免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

沙盒SAND桥接漏洞：为何现在不要在Base和BNB链上交易SAND

2026-08-24 02:57:13

如果您的SAND代币存放在Base或BNB智能链上，简明答案是：暂时不要动这些代币。

元宇宙项目The Sandbox的工作室于2026年8月22日宣布，其在上述两条网络上的跨链桥遭到攻击，过程中生成了无担保的SAND代币。通往这两条链的桥接功能已暂停。工作室表示，存放在以太坊和Polygon上的代币不受影响。

作为持有者，您面临两种截然不同的情况。如果您的SAND存放在以太坊或Polygon上的钱包中，或是在交易所账户中，那么目前情况对您没有变化。如果它存放在Base或BNB智能链上，那么您持有的资产目前既无法通过官方桥接转回，也无法以可靠价格交易。本文梳理了已知信息、存在巨大差异的数据，以及您在未来几天可以具体核实的要点。

SAND桥接漏洞：8月22日Base和BNB链上发生了什么

The Sandbox是一个元宇宙平台，其支付和治理代币名为SAND。该代币最初存在于以太坊上，通过所谓的桥接技术镜像到其他网络。桥接是一种技术连接，它将代币锁定在一条链上，并在另一条链上发行等量代币，从而使同样的价值可以在那里使用。

而这次攻击的目标正是这个连接。工作室表示，Base和BNB智能链上的桥接存在漏洞，被利用来发行了没有以太坊上锁定储备金支持的SAND。工作室在X平台上的官方账号声明称，已发现并完全控制住了该漏洞，影响范围不到SAND总供应量的0.01%。工作室称总供应量为30亿枚代币；根据报道中引用的数据，流通供应量约为29.4亿枚。

关于攻击发生的具体时间，各方说法不一，这需要如实说明。交易媒体crypto.news将攻击时间定为2026年8月22日UTC时间11:07。而交易媒体The Defiant则引用安全公司Blockaid的报告，称美国东部时间00:14（即UTC时间04:14）发生攻击，并将工作室声明的时间定为美国东部时间03:22（即UTC时间07:22）。这两种说法无法从外部调合。可以确定的是，事件发生在8月22日，并于当天公之于众。

无担保代币：跨链桥上的“无担保发行”意味着什么

无担保发行是指在没有存入相应抵押品的情况下发行新代币。在桥接机制中，这是核心原则：资产锁定在原链上，目标链上只能存在等量的对应代币。如果这种对应关系失效，就会产生看似与原始代币相同、但无法要求储备金的代币。

实际上，这意味着额外生成的代币在Base和BNB智能链上流通，它们与普通SAND名称和符号相同，这些链上的交易场所难以将其与真正的SAND区分开来。攻击者只能通过出售获利：这些生成的代币只有在市场将其视为真实代币时才有价值。

工作室强调，锁定在以太坊上的储备金完好无损，并继续支持每一个正常桥接的代币。这一声明很重要，因为它限定了损失范围：受影响的是发行点，而非背后的金库。

LayerZero的Delegate和approveAndCall：攻击者如何获得发行权

The Sandbox的桥接使用了一种名为OFT（全链同质化代币）的标准，该标准运行在LayerZero协议之上。在此设置中，有一个角色称为“委托方”（delegate）：一个有权管理代币桥接设置（例如哪些其他链上的对手方被视为可信）的地址。

安全公司Blockaid将此次事件追溯到这些委托权限被接管，并指出approveAndCall函数是作案手段。该函数允许在单个步骤中授予批准并触发进一步的指令。结果，通常防止无担保代币产生的控制措施被绕过。

作为投资者，您最需要关注的一点是——这超出了单一代币的范围：代币本身没有问题。问题出在将其镜像到其他链上的桥接权限管理。因此，在多个网络上持有相同代币的人，实际上持有的是多种不同的风险。

有担保和无担保的代币在屏幕上看起来一模一样：唯一的区别在于代币背后是否有锁定的储备金支持。

149亿还是490亿：为何交易量数据相差如此之大

关于生成的代币数量，流传的数据相差数个数量级。根据The Defiant的报道，分析公司PeckShield统计出两个地址共有149亿枚SAND。Blockaid称，截至美国东部时间00:14，发行量名义价值约为490亿美元，涉及超过400笔交易。交易门户The Cryptotimes报道称，Base上生成的代币数量要高得多。

