The Sandbox桥接漏洞事件：490亿美元面值幻象与67.5万美元真实损失

2026年8月21日至22日，The Sandbox项目在Base与BNB智能链上的跨链桥接系统遭遇严重安全缺陷，导致攻击者通过劫持LayerZero代理权限，发起大规模代币伪造行动。攻击者利用部署于Base链的SAND全链同质化代币合约中一个名为approveAndCall的函数，成功操控跨链消息验证机制，在五小时内完成703次交易，生成329.24万亿枚无实际支撑的SAND代币。

核心漏洞根源：approveAndCall函数被用于权限劫持

此次攻击的技术起点在于SAND代币合约中遗留的approveAndCall函数。该函数本为早期单链代币设计，但在与LayerZero的OFT（全链同质化代币）架构结合后，成为绕过标准跨链验证流程的关键入口。攻击者通过构造特定数据包，将自身置于跨链消息的唯一可信来源位置，从而无需源链销毁操作即可在目标链上任意铸造代币。

值得注意的是，此次漏洞并非由私钥泄露或社会工程学引发，而是源于合约结构本身的设计缺陷。攻击者并未突破加密层，而是利用了不同协议组件之间组合时产生的非预期行为，揭示出跨链系统中“协同风险”——即各部分独立安全，但合起来却构成致命弱点。

名义价值与实际提取间的巨大鸿沟

尽管安全机构Blockaid报告称所铸代币面值接近490亿美元，但这一数字仅反映理论估值，完全忽略了现实流动性限制。攻击者真正实现价值转移的规模极小：在不到60秒内，从以太坊链上的OFT适配器中提取约1475万枚SAND，相当于80枚以太币，折合67.5万美元。

EGamers事后分析指出，攻击者精确计算了金库余额，原计划铸造比库存少100枚的代币数量。然而，一个未预料到的套利机器人提前消耗了流动性，导致最终获得代币量减少约65万枚，进一步削弱了其收益能力。

系统响应与赔偿机制启动

事件发生后，The Sandbox团队迅速采取行动，通过多签治理移除LayerZero节点设置，并立即禁用所有通往Base和BNB链的桥接功能。经确认，以太坊及Polygon链上的合法代币供应未受影响，锁定在主链的资产保持完整。

项目方宣布将动用自有金库实施1:1补偿，总额约70万美元，不会增发新代币。持有超过72%受影响份额的两大中心化交易所将直接向用户发放替代品；其余用户需在8月27日分析报告发布后两周内通过专用门户提交索赔申请。

行业迁移浪潮：150亿美元资金转向Chainlink CCIP

此事件是五个月内第三起针对LayerZero的重大桥接事故，前两起分别为Kelp DAO（2.92亿美元损失）与Stake DAO入侵。三者共同暴露了该架构中验证冗余不足的问题。

作为应对，以BitGo、Mantle、Lombard等为首的机构正加速将资产迁移到更稳健的Chainlink CCIP体系。截至目前，已有超150亿美元完成迁移，包括WBTC、kBTC、比特币支持资产及代币化储备等。部分原验证器运营商如Nethermind亦已转投Chainlink生态。

结构性风险：桥接仍是跨链最脆弱环节

自2021年以来，桥接漏洞累计造成超40亿美元损失。其中，2026年上半年便出现119次攻击，总损失逾30亿美元，占全年损失的近三分之二。尤其值得注意的是，桥接虽仅占受监控协议总量不足5%，却贡献了绝大部分资产流失。

根本原因在于其集中式价值池与依赖单一验证机制的特性。一旦关键节点被攻破，整个跨链流动性的信任基础即刻崩塌。即便采用多节点验证，若底层合约存在可被利用的权限劫持向量，仍无法有效防御此类攻击。

技术反思：遗留函数与现代架构的不兼容性

The Sandbox案例凸显了一个深层问题：许多现有代币合约仍包含为旧时代设计的回调函数。当这些代码被封装进现代跨链框架时，可能引入未曾预见的安全盲区。approveAndCall函数正是典型代表——它在单一链场景下无害，但在跨链环境中却可被用于权限接管。

安全专家警告，任何基于旧有代币标准构建OFT桥接的项目，都面临类似风险。修复不能仅限于消息传递层，必须深入代币合约本身进行重构。审计流程应扩展至评估原始合约的全部攻击面，而非仅聚焦桥接逻辑。

市场反应与教训总结

事件披露后，SAND价格日内一度下跌近10%，但24小时内回升，全天仅微跌0.8%。市场迅速识别出真实损失远低于表面数字，反映出对“幽灵铸造”现象的认知正在深化。

主要启示包括：面值数据极易引发恐慌性抛售，媒体在报道时应明确标注“名义价值”；攻击者往往依赖长期休眠钱包规避监控；套利机器人的介入可能意外干扰攻击进程；真正的盗窃发生在金库提取瞬间，而非目标链铸造阶段，因此监控重点应转向提款速度而非铸造频率。

后续关注点与动态追踪

项目方是否公布完整的合约级技术分析报告，将影响其透明度评价；LayerZero是否会强制淘汰单节点配置，决定其未来安全性；补偿门户网站上线时间表将直接影响用户信心；韩国交易所恢复交易的时间点，反映监管层对事件严重性的判断；而从LayerZero向CCIP的迁移速度，或将推动年内总迁移规模突破200亿美元。

常见问题解答

此次攻击共铸造多少枚SAND？ 攻击者在五小时内通过703笔交易，生成329.24万亿枚未锚定的SAND代币。尽管初期有约149亿枚被标记于两个地址，但多数属于无效铸造。

实际被盗金额是多少？ 真实财务提取约为1475万枚SAND，对应约67.5万美元现金价值。加上滑点等间接损失，总影响估计达150万美元。

approveAndCall漏洞本质为何？ 它是合约结构中的配置缺陷，允许攻击者通过构造特定数据包，劫持已授权的代理权限，绕过跨链销毁验证流程，实现无源销毁的代币铸造。

是否有补偿机制？ 是，项目方承诺以自有金库按1:1比例赔偿受影响持有者，不新增代币发行。大型交易所将直接分发，其他用户需通过官方门户申领。

以太坊与Polygon链是否受影响？ 否。本次攻击仅波及Base与BNB链桥接合约，主链资产与用户钱包均未受损。

韩国交易所为何暂停交易？ Upbit与Bithumb依据《虚拟资产用户保护法》暂停服务，即使项目方声明以太坊链安全，仍选择冻结相关转账，体现高度谨慎态度。

与Kelp DAO攻击有何关联？ 两者均针对LayerZero桥接，但攻击路径不同。前者利用单验证器污染，后者依赖合约权限劫持。二者共同推动了150亿美元资产向更去中心化的CCIP迁移。

幽灵铸造与真实盗窃的区别？ 幽灵铸造仅生成高面值代币，但无法兑现；真实盗窃取决于可用流动性。本例中，329万亿枚代币名义价值490亿美元，但实际可提取价值仅为67.5万美元，差距源于流动性约束而非技术失效。