沙盒游戏发布1:1代币赔付方案，修复链上漏洞并关闭桥接通道

针对近期发生的跨链安全事件，The Sandbox项目方宣布将对受攻击影响的用户实施全额补偿，以1:1比例发放基于以太坊的SAND代币。该补偿机制将在8月27日公告发布后的两周内开放申领，持续约14天。

仅限特定链上持有者可申领，总损失约69.7万美元

此次赔偿范围严格限定于在攻击发生时，持有经桥接至Base链与BNB智能链（BSC）的SAND代币，并能提供有效交易记录的用户群体。根据统计，该部分用户合计损失金额约为69.7万美元，其他链上资产未受影响。

补偿发放预计延迟一个月，申领流程分阶段进行

项目方明确表示，所有符合条件的用户需等待至少一个月才能实际接收补偿款项。申领窗口将于8月27日之后启动，为期两周。发放形式为基于以太坊的SAND代币，且仅适用于攻击发生时处于Base与BSC链上的桥接资产。以太坊主网及Polygon链上的持有者未受波及，其供应量维持在30亿枚不变，且两链均通过独立桥接通道运行。

官方强调：“两条链的余额状态完好无损，用户无需主动操作。”

攻击根源系合约设计缺陷，非密钥泄露所致

沙盒游戏团队披露，此次漏洞源于Base与BSC链上SAND代币合约的设计问题。该合约被设定为同时承担桥接注册应用功能，导致消息层误将外部输入解析为项目自身指令。这一本意为简化用户的机制，反而成为攻击入口。

攻击者利用该逻辑，分四步完成恶意操作：首先通过“调用”功能将自身地址注册为管理员；随后篡改验证规则，使仅需单次批准即可通过桥接请求；接着伪造存款信息，在Base与BSC链上凭空生成大量SAND代币；最后将部分虚假代币兑换为以太币，并通过反向桥接从以太坊金库中提取真实SAND。法证追踪显示，直接提取总量达14,742,341.84枚，攻击获利约98.7万美元。

桥接通道永久关闭，无法恢复安全启用

项目方已于8月22日世界协调时05:26，在合约层面彻底关闭所有三条链的桥接功能，并确认自当天02:21起，再无代币异常流出。首份公开声明指出，漏洞已被完全遏制，损失占总供应量不足0.01%。

目前项目方已放弃重启桥接的可能性。由于受影响合约允许任意应用自主重置权限，控制权存在长期争议，任何试图恢复权限的行为都可能被更高Gas费的提案推翻。官方声明称：“当前配置下，不存在可安全重新开启桥接的条件。”

事件初期引发市场剧烈波动。8月22日，链上分析机构Lookonchain识别出疑似“无限铸造”行为，预估已有超5亿枚SAND被非法创建。韩国交易所Upbit与Bithumb随即限制SAND充提与交易，并向用户发布风险提示。彼时SAND价格约为0.042美元，市值约1.23亿美元。