这种差异源于所使用的衡量标准。一个数据统计的是代币数量，另一个是将生成的代币乘以最后交易价格，得出名义价值。名义价值是一个纯算术概念：它表示如果有人在当前价格购买这些代币，它们将值多少钱。但面对一个相当于整个流通供应量数倍的持仓，这样的买家并不存在。

因此，您不应将头条新闻中庞大的数十亿级数字解读为损失金额。它们描述的是“印刷”了多少“纸”，而非流出了多少钱。

实际流出：1475万枚SAND和约80个ETH

有记录的流出量要小得多。根据crypto.news和其他交易媒体的报道，大约1475万枚真正的SAND被从以太坊适配器中提取，并兑换成大约79.74个ETH，按当时价格计算约合67.5万美元。这才是描述实际损失的数值。

价格反应明显但并不剧烈。Cryptobriefing引用数据称，价格从0.052美元跌至0.044美元，随后回升至约0.048美元。这些数据与当前报价的关系，最好由您直接核实；前一天报告中的价格只是一个快照，而非当前状态。

桥接暂停：Base和BSC隔离对您余额的影响

工作室的第一项措施是关闭通往Base和BNB智能链以及从这两条链转出的桥接传输。此外，据交易媒体报道，LayerZero的对等设置已被移除，即哪些对手方被视为可信的记录也被删除。这使得无担保代币无法到达以太坊上的储备金。

对您来说，这意味着一个令人不安但有限的情况。您在Base或BSC上的SAND并未消失，仍然在您的钱包中。目前您无法通过官方途径将其转回以太坊，因为该途径已关闭。工作室尚未公布重新开放的具体日期。

工作室已宣布将发布一份完整的事件报告。在该报告发布之前，任何关于受影响资产最终如何处理的说法都只是猜测。我们在此明确声明，我们不保证您的资产将完整保留，同样也不保证相反的情况。

以太坊和Polygon上的SAND：工作室为何称这些资产未受影响

根据已发布的声明，该漏洞涉及桥接基础设施，而非以太坊上的原始代币合约。工作室表示，没有用户钱包被入侵，锁定在以太坊上的担保金完全存在。在所有审查过的报告中，Polygon同样被列为未受影响。

这就是为什么在此案例中，按网络区分比您持有多少SAND更为重要。两位持有相同数量、使用相同钱包软件的投资者，可能面临完全不同的情况，这取决于他们的代币存放在哪条链上。

第一步检查：如何确定您的SAND代币存放在哪条链上

链信息会在您的钱包中显示，您只需知道在哪里查看。在常见的软件钱包中，您可以在顶部选择网络；显示给您的余额始终属于当前选中的网络。如果显示为以太坊或Polygon，您目前不在受影响之列。如果显示为Base或BNB智能链，则您受影响。哪些钱包程序能清晰显示这种切换，请参阅我们的软件钱包对比。

第二种方法是通过相关链的区块浏览器。您输入您的公开地址，即可查看该地址在该链上分配了哪些代币。需要注意的是，同一地址可以在多条链上存在，且每条链上的余额不同。

如果您的SAND存放在交易平台的账户中，您本人并未做出这个选择。在这种情况下，由服务提供商决定将代币托管在哪条链上，您应向客服咨询的正确问题是：SAND的充值和提现目前是否开放，以及它们运行在哪个网络上。

解耦而非丢失：只要与主链的连接关闭，Base和BSC上的资产就留在原地。

Base和BSC上的流动性提供者：已公布的快照意味着什么

流动性提供者是指将两种代币存入交易池，以便他人进行兑换，并从中获得手续费分成的人。这些池子正是无担保发行中最脆弱的部分，因为攻击者可以用其毫无价值的代币在那里兑换真正的其他资产。

工作室已宣布将进行快照，即记录攻击发生前的余额，并据此对符合条件的流动性提供者进行补偿。具体日期、金额和资格条件尚未确定。如果您属于这一群体，请立即保存您自己的记录：交易哈希、时间戳和钱包历史中的余额，日后重建将比现在困难得多。

