沙盒项目封堵跨链桥异常行为，关键资产仍处安全状态

针对近期引发市场关注的跨链桥安全问题，沙盒项目宣布已全面控制受影响的漏洞，阻止了攻击者在Base和BNB智能链上非法生成无实际支撑的SAND代币。据官方评估，此次事件对整体代币体系的影响不足总量30亿枚的0.01%。

跨链合约遭异常利用，相关网络功能已被临时冻结

攻击者通过滥用被劫持的桥接权限，在Base与BNB链上创建了未经验证支持的SAND代币。为防止进一步风险扩散，项目方已关闭这两个网络的桥接转账通道，而以太坊及Polygon上的原生SAND保持完整安全。Upbit与Bithumb两大交易所因察觉潜在异常，同步暂停了SAND的充值与提现服务。链上分析显示，约有1475万枚由以太坊锚定的SAND在攻击期间被转移出桥接适配器。

漏洞机制解析：非资金盗取，而是支撑关系断裂

项目方确认，本次事件中并未发生用户钱包被入侵或以太坊合约被篡改的情况。所有合法跨链操作均依赖于以太坊上锁定对应数量的SAND作为抵押，而此次攻击绕过了这一机制，在目标链上凭空生成代币。为此，团队已将受影响链的桥接功能彻底禁用，并隔离了相关代币，避免其被用于赎回以太坊端资产。

项目声明强调：“仅当以太坊上的原始代币被锁定时，跨链铸造才具备合法性。当前所有通过官方渠道流通的SAND资金均处于完全受控状态。”

异常代币数量庞大但无实质财务损失

早期监测数据显示，仅在Base链上就出现超5亿枚伪造SAND的铸造记录，随后数值持续攀升。PeckShield追踪到两个核心地址共生成约149亿枚虚假代币，其他研究机构亦报告数百笔额外交易，推高了最终估算值。

值得注意的是，这些未经授权的代币并不构成项目直接经济损失，因其无法改变以太坊上30亿枚的最大供应上限。除非攻击者能成功触发跨链赎回流程，否则这些代币仅能在孤立环境中流通。

根据区块链取证机构BlockWatchdog的数据，攻击者在不到一分钟内从以太坊适配器提取了约1475万枚SAND，变现所得约80 ETH，折合当时市价约67.5万美元。该金额解释了为何项目方将整体影响界定为低于0.01%——尽管链上铸造规模惊人，但实际资金流出有限。

技术根源指向授权函数滥用，尚待官方验证

Blockaid指出，攻击可能源于攻击者利用approveAndCall函数接管了LayerZero的委托权限，从而绕过正常审批流程进行代币铸造。然而，沙盒项目尚未在事后复盘中正式确认此归因，也未发布完整技术分析报告。

以太坊供应量未受影响，资产锚定机制仍有效

LayerZero采用的全链同质化模型要求，每笔跨链转移必须在源链锁定相应代币，并在目标链等额发行。对于SAND而言，以太坊适配器负责保管用于支撑跨链余额的真实资产。若无锁定，则不应产生新代币。

此次攻击破坏了目标链的支撑逻辑，但未修改以太坊合约或提升最大供应量。CoinGecko仍维持SAND最大供应量为30亿枚，其中约29亿枚在流通。为切断风险传播路径，项目方移除了Base与BNB链的LayerPeer配置，阻断了恶意合约间的通信能力。

类似事件曾在7月的Wanchain桥攻击中出现：约5.15亿枚NIGHT代币被转移，但核心系统未受损。另一案例中，Verus桥接漏洞导致价值逾754万美元的无支撑资产被释放。Blockaid认为，本次沙盒事件与5月已知漏洞存在关联性。

韩国主流交易所迅速响应，实施临时交易限制

Upbit在识别到潜在安全风险后发出警告，提示投资者注意价格剧烈波动的可能性。Bithumb则于8月22日上午11:11（韩国时间）主动暂停SAND的充值与提现功能，并启动内部审查。两所行动时间接近，但具体执行细节略有差异，建议用户密切关注各自平台公告。

此类措施符合韩国监管机构对高风险资产的应急处理标准，旨在防止受损代币流入正规交易池，降低与真实余额混淆的风险。

美国用户需警惕基础层合约风险，流动性面临不确定性

由于事件涉及部署于Base网络的沙盒跨链合约，美国用户尤其需关注其持有的基底版本SAND是否受到隔离影响。即使未通过中心化交易所，自托管钱包用户在去中心化平台上交易时也可能遭遇无支撑代币带来的价值风险。

该事件紧随此前LayerZero旗下KelpDAO遭受2.92亿美元盗窃案之后。当时攻击者利用单一验证者配置缺陷发起攻击，促使LayerZero宣布停止对一对一验证者模式的支持，并倡导多节点独立验证机制。目前，沙盒项目尚未说明其配置是否沿用相同架构，亦未明确此次漏洞是否牵涉验证网络本身。

作为Animoca Brands子公司，沙盒项目曾于2021年完成9300万美元融资。项目方承诺将持续更新调查进展，但尚未公布恢复桥接服务的具体时间表，亦未设定补偿申请窗口期。