Upbit与Bithumb对SAND发出谨慎警告，审查终结于下架

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年8月22日，The Sandbox的SAND代币在Base和BNB Chain上遭遇桥接漏洞攻击，凭空铸造了面值近490亿美元的SAND，尽管实际兑换成现金的只有约67.5万美元。Upbit于韩国时间8月24日15:00正式将SAND/KRW和SAND/BTC指定为“投资谨慎”项目；Bithumb也在同周施加了自身的谨慎标签。两家交易所将在10月初之前决定是取消该指定还是走向退市，这与今年早些时候Taiko通过相同审查步骤后获解禁、而BONK和Loopring最终退市的情况如出一辙。

正式审查，不仅仅是冻结

韩国最大的两家加密货币交易所已将对The Sandbox桥接漏洞事件的应对措施从紧急存款冻结升级为可能导致退市的正式审查。Upbit于8月24日韩国时间15:00将SAND/KRW和SAND/BTC列为官方投资谨慎项目，理由是与未解决的安全事件相关的“用户受损可能性”。Bithumb也在同一时间发布了自身的谨慎通知。两家交易所均在8月22日漏洞发生后几分钟内暂停了SAND的充提服务，但本周的举措是另一项更重的步骤：一段持续到9月底至10月初的正式审查期，届时每家交易所将决定是恢复正常交易还是终止交易。

这一审查步骤并非走过场。Upbit今年早些时候在Taiko遭遇桥接漏洞后曾执行过相同的流程，并在网络解决问题后最终取消了谨慎标签。而BONK和Loopring经历了完全相同的流程，结果却是退市。SAND接下来的走向，取决于The Sandbox能否在交易所审查窗口关闭前，证明漏洞已真正解决，而不仅仅是暂时搁置。

桥接漏洞如何被利用

此次漏洞在纸面上铸造了惊人的SAND数量。攻击者劫持了SAND在Base上跨链桥合约的委托权限，利用一个名为approveAndCall的函数，在Base和BNB Smart Chain上铸造了无任何资产支撑的代币。实时标记该攻击的Blockaid后来澄清，根本原因在于The Sandbox自己的桥接合约，而非LayerZero的底层消息协议。在约五个小时内，铸造量达到了329.24万亿枚SAND，超过700笔交易，按SAND的市场价格计算面值近490亿美元。

490亿美元的数字，无人实际损失

这个数字几乎不代表实际损失。The Sandbox表示，其支撑所有已桥接SAND代币的以太坊储备从未被动用，因此以太坊和Polygon上的SAND始终保持完全可赎回。其多重签名已将受影响的桥接连接归零，并将无支撑的代币困在Base和BNB Smart Chain上，使其无法移动或赎回。在铸造的代币中，链上追踪显示，攻击者在合约被冻结前实际仅兑换了约80个以太坊（价值约67.5万美元）的真实价值。纸面铸造与实际提取现金之间的巨大差距，正是The Sandbox将影响描述为不到SAND总供应量0.01%的原因，同时也是Upbit和Bithumb的谨慎通知本身无法解决的关键细节：谨慎标签回应的是桥接被攻破的事实，而非实际流失的资金数额。

The Sandbox表示，正在对受影响的流动性池进行事件发生前的快照，并准备为Base和BSC上符合条件的LP提供者制定补偿计划，同时引导受影响用户联系其支持渠道。它尚未公布此前承诺的完整技术事后分析报告。在该报告发布且两家交易所完成审查之前（大约六周时间），SAND在韩国的上市地位将承载着与之前导致退市案例相同的谨慎标签不确定性。