SAND跨链桥遭攻击:Base与BNB链用户切勿操作
Base与BNB链上SAND代币面临临时冻结:持有者应避免任何操作
元宇宙项目The Sandbox于2026年8月22日披露,其部署于Base和BNB智能链的跨链桥存在安全缺陷,已被恶意利用生成未受支持的SAND代币。相关桥接功能已全面暂停,用户无法通过官方通道将资产转回以太坊主网。目前,仅以太坊及Polygon链上的持仓未受影响。
攻击路径解析:委托权限被劫持引发无担保发行
此次事件的核心在于桥接协议中的“委托方”角色被非法接管。攻击者利用LayerZero框架下名为approveAndCall的函数,在单笔交易中完成授权与指令触发,绕过了原本防止超额发行的控制机制。这使得系统在无对应以太坊储备锁定的前提下,向目标链增发了大量同名代币。
名义价值与真实损失:千万级数据背后的真相
尽管部分媒体报道称生成代币价值达490亿美元,但这一数字基于当前市场价格的理论推算,并不代表实际资金流出。真正发生的是约1475万枚SAND从以太坊适配器中被提取,兑换为79.74个ETH,折合约67.5万美元。该金额才是事件造成的实质性外流。
流动性池成重灾区:补偿快照即将启动
由于无担保代币可混入去中心化交易所的交易池,流动性提供者面临极高风险。工作室已宣布将对攻击前的余额进行快照,并据此开展后续补偿。建议所有相关参与者立即保存交易哈希、时间戳及钱包历史记录,以便日后申请。
交易所同步响应:韩系平台紧急冻结转账
Upbit与Bithumb等韩国主流交易平台已暂停SAND的充值与提现服务。此举符合当地《虚拟资产用户保护法》要求,体现行业在异常情况下优先保障用户资金安全的普遍做法。欧洲用户也应警惕类似场景——一旦出现危机,交易所往往先行冻结,再行公告。
价格波动背后:低价不等于便宜,风险高于收益
尽管在Base链上出现极低报价,但这并非投资良机。此类价格由大量无效代币抛售所致,不具备真实价值支撑。项目方明确提醒:切勿在受影响链上买卖或提供流动性,以免购入受损资产。
链间差异决定命运:同一钱包不同处境
即使两名投资者持有相同数量的SAND,若分别位于以太坊与Base链,其风险敞口截然不同。前者资产受保障,后者则处于隔离状态。因此,必须准确识别代币所在链,这是应对本次事件的关键第一步。
核实方法:三步确认您的资产位置
首先,在钱包界面切换网络,查看余额归属;其次,使用区块浏览器输入地址,查询各链上的代币分布情况;最后,若托管于交易所,应直接联系客服确认当前是否支持充值提现及其运行链路。
长期建议:桥接资产需独立管理
此事件揭示了包装代币的固有风险——名称相同,背书却可能完全不同。建议投资者将桥接版本与原始代币分开记录,视其为独立仓位。自行保管资产者更具信息透明优势,可实时掌握链状态。
待解疑问:修复时间与最终处理方案仍未公布
截至目前,桥接恢复时间表、无担保代币如何清退、补偿标准及完整事件报告均未发布。攻击起始时间亦存争议,各方说法不一。所有结论仍以官方最终声明为准。
行动清单:此刻最该做的事
立即检查钱包网络配置,确认SAND存放位置;若位于Base或BNB链,请保持不动并保留全部交易记录;如在交易所账户,尽快咨询客服状态;同时更新投资组合分类,将桥接代币单独标注,提升风控能力。
一分钟读懂:The Sandbox宣布其在Base和BNB智能链上的跨链桥遭黑客攻击,导致无担保SAND代币被发行。持有者需立即确认资产所在链,受影响网络上的代币暂不可转移或交易。本文梳理事件全貌、数据差异及应对策略。
