Indemnización de SAND tras el exploit del puente: cómo recuperar tus tokens bloqueados

Si tenías SAND a través del puente en Base o en BNB Smart Chain, la respuesta corta es esta: debes recuperar tu saldo, uno a uno, abonado como SAND en Ethereum. Según The Sandbox, el dinero procede de su propia tesorería, es decir, de las reservas de la empresa, y no se acuñarán nuevos tokens para ello. Que tengas que hacer algo por tu cuenta depende de una sola pregunta: la noche del 21 de agosto, ¿tu SAND estaba en un exchange centralizado o en tu propia cartera?

Para la mayoría de los afectados la respuesta es «en un exchange», y esa mayoría no tiene que presentar solicitud alguna. Para el resto se abre una ventana de solicitud cuya fecha de inicio el operador solo ha indicado de forma aproximada y cuyo final no está fijado en absoluto por ahora. Este texto ordena lo que está documentado, lo que solo se afirma y qué fecha en circulación conviene ignorar.

¿Qué ocurrió en el exploit del puente de SAND y por qué está bloqueado tu saldo?

Un puente es un par de contratos que hace transferibles los tokens de una cadena de bloques a otra: en la cadena de origen se bloquea un saldo y en la de destino se emite una cantidad equivalente. El token que tienes después en la cadena de destino es un token puenteado y, por tanto, un derecho sobre el original bloqueado, no un patrimonio autónomo.

Justamente esa función de emisión fue atacada el 21 de agosto de 2026. A través de un fallo de configuración en los contratos de SAND en Base y en BNB Smart Chain, el atacante pudo convertirse en el único validador de los mensajes entrantes del puente, según los relatos coincidentes de la prensa especializada. Quien ostenta ese papel puede confirmar por sí mismo transferencias arbitrarias y emitir después tokens sin respaldo. La cadena no percibe nada, porque formalmente todo transcurre de manera correcta.

El momento se puede demostrar al segundo

La primera acuñación no autorizada recae en el bloque 50.283.176 de Base y en el bloque 117.321.965 de BNB Smart Chain. El bloque de Base lleva la marca de tiempo 21 de agosto de 2026, 23:41:39 UTC, y el de BNB Smart Chain, las 23:42:17 UTC de esa misma noche. Entre ambas cadenas transcurren, por tanto, 38 segundos.

A la mañana siguiente, The Sandbox cerró los contratos afectados. Desde entonces, el SAND puenteado en Base y en BNB Smart Chain no se puede mover ni canjear. Quien mantiene saldo allí ve en su cartera una cifra tras la cual, de momento, no hay ninguna posibilidad de actuar. Cómo se originó ese bloqueo y por qué operar en ese estado no era buena idea lo escribimos el 23 de agosto en nuestro informe sobre el exploit del puente de SAND; este texto arranca donde aquel termina.

¿Cuánto SAND se robó realmente y de dónde salen las cifras de billones?

Aquí está el mayor malentendido de todo el asunto, y marcó los titulares alemanes del 22 de agosto. La cifra que aparecía allí era la cantidad acuñada. El daño real es algo completamente distinto.

• Acuñados fueron tokens sin respaldo en cantidades astronómicas. crypto.news cifra el volumen en más de 339 billones de SAND entre ambas cadenas; otros análisis llegaban a unos 329 billones. Esos tokens solo existían en Base y en BNB Smart Chain y no estaban respaldados por nada.
• Salido, en cambio, es el importe que el atacante logró extraer efectivamente del saldo depositado en Ethereum: unos 14,74 millones de SAND, por un contravalor aproximado de 700.000 dólares.

La diferencia no es un detalle. Medida contra el suministro máximo de tres mil millones de SAND, la salida real supone algo menos del 0,5 %, y el volumen acuñado sin respaldo nunca alcanzó el saldo depositado en Ethereum. El SAND que está directamente en Ethereum o en Polygon no se vio afectado por el fallo en ningún momento, según ambos medios especializados. Si guardas tus tokens allí, todo este asunto no te concierne.

Por qué los antiguos contratos de puente en Base y BNB Chain no volverán a abrirse

The Sandbox afirma haber desactivado de forma permanente los contratos afectados. Los contratos antiguos no van a repararse ni a reiniciarse. De ahí se derivan para ti dos consecuencias prácticas, y la segunda es la más cara.

