沙盒SAND合约在Base链遭疑似无限铸币漏洞攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Sandbox 在 Base 链上的 SAND 合约疑似遭遇无限铸造漏洞

Sandbox 项目在 Base 链上遭遇疑似代币铸造漏洞攻击。一个未经授权的地址获得了铸造权限，并生成了远超正常供应的数十亿枚 SAND 代币。

8 月 22 日早盘交易期间，铸造行为迅速扩大。初始链上追踪显示，新创建的代币数量超过 5 亿枚，随后 PeckShield 发现，两个地址（0xAbE0...4D22 和 0x638C...F296）共铸造了 149 亿枚 SAND。SAND 的总供应量通常为 30 亿枚，这意味着 Base 链上新铸造的余额几乎是既定供应量的五倍。该活动是在 SAND 的 Base 链部署合约上检测到的，而非以太坊主网上的代币。

攻击者获得 SAND 铸造权限

漏洞利用的核心在于未经授权的铸造权限。一个以 0x6762...257e 开头的地址获得了对 Base 链上 SAND 合约的控制权，并开始在没有正常供应限制的情况下创建代币。获得该权限的具体路径尚未公开。新创建的代币还需要进入可用的流动性池或跨链桥基础设施，其名义价值才能转化为相应的市场损失。

最新数据显示，SAND 交易价格约为 0.047 美元，尽管出现异常铸造活动，但 24 小时内仍上涨约 12%。按此市场价格计算，149 亿枚代币的名义价值约为 7 亿美元，不过该数字并不代表已确认的被盗资金或可实现流动性。

此次事件紧随 Harmony 的漏洞利用之后发生，后者在未经授权的情况下铸造了约 40 亿枚 ONE 代币。Harmony 随后协调交易所冻结，同时开发人员准备补丁并考虑回滚，因为大部分新供应已流向中心化交易所。

未经授权的代币铸造波及多个项目

Sandbox 成为今年夏天又一个遭遇代币供应控制被攻破的项目。WEMIX 此前遭遇了独立的合约所有权漏洞，导致 523 万枚 WEMIX$ 被铸造，随后新创建的资产被转移到多个网络。

这三起事件的技术细节各不相同，但都将代币发行的控制权直接置于攻击的核心。在 Sandbox 案例中，当前焦点是 Base 链上的合约，以及未经授权的供应量是否能够流入跨链桥、去中心化交易所或其他具备可用流动性的场所。最新追踪中识别的两个地址共持有 149 亿枚新铸造的 SAND，Base 链合约的活动仍在调查中。