沙盒SAND合约在Base链遭疑似无限铸币漏洞攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

沙盒SAND合约在Base链遭疑似无限铸币漏洞攻击

2026-08-22 14:42:47

Sandbox 在 Base 链上的 SAND 合约疑似遭遇无限铸造漏洞

Sandbox 项目在 Base 链上遭遇疑似代币铸造漏洞攻击。一个未经授权的地址获得了铸造权限，并生成了远超正常供应的数十亿枚 SAND 代币。

8 月 22 日早盘交易期间，铸造行为迅速扩大。初始链上追踪显示，新创建的代币数量超过 5 亿枚，随后 PeckShield 发现，两个地址（0xAbE0...4D22 和 0x638C...F296）共铸造了 149 亿枚 SAND。SAND 的总供应量通常为 30 亿枚，这意味着 Base 链上新铸造的余额几乎是既定供应量的五倍。该活动是在 SAND 的 Base 链部署合约上检测到的，而非以太坊主网上的代币。

攻击者获得 SAND 铸造权限

漏洞利用的核心在于未经授权的铸造权限。一个以 0x6762...257e 开头的地址获得了对 Base 链上 SAND 合约的控制权，并开始在没有正常供应限制的情况下创建代币。获得该权限的具体路径尚未公开。新创建的代币还需要进入可用的流动性池或跨链桥基础设施，其名义价值才能转化为相应的市场损失。

最新数据显示，SAND 交易价格约为 0.047 美元，尽管出现异常铸造活动，但 24 小时内仍上涨约 12%。按此市场价格计算，149 亿枚代币的名义价值约为 7 亿美元，不过该数字并不代表已确认的被盗资金或可实现流动性。

此次事件紧随 Harmony 的漏洞利用之后发生，后者在未经授权的情况下铸造了约 40 亿枚 ONE 代币。Harmony 随后协调交易所冻结，同时开发人员准备补丁并考虑回滚，因为大部分新供应已流向中心化交易所。

未经授权的代币铸造波及多个项目

Sandbox 成为今年夏天又一个遭遇代币供应控制被攻破的项目。WEMIX 此前遭遇了独立的合约所有权漏洞，导致 523 万枚 WEMIX$ 被铸造，随后新创建的资产被转移到多个网络。

这三起事件的技术细节各不相同，但都将代币发行的控制权直接置于攻击的核心。在 Sandbox 案例中，当前焦点是 Base 链上的合约，以及未经授权的供应量是否能够流入跨链桥、去中心化交易所或其他具备可用流动性的场所。最新追踪中识别的两个地址共持有 149 亿枚新铸造的 SAND，Base 链合约的活动仍在调查中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文