SAND-Entschädigung nach dem Bridge-Exploit: So bekommst du gesperrte Token zurück

Wenn du SAND über die Bridge auf Base oder auf der BNB Smart Chain gehalten hast, lautet die kurze Antwort: Du sollst dein Guthaben zurückbekommen, eins zu eins, ausgezahlt als SAND auf Ethereum. Nach Angaben von The Sandbox stammt das Geld aus der eigenen Treasury, also aus dem Bestand des Unternehmens, und es werden dafür keine neuen Token geprägt. Ob du selbst etwas dafür tun musst, hängt an einer einzigen Frage: Lag dein SAND am Abend des 21. August bei einer zentralen Börse oder in deiner eigenen Wallet?

Für die Mehrheit der Betroffenen lautet die Antwort „bei einer Börse", und diese Mehrheit muss überhaupt keinen Antrag stellen. Für alle anderen öffnet ein Antragsfenster, dessen Startdatum der Betreiber nur ungefähr benannt hat und dessen Ende bisher überhaupt nicht feststeht. Dieser Text ordnet ein, was belegt ist, was nur behauptet wird und welches kursierende Datum du besser ignorierst.

Was ist beim SAND-Bridge-Exploit passiert und warum ist dein Guthaben gesperrt?

Eine Bridge ist ein Vertragspaar, das Token von einer Blockchain auf eine andere übertragbar macht: Auf der Herkunftskette wird ein Bestand gesperrt, auf der Zielkette eine gleich große Menge ausgegeben. Der Token, den du danach auf der Zielkette hältst, ist ein gebrückter Token und damit ein Anspruch auf das gesperrte Original, kein eigenständiges Vermögen.

Genau diese Ausgabefunktion wurde am 21. August 2026 angegriffen. Über eine Konfigurationslücke in den SAND-Verträgen auf Base und der BNB Smart Chain konnte der Angreifer nach übereinstimmender Darstellung der Fachmedien selbst zum alleinigen Prüfer eingehender Bridge-Nachrichten werden. Wer diese Rolle innehat, kann sich beliebige Übertragungen selbst bestätigen und daraufhin ungedeckte Token ausgeben. Die Kette merkt davon nichts, weil formal alles korrekt abläuft.

Der Zeitpunkt lässt sich auf die Sekunde nachweisen

Der erste unautorisierte Prägevorgang fällt auf Base-Block 50.283.176 und auf Block 117.321.965 der BNB Smart Chain. Der Base-Block trägt den Zeitstempel 21. August 2026, 23:41:39 UTC, der Block auf der BNB Smart Chain 23:42:17 UTC desselben Abends. Zwischen beiden Ketten liegen also 38 Sekunden.

Am Morgen darauf schloss The Sandbox die betroffenen Verträge. Seitdem lässt sich gebrücktes SAND auf Base und der BNB Smart Chain weder bewegen noch einlösen. Wer dort Guthaben hält, sieht in seiner Wallet eine Zahl, hinter der bis auf Weiteres keine Handlungsmöglichkeit steht. Wie diese Sperre entstanden ist und warum Handeln in diesem Zustand keine gute Idee war, haben wir am 23. August in unserem Bericht zum SAND-Bridge-Exploit aufgeschrieben; dieser Text setzt dort an, wo jener endet.

Wie viel SAND wurde tatsächlich gestohlen und woher kommen die Billionen-Zahlen?

Hier liegt der größte Irrtum des gesamten Vorgangs, und er hat die deutschen Schlagzeilen vom 22. August geprägt. Die Zahl, die dort stand, war die geprägte Menge. Der tatsächliche Schaden ist etwas völlig anderes.

