The Sandbox桥接漏洞致未抵押代币泛滥,跨链安全再受拷问
The Sandbox跨链桥遭入侵:未抵押SAND代币泛滥,多链服务临时冻结
The Sandbox项目在遭遇针对性攻击后,确认有未经过锁定抵押品支持的SAND代币被非法生成,为防止风险扩散,团队迅速宣布暂停Base与BNB链之间的代币桥接服务,当前所有跨链转账功能处于中断状态。
攻击触发机制与异常代币生成过程
据官方在X平台披露,此次事件源于桥接协议中的安全缺陷,使攻击者得以绕过正常抵押验证流程,在目标链上创建无对应储备支撑的SAND单位。此类“裸发行”行为破坏了代币与底层资产的一一对应关系,造成供应量失真。
根据安全机构Blockaid的追踪记录,相关异常交易活动已被标记并持续监控。同时,Crypto Briefing也报道了该事件的初步进展。为遏制损失扩大,项目方采取了即时封锁充值与提现通道的应急措施。
核心风险点:抵押缺失与锚定机制失效
此次事件的核心问题在于,部分链上流通的SAND数量已超出实际可赎回的抵押资产总量,形成“超发”现象。这直接威胁到代币的锚定价值,一旦市场信任崩塌,封装版本可能面临大幅折价或丧失兑换能力。
尽管中心化交易所如Indodax、Tokocrypto及Coins.ph仍维持现货交易,但其账户余额与跨链桥接功能分属不同系统。用户需明确区分:桥接暂停不等于交易停摆,仅影响跨链转移操作。
持有者应对策略与后续观察重点
受影响链上的用户将暂时无法执行回桥操作,资金流动性被冻结。项目方正全力核对各链余额与抵押物匹配情况,评估整体风险敞口。
下一步关键动作包括全面审计抵押品储备、比对SAND总供应与锁定资产数据,并制定桥接恢复的明确标准。由于目前信息尚不完整,攻击路径与具体受损规模尚未最终确认。
建议东南亚地区用户在采取任何操作前,仅以The Sandbox官方公告为准,避免受非权威消息误导。鉴于事件在雅加达、曼谷及马尼拉等主要交易时段传播迅速,保持信息敏感度至关重要。
本事件仍在持续跟进中,我们将依据项目方及独立安全团队发布的最新调查结果进行动态更新。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