Primera: un puenteo posterior de SAND tendría que pasar por contratos recién desplegados en otras direcciones. Todo lo que envíes hoy a la dirección antigua acaba, según el operador, en un contrato que ya no devuelve nada. Segunda: si tenías derecho en la fecha de referencia y no recoges tu derecho en Ethereum, los importes deberían quedar disponibles más adelante, según esa misma versión, a través de los contratos de sustitución en Base y BNB Smart Chain. No hay fecha para ello, y no deberías contar con eso.

Quien custodia su SAND por su cuenta asume en solitario la responsabilidad del derecho. Eso convierte la pregunta de cuán bien protegido está el acceso a tu cartera en una cuestión de dinero; nuestra comparativa de carteras hardware muestra en qué se diferencian los dispositivos al manejar varias cadenas.

¿Quién tiene derecho a la indemnización de SAND y cómo se fijó la fecha de referencia?

Una instantánea es un registro de todos los saldos a una altura de bloque determinada. Decide qué le corresponde a cada uno y es inalterable, porque una altura de bloque no se negocia a posteriori.

La fecha de referencia de esta indemnización se sitúa inmediatamente antes de la primera acuñación no autorizada, es decir, en los dos bloques citados arriba. De ahí se desprende una propiedad que vale mucho en la práctica: tu derecho ya está fijado. Hagas lo que hagas desde el 22 de agosto con tu saldo bloqueado, la cantidad que te corresponde no cambia. El precio al que SAND cotiza hoy tampoco influye en el cálculo, porque la restitución se hace en tokens y no en euros ni en dólares.

Lo que la restitución expresamente no es

No se trata de una cobertura de precio. Recuperas la misma cantidad de SAND que tenías el 21 de agosto, en otra cadena. Que esa cantidad valga hoy más o menos que antes del ataque sigue siendo tu riesgo de mercado. Tampoco se prevé una indemnización por las oportunidades de negociación perdidas durante las semanas de bloqueo.

Exchange o cartera propia: ¿quién tiene que solicitar la indemnización de SAND?

Según The Sandbox, más del 72 % de los saldos con derecho está en dos exchanges centralizados. Esas dos casas deben pagar directamente a sus clientes afectados, sin que estos presenten solicitud alguna. Qué dos exchanges son, el operador no lo ha dicho públicamente, y circulan conjeturas sin prueba alguna. Atente a lo que te escriba tu propio exchange y no a nombres sacados de foros.

De ahí resulta una división clara:

1. Tu SAND estaba en un exchange. Entonces tu tarea es seguir los comunicados oficiales de tu proveedor y mantener tu cuenta accesible. Comprueba que la dirección de correo registrada esté actualizada, porque un abono se anuncia normalmente ahí. Un abono llega por lo general sin intervención del cliente y sin enlace de confirmación.
2. Tu SAND estaba en tu propia cartera. Entonces la responsabilidad es tuya. Necesitas seguir teniendo acceso exactamente a la dirección que mantenía el saldo en la fecha de referencia, y necesitas algo de ether para la comisión de transacción en Ethereum.

Qué deben preparar ahora quienes custodian por su cuenta

El derecho está ligado a la dirección, no a una persona. Quien haya cambiado de cartera desde el ataque, reiniciado un dispositivo o abandonado una dirección debería restablecer el acceso a la dirección antigua antes de que se abra la ventana. Un segundo punto se pasa por alto con facilidad: el pago se realiza en Ethereum, y una transacción allí cuesta comisiones en ether. Quien solo mantenga saldos en otras cadenas se encontraría, si no, ante un derecho que técnicamente no puede cobrar.

¿Cuándo se abre la ventana de solicitud de SAND y de qué fecha no deberías fiarte?

La indicación del operador del 27 de agosto dice que el procedimiento de solicitud debe abrirse «dentro de dos semanas» y permanecer después abierto «otras dos semanas». Un cálculo simple sitúa la apertura en torno al 10 de septiembre de 2026 y el final en algún punto cercano al 24 de septiembre. El segundo valor es una cuenta, no un compromiso.

