攻击者铸造149亿SAND代币后，Sandbox成功遏制漏洞利用

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

沙盒桥接漏洞事件

关键要点

安全机构 PeckShield 报告称，攻击者通过两个钱包地址凭空铸造了 149 亿枚 SAND 代币，名义价值约 7.18 亿美元。

The Sandbox 表示，该漏洞仅影响 Base 和 BNB Smart Chain 网络，而以太坊和 Polygon 上的代币未受影响。

项目方确认，没有用户钱包在此次事件中受损。

漏洞详情

安全机构 PeckShield 指出，攻击者在两个地址上共铸造了 149 亿枚无担保的 SAND 代币，这些未经授权的代币价值约 7.18 亿美元。

另一家安全机构 Blockaid 表示，此次事件涉及 The Sandbox 在 Base 网络上部署的全链同质化代币（OFT），该代币采用了 LayerZero 基础设施的跨链代币标准。Blockaid 称，攻击者攻破了 Base 网络上的 OFT 合约，并获得了管理员权限，从而得以铸造新的 SAND。同时，Blockaid 强调 LayerZero 本身并未被攻破。

The Sandbox 表示已识别并控制住该漏洞，并补充称：“影响非常有限，仅占 SAND 代币总供应量的 0.01% 以下。”以太坊和 Polygon 上的 SAND 代币未受影响。

项目方警告用户，在受影响的流动性被隔离期间，不要交易 Base 或 BNB Smart Chain 上的 SAND。转账和赎回功能已暂停，符合条件的流动性提供者将在审核后获得补偿。

市场反应与背景

消息公布后，SAND 代币价格下跌约 5%，削减了此前一周的涨幅——在加密货币市场整体回暖过程中，该代币周涨幅曾超过 30%。此次下跌部分抵消了本周的反弹行情。

此次漏洞攻击进一步加剧了今年加密货币领域的大额损失。过去 90 天内，因漏洞攻击造成的损失已接近 4 亿美元，而年累计损失则达到约 16 亿美元。

近期事件还波及了包括 ColdCard 在内的硬件钱包以及 Triple-A 等支付服务商，同时报告也指出人工智能模型的网络攻击能力正在增强。这一趋势为沙盒漏洞事件提供了更广泛的背景——随着代币化、稳定币和人工智能代理的普及，暴露于安全风险下的系统数量正在不断增加。