• Geprägt wurden ungedeckte Token in astronomischer Höhe. crypto.news beziffert die Menge auf mehr als 339 Billionen SAND über beide Ketten; andere Auswertungen kamen auf rund 329 Billionen. Diese Token existierten nur auf Base und der BNB Smart Chain und waren durch nichts hinterlegt.
• Abgeflossen ist dagegen der Betrag, den der Angreifer aus dem hinterlegten Bestand auf Ethereum tatsächlich herausziehen konnte: rund 14,74 Millionen SAND im Gegenwert von etwa 700.000 US-Dollar.

Der Unterschied ist kein Detail. Gemessen an der Maximalmenge von drei Milliarden SAND entspricht der reale Abfluss knapp 0,5 Prozent, und die ungedeckte Prägemenge hat den Bestand auf Ethereum nie erreicht. SAND, das direkt auf Ethereum oder auf Polygon liegt, war von der Lücke nach Angaben beider Fachmedien zu keinem Zeitpunkt betroffen. Wenn du deine Token dort hältst, betrifft dich dieser gesamte Vorgang nicht.

Warum die alten Bridge-Verträge auf Base und BNB Chain nicht wieder aufgehen

The Sandbox hat die betroffenen Verträge nach eigener Darstellung dauerhaft stillgelegt. Repariert oder neu gestartet werden sollen die alten Verträge nicht. Für dich folgen daraus zwei praktische Konsequenzen, und die zweite ist die teurere.

Erstens: Ein späteres Bridging von SAND müsste über frisch ausgerollte Verträge an anderen Vertragsadressen laufen. Alles, was du heute an die alte Adresse schickst, landet nach Betreiberangabe in einem Vertrag, der nichts mehr zurückgibt. Zweitens: Falls du zum Stichtag anspruchsberechtigt warst und deinen Anspruch auf Ethereum nicht abholst, sollen die Beträge laut derselben Darstellung später über die Ersatzverträge auf Base und der BNB Smart Chain verfügbar werden. Ein Datum dafür gibt es nicht, und du solltest darauf nicht planen.

Wer sein SAND selbst verwahrt, trägt die Verantwortung für den Anspruch allein. Das macht die Frage, wie gut dein Wallet-Zugang gesichert ist, in diesem Fall zu einer Geldfrage; unser Vergleich der Hardware-Wallets zeigt, worin sich die Geräte beim Umgang mit mehreren Ketten unterscheiden.

Wer hat Anspruch auf die SAND-Entschädigung und wie wurde der Stichtag festgelegt?

Ein Snapshot ist eine Momentaufnahme aller Guthaben zu einer bestimmten Blockhöhe. Er entscheidet, wem was zusteht, und er ist unveränderlich, weil eine Blockhöhe nachträglich nicht verhandelbar ist.

Der Stichtag für diese Entschädigung liegt unmittelbar vor der ersten unautorisierten Prägung, also bei den beiden oben genannten Blöcken. Daraus ergibt sich eine Eigenschaft, die in der Praxis viel wert ist: Dein Anspruch steht bereits fest. Was auch immer du seit dem 22. August mit deinem gesperrten Guthaben versucht hast, ändert nichts an der Menge, die dir zusteht. Auch der Kurs, zu dem SAND heute gehandelt wird, spielt für die Berechnung keine Rolle, weil die Erstattung in Token erfolgt und nicht in Euro oder Dollar.

Was die Erstattung ausdrücklich nicht ist

Es handelt sich nicht um eine Kursabsicherung. Du bekommst dieselbe Menge SAND, die du am 21. August hattest, auf einer anderen Kette wieder. Ob diese Menge heute mehr oder weniger wert ist als vor dem Angriff, bleibt dein Kursrisiko. Ein Schadensersatz für entgangene Handelsmöglichkeiten in den Wochen der Sperre ist ebenfalls nicht vorgesehen.

Börse oder eigene Wallet: Wer muss selbst einen Antrag stellen?

