Ai总结： The Sandbox旗下SAND代币在Base和BNB智能链的跨链桥遭遇攻击，导致无担保代币被发行。官方已暂停相关桥接功能，持有者需立即确认资产所在链，避免操作失误。本文梳理事件关键节点与应对策略。

SAND代币跨链桥被攻破：受影响网络用户应保持观望

元宇宙平台The Sandbox于2026年8月22日宣布，其部署在Base及BNB智能链上的跨链桥遭受攻击，攻击者利用系统漏洞生成未受抵押支持的SAND代币。目前通往这两条链的桥接功能已被临时关闭，用户无法通过官方渠道将资产转移回以太坊主网。

主网与侧链差异：哪些钱包不受此次事件影响

经官方确认，以太坊及Polygon网络上的SAND代币未受到直接威胁。原因在于攻击目标为桥接协议的权限管理机制，而非原始代币合约本身。因此，若您的资产位于这两个网络的钱包或交易所账户中，当前状态仍正常，无需采取紧急措施。

漏洞技术解析：委托权限与approveAndCall函数如何被滥用

本次事件的核心是基于LayerZero协议的OFT标准中“委托方”权限被非法接管。攻击者通过调用approveAndCall函数，在单次交易中完成授权并触发指令，绕过了原本用于防止无担保代币发行的安全控制。这一操作使得本应由以太坊锁定资产支撑的镜像代币得以在目标链上自由生成。

名义价值与实际损失：为何数据存在巨大分歧

市场流传的代币数量差异源于衡量方式不同。部分报告统计的是生成代币的数量（如149亿枚），另一些则计算其按市价推算的名义价值（高达490亿美元）。然而，这些数字仅反映“印刷量”，并不代表真实资金流出。真正可验证的损失仅为约1475万枚SAND及79.74个ETH的实际转移。

流动性提供者的补偿路径：快照机制正在筹备中

针对在受影响链上提供流动性的用户，工作室计划进行余额快照，并依据该记录实施后续补偿。但具体时间表、资格判定标准及发放方式尚未公布。建议相关用户立即保存交易哈希、时间戳及钱包历史记录，以便未来追溯。

交易所响应：韩国平台率先冻结充值提现

Upbit与Bithumb等韩国主流交易平台已暂停SAND的充值与提币服务，此举符合当地《虚拟资产用户保护法》规定。这反映出当资产面临异常风险时，交易所通常会第一时间采取冻结措施，即便尚未公开解释原因，也可能导致用户无法及时处置持仓。

去中心化交易陷阱：低价并非便宜，而是抛售信号

在Base等链上的去中心化交易所（DEX）中，看似低廉的SAND价格实则来自无担保代币的大量抛售。由于这些代币缺乏底层抵押支持，其价值本质为零。官方明确警告：在此期间买卖或提供流动性均属高风险行为，可能购入无效资产。

资产隔离原则：链间同名代币不可混为一谈

此次事件凸显了桥接代币的根本特性——其价值依赖于背后的权限与抵押机制。即使名称相同，存放在不同链上的同一资产可能面临截然不同的风险。投资者应建立清晰的链级分类习惯，将桥接版本视为独立仓位，而非简单等同于原生代币。

恢复时间未知：桥接重启尚无明确日程

尽管工作室表示漏洞已被控制且储备金完好，但通往Base和BNB链的桥接仍未恢复。同时，对等信任关系也已移除，意味着未经重新配置前，任何尝试转回的行为都将失败。完整事件报告预计将在后续发布，届时将披露更多细节。

用户自查行动指南：三步确认资产归属

第一步：检查钱包所处网络，查看余额显示的链名；第二步：使用区块浏览器查询地址在各链上的余额分布；第三步：若持有于交易所，须主动联系客服确认代币托管网络及当前是否支持出入金。只有明确处于受影响链，才需执行静默等待策略。

长期风控建议：强化资产管理透明度

对于长期持有者而言，应定期审查投资组合中是否存在桥接代币，并将其与原生资产分列管理。自行保管资产者具备信息优势，可实时监控链状态；而选择托管服务者，则需关注服务商在危机中的信息披露能力与合规响应速度。

信息来源说明：本文基于公开声明与媒体报导

所有信息均来自The Sandbox官方在X平台发布的公告，以及crypto.news、The Defiant、Blockaid等机构的报道。我们未对链上交易进行独立分析。截至2026年8月23日，本文不构成任何投资建议，价格与费用结构可能变动，请以实际交易为准。