Upbit和Bithumb：为何两家交易所暂停充值和提现

韩国两家交易平台Upbit和Bithumb已暂停SAND的充值和提现。The Defiant称，暂停时间约为美国东部时间周五晚上，并指出根据韩国《虚拟资产用户保护法》，交易所在出现异常情况时有义务采取此类措施。

对于欧洲的您来说，这与其说是关于韩国的消息，不如说是指出了一种模式。当一种代币陷入这种情况时，交易所会首先冻结转账，往往在公开解释原因之前。因此，交易所账户中的资产可能恰好在你想要转移时变得无法移动。

在DEX上交易：为什么Base上的低价SAND目前并非便宜货

DEX（去中心化交易所）直接从流动性池中兑换代币，中间没有公司介入。它不检查代币是否有担保，只检查它是否与池中存储的技术地址匹配。只要无担保的SAND代币在Base和BSC上流通，那里显示的低价可能仅仅意味着有人在抛售毫无价值的代币。

因此，工作室明确呼吁用户暂时不要买卖Base和BNB智能链上的SAND，也不要提供流动性。这一建议来自代币发行方本身，是此案中最明确的指导。任何因为价格诱人而买入的人，可能恰好买到了构成此次事件的那些代币。

包装代币与桥接：此案例揭示的普遍风险

桥接代币（通常也称为包装代币）证明了对存放在别处的原始资产的所有权。这种所有权的价值完全取决于用于赎回它的技术和权限管理。对您来说，这意味着您投资组合追踪器中同名但不同链的两个仓位，其背后的担保可能截然不同。

这并非警告不要使用桥接技术，因为没有桥接，许多应用在多条链上就无法使用。由此得出的只是一个简单的记账规则：记录您在哪条链上持有哪种代币，并将桥接资产视为一个独立的、具有自身风险的仓位。这只需花费您五分钟，而在8月22日这样的日子里，它就能立即回答那个关键问题。

任何自行保管资产的人此时都占有优势：他们可以直接看到链信息，而不必依赖服务提供商披露。

SAND桥接漏洞现状：已知信息与待解问题

已知信息：The Sandbox于2026年8月22日公开了针对Base和BNB智能链桥接的攻击，暂停了通往这两条链的桥接，并将影响范围定为总供应量的0.01%以下。同时已知的是约1475万枚SAND和约79.74个ETH的流出，以及两家韩国交易平台暂停转账。

待解问题：桥接何时重新开放，无担保代币最终如何处理，已公布的补偿将依据什么标准进行，以及完整的事件报告将得出什么结论。此外，攻击的具体起始时间仍不明确，各方消息相互矛盾。关于桥接权限是否以及如何得到更好保护的问题，我们不予置评；我们手头没有任何超出相关方陈述的信息。

检查您的SAND持仓：行动要点

在采取任何行动之前，先确定链信息。打开您的钱包，切换各个网络，记录您的SAND实际存放在哪里。只有在Base和BNB智能链上，您才受到影响。如果在此过程中发现您的钱包网络显示混乱，我们的NFT市场对比列出了能够按链清晰显示元宇宙资产的服务商。

在受影响的网络上保持不动，并做好记录。在隔离期间，不要在Base和BSC上进行买卖或提供流动性。同时，保存好您的交易记录，以备可能的补偿。如果您的资产存放在交易所账户中，请向客服咨询充值和提现的状态；哪些服务商在欧盟受监管，以及它们在此类情况下的沟通方式，请参阅我们的受监管加密货币交易所对比。

为您投资组合中的其他资产吸取教训。检查您的哪些代币是桥接版本，并在您自己的概览中将其与原始代币分开。长期持有较大金额的投资者更适合自行保管资产；相关设备请参见我们的硬件钱包对比。

本文的局限性

所有事件细节均来自工作室的声明以及所提及的交易媒体的报道；我们未对Base和BSC上的交易进行独立分析。具体来源：The Sandbox于2026年8月22日在X平台@TheSandboxGame账号上的声明，以及crypto.news关于SAND桥接漏洞的报道。

（截至2026年8月23日。本文不构成投资建议。价格和费用结构会发生变化；请在购买前与服务商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

10.00% 90.00%

利好

利空