Titulares afetados pelo incidente de 22 de agosto podem solicitar compensação integral em SAND na rede Ethereum. Processo fica aberto até 22 de setembro, às 16h UTC.
O The Sandbox iniciou oficialmente o processo de compensação para usuários afetados pelo exploit que atingiu a infraestrutura de bridge do token SAND na Base e na BNB Smart Chain (BSC) em 22 de agosto de 2026.
A medida estabelece uma restituição integral, na proporção 1:1, para usuários que mantinham legitimamente SAND nas redes afetadas imediatamente antes do incidente. A compensação será realizada em SAND na rede Ethereum.
Segundo o anúncio oficial do The Sandbox, o processo começou em 8 de setembro de 2026 e permanece aberto até 22 de setembro de 2026, às 16h UTC.
A iniciativa faz parte do plano anunciado pelo projeto após o exploit e busca restaurar os saldos dos usuários afetados sem alterar o fornecimento total de SAND.
Como funciona a compensação de SAND
A elegibilidade foi determinada a partir de um snapshot on-chain, realizado antes da exploração.
Isso significa que o que aconteceu com os tokens depois do ataque não altera o direito à compensação. Quem movimentou, negociou ou deixou os tokens parados após o incidente continua sendo analisado com base no saldo registrado no momento definido pelo snapshot.
Para os usuários que mantinham SAND diretamente em suas próprias carteiras nas redes afetadas, o processo de reivindicação ocorre por meio da página oficial disponibilizada pelo projeto:
Página oficial de compensação do The Sandbox
A documentação oficial do The Sandbox confirma que o plano foi criado especificamente para compensar os usuários afetados pelo exploit de 22 de agosto na Base e na BNB Smart Chain.
Datas importantes
| Evento | Data |
|---|---|
| Exploit | 22 de agosto de 2026 |
| Início das reivindicações | 8 de setembro de 2026 |
| Encerramento do prazo regular | 22 de setembro de 2026 |
| Horário limite | 16h UTC |
| Compensação | 1:1 em SAND na Ethereum |
Quem tem direito à compensação?
A compensação é destinada aos usuários que possuíam SAND legítimo na Base ou na BNB Smart Chain imediatamente antes do incidente.
O cálculo não depende do preço atual do SAND nem do valor que o usuário tinha inicialmente pago pelos tokens.
O principal fator é o saldo registrado no snapshot.
Na Base, o snapshot utilizado corresponde ao bloco 50.283.188, registrado em 21 de agosto de 2026 às 23:42:03 UTC.
Na BNB Smart Chain, o ponto de referência é o bloco 117.322.025, registrado em 21 de agosto de 2026 às 11:42:44 UTC.
Como esses dados são obtidos diretamente da blockchain, o usuário não precisa apresentar documentos para provar que possuía os tokens. A carteira e seu saldo no momento determinado são os elementos utilizados para estabelecer a elegibilidade.
E quem mantinha SAND em uma exchange?
Usuários que mantinham os tokens em uma corretora ou exchange centralizada não precisam necessariamente realizar uma reivindicação individual.
De acordo com o processo divulgado pelo The Sandbox, a equipe está tratando esses casos diretamente com as plataformas envolvidas. Dessa forma, a distribuição da compensação deverá ser conduzida pela própria exchange para os usuários elegíveis.
Isso cria dois caminhos diferentes:
Carteira própria: o usuário utiliza o sistema oficial de reivindicação.
Exchange: o usuário deve acompanhar a comunicação da plataforma onde mantinha seus SAND.
Por isso, usuários que tinham SAND em uma corretora devem evitar realizar transações ou fornecer informações a terceiros que afirmem estar processando a compensação em nome da exchange.
Uma única transação para realizar a reivindicação
Um dos pontos destacados no processo é a simplicidade da operação.
Para quem possui uma carteira elegível, a reivindicação exige uma única transação a partir da própria carteira que continha os SAND no momento do snapshot.
O processo não exige:
- Aprovação de tokens;
- Envio de SAND para terceiros;
- Transferência de fundos para um endereço externo;
- Assinaturas de mensagens fora da cadeia;
- Depósitos;
- Pagamentos antecipados para liberar a compensação.
Essa característica é especialmente importante porque processos de restituição envolvendo criptomoedas costumam atrair tentativas de phishing e golpes.
Atenção aos golpes
O próprio funcionamento do processo fornece uma regra prática importante: qualquer procedimento que peça algo além da transação prevista pelo sistema oficial deve ser tratado com extrema cautela.
O The Sandbox também alertou que sua equipe não iniciará contato por mensagem direta para solicitar que usuários realizem procedimentos relacionados à compensação.
Os usuários devem verificar informações somente através dos canais oficiais do projeto e da página oficial de reivindicação.
Nunca compartilhe:
- Seed phrase;
- Chave privada;
- Senha;
- Código de autenticação;
- Dados de carteira com terceiros;
- Assinaturas solicitadas por links enviados em mensagens privadas.
Uma página falsa pode imitar perfeitamente o visual de um site conhecido. Por isso, conferir o endereço antes de conectar uma carteira é uma das principais medidas de segurança.
O que aconteceu no exploit de agosto?
A compensação é consequência direta de uma vulnerabilidade descoberta na infraestrutura utilizada pelo SAND nas redes Base e BNB Smart Chain.
Segundo o relatório pós-incidente publicado pelo The Sandbox, o ataque começou em 21 de agosto de 2026, às 23:41 UTC. O problema estava relacionado à configuração dos contratos responsáveis pela integração da bridge.
