, ce système verrouille des jetons sur Ethereum avant d’en créer une quantité équivalente sur le réseau de destination. La faille a rompu cette correspondance en permettant à l’attaquant d’émettre des unités dépourvues de collatéral sur Base et BNB Smart Chain.

Les estimations publiées par les sociétés de sécurité diffèrent. PeckShield a identifié 14,9 milliards de SAND créés sur deux adresses, soit près de cinq fois l’offre maximale officielle de trois milliards de jetons. Blockaid a recensé plus de 400 transactions représentant environ 49 milliards de dollars de SAND au cours affiché lors de l’attaque. The Sandbox affirme de son côté que l’impact effectif reste inférieur à 0,01 % de l’offre totale et que les SAND verrouillés sur Ethereum sont restés intacts. Le projet n’a pas encore publié de rapport technique permettant de rapprocher ces différents chiffres.

The Sandbox affirme avoir désactivé les transferts vers et depuis les deux réseaux concernés, rendant les SAND frauduleux impossibles à rapatrier par le bridge officiel. Selon le projet, l’impact réel représenterait moins de 0,01 % de l’offre totale. Aucun portefeuille utilisateur n’aurait été compromis, tandis que les SAND présents sur Ethereum et Polygon resteraient intacts. Le projet prévoit également d’indemniser certains fournisseurs de liquidité touchés.

Upbit et Bithumb font planer la menace d’un delisting. Les deux exchanges coréens ne se contentent désormais plus d’une simple suspension technique. Le classement du SAND comme actif sous vigilance ouvre une période d’examen durant laquelle The Sandbox devra apporter des explications sur l’origine de la faille, son traitement et les mesures prises pour empêcher une récidive.

Bithumb prévoit de rendre sa décision entre le 28 septembre et le 2 octobre. La plateforme pourra alors lever la désignation, prolonger la surveillance ou mettre définitivement fin au trading du SAND.

Le trading au comptant reste pour le moment accessible, mais les dépôts et retraits demeurent bloqués. Cette situation limite les arbitrages avec les autres marchés et peut accentuer les écarts de prix sur les plateformes coréennes.