Nach Angaben von The Sandbox liegen mehr als 72 Prozent der anspruchsberechtigten Bestände bei zwei zentralen Börsen. Diese beiden Häuser sollen ihre betroffenen Kunden direkt auszahlen, ohne dass die einzelnen Kunden einen Antrag stellen. Welche zwei Börsen gemeint sind, hat der Betreiber öffentlich nicht genannt, und es kursieren Vermutungen, für die es keinen Beleg gibt. Halte dich an das, was deine eigene Börse dir schreibt, und nicht an Namen aus Foren.

Daraus ergibt sich eine klare Zweiteilung:

1. Dein SAND lag an einer Börse. Dann ist deine Aufgabe, die offiziellen Mitteilungen deines Anbieters zu verfolgen und dein Konto zugänglich zu halten. Prüfe, ob die hinterlegte Mailadresse aktuell ist, denn eine Gutschrift wird typischerweise dort angekündigt. Eine Gutschrift kommt in aller Regel ohne Zutun des Kunden und ohne Bestätigungslink.
2. Dein SAND lag in deiner eigenen Wallet. Dann bist du selbst zuständig. Du brauchst weiterhin Zugriff auf genau die Adresse, die zum Stichtag das Guthaben hielt, und du brauchst etwas Ether für die Transaktionsgebühr auf Ethereum.

Was Selbstverwahrer jetzt konkret vorbereiten sollten

Der Anspruch hängt an der Adresse, nicht an einer Person. Wer seit dem Angriff die Wallet gewechselt, ein Gerät zurückgesetzt oder eine Adresse aufgegeben hat, sollte den Zugang zu der alten Adresse wiederherstellen, bevor das Fenster öffnet. Ein zweiter Punkt wird gern übersehen: Die Auszahlung erfolgt auf Ethereum, und eine Transaktion dort kostet Gebühren in Ether. Wer ausschließlich Guthaben auf anderen Ketten hält, steht sonst vor einem Anspruch, den er technisch nicht abholen kann.

Wann öffnet das Antragsfenster und welchem Datum solltest du nicht trauen?

Die Angabe des Betreibers vom 27. August lautet, das Antragsverfahren solle „innerhalb von zwei Wochen" öffnen und danach „weitere zwei Wochen" offen bleiben. Rechnet man das schlicht durch, liegt die Öffnung um den 10. September 2026 herum und das Ende irgendwo um den 24. September. Der zweite Wert ist eine Rechnung, keine Zusage.

Wichtiger ist eine Verwechslung, die inzwischen kursiert: In mindestens einem großen Datenaggregator taucht der 10. September als Schlusstag der Antragsfrist auf. Das widerspricht der Betreiberangabe, nach der um dieses Datum herum die Frist erst beginnt. Wer sich auf den Aggregatorwert verlässt, hält ein Datum für einen Endtermin, das nach der einzigen Primärangabe ein Starttermin ist. Verlasse dich auf die Kanäle von The Sandbox selbst und behandle jede Frist, die dir andernorts begegnet, als unbestätigt, bis sie dort steht.

Zur Einordnung der Belegqualität: Das Post-Mortem des Betreibers ist ein Beitrag auf X vom 27. August 2026. Wir konnten ihn in dieser Umgebung nicht selbst öffnen; sein Inhalt ist über zwei unabhängig voneinander berichtende Fachmedien belegt, Cointelegraph und crypto.news. Es bleibt in jedem Fall die Aussage eines Unternehmens über sich selbst, und wir geben sie deshalb durchgehend zugeschrieben wieder.

Wie du eine echte Claim-Seite von einer Betrugsseite unterscheidest

Jede angekündigte Entschädigung zieht Nachbauten an, und die Angreifer sind schnell: Die Suchergebnisse und die Antworten unter offiziellen Beiträgen füllen sich erfahrungsgemäß mit Kopien, bevor das echte Portal überhaupt online ist. Drei Regeln tragen hier weiter als jede Prüfung im Einzelfall.