Más importante es una confusión que ya circula: en al menos un gran agregador de datos, el 10 de septiembre aparece como último día del plazo de solicitud. Eso contradice la indicación del operador, según la cual el plazo apenas comienza en torno a esa fecha. Quien se fía del valor del agregador toma por fecha límite una fecha que, según la única indicación primaria, es una fecha de inicio. Fíate de los canales de la propia The Sandbox y trata cualquier plazo que encuentres en otro sitio como no confirmado mientras no figure allí.

Sobre la calidad de las pruebas: el post mortem del operador es una publicación en X del 27 de agosto de 2026. No pudimos abrirla nosotros mismos en este entorno; su contenido está acreditado por dos medios especializados que informan de forma independiente, Cointelegraph y crypto.news. En cualquier caso sigue siendo la declaración de una empresa sobre sí misma, y por eso la reproducimos siempre atribuida.

Cómo distinguir una página de reclamación de SAND real de una web fraudulenta

Toda indemnización anunciada atrae imitaciones, y los atacantes son rápidos: los resultados de búsqueda y las respuestas bajo las publicaciones oficiales se llenan de copias, según la experiencia, antes incluso de que el portal auténtico esté en línea. Tres reglas llegan aquí más lejos que cualquier comprobación caso por caso.

• Un derecho no cuesta nada más que la comisión de red. Quien te pida enviar tokens primero, pagar una «tasa de desbloqueo» o transferir saldo a una dirección ajena está cometiendo un fraude. En esta restitución, un pago previo carecería de sentido ya solo porque tu derecho está inscrito en la cadena.
• Nunca introduzcas tu frase semilla. Ningún derecho legítimo exige tus doce o veinticuatro palabras. Una página que las pide persigue exactamente un objetivo.
• La dirección procede del canal oficial, no de la búsqueda. Abre la página de reclamación únicamente mediante un enlace publicado por la propia The Sandbox y no la vuelvas a teclear después de memoria.

Quien quiera trabajar con especial cuidado instala un programa de cartera nuevo para la reclamación y conecta solo la dirección que porta el derecho. Tras el pago conviene revisar las autorizaciones concedidas: las autorizaciones de tokens se pueden revocar una a una en las carteras habituales, y una autorización que ya nadie necesita es una puerta abierta sin utilidad.

Qué enseña el caso sobre los tokens puenteados y las monedas envueltas

Un token puenteado es un pagaré. Mientras el par de contratos funcione, no notas nada y el precio se mueve al mismo ritmo que el original. Si un lado desaparece, tienes un apunte en una cadena cuyo respaldo está en otro sitio y para el que dependes de la cooperación del operador.

Este caso no es único. El 1 de septiembre mismo escribimos cuántos saldos de wrapped TON se quedaron atrapados tras el cierre del puente en la fecha límite: también allí el mecanismo tenía que ver con el fin de la convertibilidad más que con el precio. Quien trabaje con puentes con regularidad debería cultivar, por tanto, dos costumbres. Primera: los saldos grandes se quedan en la cadena donde el token se emite de forma nativa. Segunda: en la cadena de destino solo está lo que realmente hace falta para su uso allí.

Cómo reconocer si tu token es nativo o puenteado

Una mirada al explorador de bloques de la cadena correspondiente suele bastar. Si el token lleva allí una dirección de contrato marcada como «bridged» o como envoltorio, tienes la versión derivada. En caso de duda decide la documentación del proyecto: ella indica qué dirección de contrato es la nativa en cada cadena.

Solicitar la indemnización de SAND: lo que debes retener

1. Aclara primero dónde estaba custodiado el 21 de agosto. Si tu SAND estaba en un exchange centralizado, esperas su comunicado y mantienes tu cuenta accesible; para la gran mayoría ni siquiera está prevista una solicitud propia. Qué casas entran en consideración para el mercado europeo figura en la comparativa de exchanges de criptomonedas.
2. Si custodias por tu cuenta, asegura el acceso a la dirección de referencia. El derecho está ligado a esa dirección y el pago pasa por Ethereum, así que necesitas algo de ether para la comisión. Si aprovechas la ocasión para replantear tu custodia, la comparativa de carteras hardware ayuda en la elección.
3. Toma el plazo de la fuente primaria, no de los agregadores. El 10 de septiembre es, según el operador, el comienzo aproximado y no el final. Para la reclamación conecta a ser posible solo la dirección necesaria y revoca después las autorizaciones concedidas; qué programas lo permiten con limpieza lo muestra la comparativa de carteras software.

(4 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)