Relatório oficial do exploit do The Sandbox
A vulnerabilidade permitiu que um invasor assumisse o papel responsável pela verificação de determinadas mensagens de bridge e, a partir disso, criasse SAND sem que existisse um depósito correspondente de tokens no Ethereum.
O resultado foi a emissão de SAND sem lastro equivalente no Ethereum.
O The Sandbox posteriormente interrompeu a bridge afetada para impedir que o problema continuasse.
Quase 14,75 milhões de SAND envolvidos
A análise apresentada após o ataque apontou aproximadamente 14,742 milhões de SAND drenados do cofre Ethereum que dava suporte à bridge.
O montante representava aproximadamente 0,5% do fornecimento máximo de 3 bilhões de SAND.
Apesar da dimensão do incidente, o problema ficou concentrado nas implementações da Base e da BNB Smart Chain.
O SAND no Ethereum e na Polygon não foi afetado pelo exploit, segundo as informações divulgadas pelo projeto.
O fornecimento total também permanece limitado a 3 bilhões de SAND.
The Sandbox não pretende criar novos SAND para pagar a compensação
Um ponto importante do plano é que a restituição não será realizada por meio da criação de novos tokens.
A compensação será financiada pelo tesouro do The Sandbox.
Isso significa que os tokens usados para compensar os usuários não representam uma expansão do fornecimento máximo de SAND.
Na prática, o projeto pretende devolver aos titulares afetados o equivalente aos tokens que possuíam antes do ataque, utilizando SAND já existente no ecossistema.
Contratos afetados foram aposentados
Os contratos de SAND afetados na Base e na BNB Smart Chain também foram retirados de operação.
A decisão está relacionada à arquitetura dos contratos comprometidos e ao risco de que a configuração vulnerável pudesse voltar a ser explorada.
O The Sandbox indicou que uma eventual retomada dessas redes deverá ocorrer por meio de novos contratos, implantados em novos endereços, que serão comunicados através dos canais oficiais.
Essa informação é importante para evitar que usuários confundam contratos antigos com eventuais versões futuras.
E os SAND que continuam nas redes afetadas?
O projeto também deixou claro que os tokens não respaldados que permaneceram nas redes afetadas não devem ser considerados equivalentes ao SAND legítimo emitido e respaldado pelo sistema.
Esses ativos não podem simplesmente ser tratados como SAND normal do ecossistema ou transferidos para outra rede como se nada tivesse acontecido.
Por isso, usuários devem ter cuidado com plataformas ou indivíduos que ofereçam comprar esses tokens por preços aparentemente vantajosos.
Um preço exibido em um mercado secundário não significa necessariamente que exista liquidez real ou possibilidade de resgate.
Prazo termina em 22 de setembro
O período regular para solicitar a compensação termina em:
22 de setembro de 2026, às 16h UTC.
Para usuários no Brasil, isso corresponde a 13h no horário de Brasília.
Quem estiver dentro dos critérios de elegibilidade deve verificar o processo o quanto antes, evitando deixar a reivindicação para os últimos minutos.
O projeto também informou que casos que não sejam resolvidos dentro do período regular poderão ser tratados posteriormente de forma individual, mediante contato com a equipe responsável.
O que os usuários devem fazer agora?
Para quem acredita estar elegível, o procedimento básico é:
1. Confirmar se possuía SAND na Base ou BNB Smart Chain antes do incidente.
2. Acessar somente o endereço oficial de reivindicação.
3. Conectar a carteira que possuía os tokens no momento do snapshot.
4. Conferir cuidadosamente as informações apresentadas.
5. Realizar somente a transação prevista pelo processo oficial.
6. Guardar o hash da transação para consulta futura.
7. Nunca fornecer seed phrase ou chave privada.
Para quem mantinha os tokens em uma exchange, o procedimento é diferente: nesse caso, a recomendação é acompanhar os comunicados da própria plataforma.
Um novo capítulo após o ataque
O exploit de agosto representa um dos episódios mais importantes envolvendo a infraestrutura cross-chain do SAND em 2026.
O incidente também mostra um dos principais desafios do ecossistema Web3: bridges permitem que ativos sejam utilizados em diferentes redes, mas sua infraestrutura introduz componentes adicionais que precisam ser protegidos contra falhas de contratos e configurações.
O The Sandbox agora trabalha para concluir a restituição dos usuários afetados e reconstruir a infraestrutura de bridge nas redes envolvidas com uma arquitetura diferente.
A publicação oficial de 8 de setembro confirma que a prioridade imediata é concluir a compensação dos usuários afetados pelo ataque.
Para os detentores elegíveis, portanto, a informação mais importante é simples: o período de reivindicação já está aberto e termina em 22 de setembro de 2026, às 16h UTC.
Resumo da compensação
- 🟢 Elegíveis: titulares legítimos de SAND na Base ou BNB Smart Chain antes do exploit.
- 💰 Compensação: 1:1 em SAND na Ethereum.
- 📅 Início: 8 de setembro de 2026.
- ⏰ Fim: 22 de setembro de 2026, às 16h UTC.
- 👛 Carteiras próprias: precisam utilizar o processo oficial de claim.
- 🏦 Exchanges: tratamento da compensação diretamente pela plataforma.
- 🔐 Seed phrase: nunca deve ser fornecida.
- ⚠️ Aprovações: não fazem parte do processo oficial de reivindicação.
- 🌐 Rede de pagamento: Ethereum.
- 📊 Fornecimento máximo: 3 bilhões de SAND.
- 🛡️ Financiamento: tesouro do The Sandbox.
- 🔗 Claim oficial: claim.sandbox.game
Importante: usuários devem conferir todas as informações diretamente nos canais oficiais do The Sandbox antes de conectar uma carteira ou assinar qualquer transação.
