1. 首页 > 以太坊

SAND跨链桥遭攻击:Base与BNB链用户切勿操作

Ai总结: The Sandbox旗下SAND代币在Base与BNB智能链上的跨链桥遭攻击,导致无担保代币被生成。持有者需立即确认资产所在网络,受影响链上的代币暂不可转移或交易。本文梳理事件关键节点、数据差异成因及行动指南。

SAND跨链桥攻击事件:受影响链用户应暂停所有操作

元宇宙项目The Sandbox于2026年8月22日宣布,其在Base和BNB智能链上的跨链桥遭遇技术漏洞利用,造成未经授权的SAND代币发行。该事件未波及以太坊与Polygon网络上的资产,但已导致相关链上的桥接功能全面暂停。

核心风险点:跨链桥权限被劫持引发无抵押代币生成

攻击者通过操控LayerZero协议中OFT标准的“委托方”权限,并滥用approveAndCall函数,在未锁定以太坊储备金的前提下,于目标链上发行了等量但无担保的SAND代币。这一机制失效意味着镜像代币失去价值背书,尽管外观与真实代币一致。

名义价值与实际损失存在巨大鸿沟

市场流传的“490亿美元”或“149亿枚”等数据多为名义价值计算,即假设所有新发行代币均以当前市价成交。然而,实际流出金额仅为约1475万枚SAND及79.74个ETH,折合约67.5万美元。这表明高数值反映的是“印刷量”而非真实资金外流。

交易所紧急冻结:韩国平台率先响应合规要求

Upbit与Bithumb等韩国主流交易所已暂停SAND充值与提现服务,依据《虚拟资产用户保护法》采取预防性措施。此类行为揭示出平台在面临异常时的典型应对模式——先冻结后解释,可能影响用户资产流动性。

去中心化交易所中的陷阱:低价并非真实折扣

在Base链上的去中心化交易平台,部分价格出现显著下滑,但这并非投资良机。由于系统无法识别代币是否具备担保,大量无价值代币正在被抛售。官方已明确建议避免在此类环境中买卖或提供流动性,以防误购受损资产。

补偿机制启动前:保存证据是唯一可行策略

工作室计划对攻击前的流动性提供者进行快照式补偿,但具体时间、标准与金额尚未公布。投资者应立即截图交易哈希、时间戳及钱包余额记录,以便后续申请支持。任何延迟都将增加重建历史信息的难度。

链间差异决定命运:同一地址不同链状态迥异

即使使用相同钱包软件,若代币存放于以太坊或Polygon,不受此次事件影响;而位于Base或BNB链上的资产虽仍存在于钱包中,却无法通过官方渠道回迁至主链。这种“解耦但隔离”的状态,使链归属成为判断风险的关键。

自我核查三步走:确认链位置并保持静默

用户应首先在钱包界面切换网络,查看余额所属链;其次通过区块浏览器查询公开地址在各链的分布情况;如存于交易所,则需向客服确认当前支持的网络及转账状态。在事件报告发布前,所有主动操作均应视为高风险行为。

长期教训:桥接资产须独立评估风险

本次事件凸显桥接代币的本质风险——其价值依赖于底层权限管理而非代币本身。建议投资者将桥接版本与原生代币分开追踪,并优先考虑自行保管资产以掌握链级控制权。硬件钱包与多链兼容钱包可作为增强安全性工具。

待解问题清单:时间线、修复进度与最终处置

目前尚无确切信息说明攻击起始时间(各方说法不一),桥接恢复日期未定,无担保代币如何清算、补偿方案依据何种规则制定,以及完整事件调查报告何时发布等问题仍未解决。所有推测均基于现有声明,不具备权威性。

本报道局限性说明

本文内容全部来源于The Sandbox官方公告及crypto.news、The Defiant等媒体公开报道,未进行独立链上数据分析。原始信息来源包括@TheSandboxGame在X平台的声明,以及相关事件追踪报道。截至2026年8月23日,本文不构成任何投资建议,市场价格与费用结构可能发生变动,请以服务商最新披露为准。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。