• Ein Anspruch kostet nichts außer der Netzwerkgebühr. Wer dich auffordert, zuerst Token zu senden, eine „Freischaltgebühr" zu zahlen oder Guthaben auf eine fremde Adresse zu überweisen, betreibt Betrug. Bei dieser Erstattung wäre eine Vorauszahlung schon deshalb sinnlos, weil dein Anspruch bereits on-chain festgeschrieben ist.
• Niemals die Seed-Phrase eingeben. Kein legitimer Anspruch erfordert deine zwölf oder vierundzwanzig Wörter. Eine Seite, die danach fragt, hat genau ein Ziel.
• Die Adresse stammt aus dem offiziellen Kanal, nicht aus der Suche. Öffne die Claim-Seite ausschließlich über einen Link, den The Sandbox selbst veröffentlicht hat, und tippe sie danach nicht aus dem Gedächtnis nach.

Wer besonders vorsichtig arbeiten will, legt für den Claim eine frische Wallet-Software an und verbindet nur die eine Adresse, die den Anspruch trägt. Nach der Auszahlung lohnt ein Blick auf die erteilten Freigaben: Erteilte Token-Freigaben lassen sich in gängigen Wallets einzeln zurückziehen, und eine Freigabe, die niemand mehr braucht, ist eine offene Tür ohne Nutzen.

Was der Fall über gebrückte Token und Wrapped Coins lehrt

Ein gebrückter Token ist ein Schuldschein. Solange das Vertragspaar funktioniert, merkst du davon nichts, und der Kurs bewegt sich im Gleichschritt mit dem Original. Bricht eine Seite weg, hältst du einen Eintrag auf einer Kette, dessen Deckung woanders liegt und für den du auf die Kooperation des Betreibers angewiesen bist.

Dieser Fall ist kein Einzelstück. Erst am 1. September haben wir aufgeschrieben, wie viele Wrapped-TON-Bestände nach dem Bridge-Ende am Stichtag hängen geblieben sind: Auch dort war die Mechanik nicht der Kurs, sondern das Ende der Einlösbarkeit. Wer regelmäßig über Bridges arbeitet, sollte deshalb zwei Gewohnheiten pflegen. Erstens: Größere Bestände bleiben auf der Kette, auf der der Token nativ ausgegeben wird. Zweitens: Auf der Zielkette liegt nur so viel, wie für die dortige Nutzung wirklich gebraucht wird.

Woran du erkennst, ob dein Token nativ oder gebrückt ist

Der Blick in den Block-Explorer der jeweiligen Kette genügt meistens. Trägt der Token dort eine Vertragsadresse, die als „bridged" oder als Wrapper gekennzeichnet ist, hältst du die abgeleitete Fassung. Im Zweifel entscheidet die Dokumentation des Projekts, welche Vertragsadresse auf welcher Kette die native ist.

SAND-Entschädigung beantragen: Was du daraus mitnimmst

1. Kläre zuerst den Verwahrort zum 21. August. Lag dein SAND bei einer zentralen Börse, wartest du auf deren Mitteilung und hältst dein Konto erreichbar; ein eigener Antrag ist für die große Mehrheit gar nicht vorgesehen. Welche Häuser für den europäischen Markt überhaupt infrage kommen, steht im Vergleich der Krypto-Börsen.
2. Sichere als Selbstverwahrer den Zugang zur Stichtagsadresse. Der Anspruch hängt an dieser Adresse, und die Auszahlung läuft über Ethereum, du brauchst also etwas Ether für die Gebühr. Wenn du bei der Gelegenheit die Verwahrung neu aufstellst, hilft der Hardware-Wallet-Vergleich bei der Auswahl.
3. Nimm die Frist aus der Primärquelle, nicht aus Aggregatoren. Der 10. September ist nach Betreiberangabe der ungefähre Beginn und nicht das Ende. Verbinde für den Claim möglichst nur die eine benötigte Adresse und ziehe erteilte Freigaben danach zurück; welche Programme das sauber unterstützen, zeigt der Software-Wallet-Vergleich.

(Stand: 4. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)