SAND桥接漏洞：The Sandbox在无支撑代币铸造后隔离Base和BNB链

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Sandbox 暂停 SAND 桥接，攻击者利用跨链漏洞铸造无抵押代币

The Sandbox 已暂停在 Base 和 BNB 智能链上的 SAND 桥接服务，此前一名攻击者利用其跨链基础设施铸造了无抵押代币。目前这两个网络上的 SAND 被隔离，项目方正在调查此次入侵事件。

团队表示，锁定在以太坊上的底层 SAND 仍安全无虞，并继续为合法的桥接代币提供支撑。以太坊和 Polygon 网络未受影响，且用户钱包未遭入侵。

据 The Sandbox 估算，实际影响不到 SAND 总供应量的 0.01%。这一数字与名义上被铸造的欺诈代币数量相差悬殊：安全公司 Blockaid 估计，在超过 400 笔交易中，按面值计算的 SAND 铸造量约为 490 亿美元。另一家安全机构 PeckShield 则标记出约 149 亿枚 SAND 被铸造至两个地址。

Base 和 BNB 链上的 SAND 被隔离

项目方已禁用 Base 和 BNB 智能链上的转入与转出功能，防止新铸造的代币通过桥接赎回或回流至以太坊上的抵押资产。

用户被建议不要在这两个受影响的网络上买卖或交易 SAND，因为其流动性已受损。The Sandbox 还准备在事件发生前进行快照，并表示将补偿符合条件的流动性提供者。

此次事件再次凸显跨链基础设施仍是反复出现的攻击面。一份对 7 月加密货币黑客事件的安全审查发现，在当月报道的 2.474 亿美元加密盗窃案中，有多起与桥接相关的事件。

类似的漏洞在 8 月持续出现。近期 Coreum 桥接的漏洞导致近 20 万枚 XRP 被提走，但 XRP 账本验证器密钥未受影响；而 Harmony 在疑似未经授权铸造约 40 亿枚 ONE 代币后，被迫暂停了其桥接服务。

韩国主要交易所暂停 SAND 转账

此次安全事件也促使韩国主要交易所采取行动。Bithumb 于韩国时间 8 月 22 日 11:11 暂停 SAND 的充值与提现，Upbit 在一分钟后跟进。两家交易所均依据韩国《虚拟资产用户保护法》援引安全担忧。

Upbit 最初还暂停了基于以太坊的 SAND 转账，但 The Sandbox 随后表示，以太坊上的代币从未暴露于该漏洞。

这一事件为这个在元宇宙代币中仍属较知名项目的团队增添了新的安全挑战。SAND 作为 The Sandbox 生态系统的实用代币和交易代币，涵盖虚拟土地、数字资产以及创作者构建的体验。

The Sandbox 表示，完成调查后将发布完整的复盘报告。在桥接恢复之前，Base 和 BNB 智能链上的 SAND 将与该项目未受影响的以太坊和 Polygon 市场保持隔离。