The Sandbox 遭代币桥漏洞攻击损失1470万枚，将全额补偿SAND持有者_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

The Sandbox 遭代币桥漏洞攻击损失1470万枚，将全额补偿SAND持有者

2026-08-28 15:38:07

沙盒承诺补偿桥接攻击受害者，将按1:1比例返还SAND代币

沙盒（The Sandbox）在8月21日发生桥接漏洞攻击后，承诺将按1:1比例向符合条件的SAND持有者进行补偿。此次攻击导致约1470万枚代币（价值约70万美元）从以太坊金库中被盗取。

事件摘要

沙盒将在8月21日的桥接漏洞攻击后，按1:1比例向符合条件的SAND持有者进行补偿，此次攻击导致约1470万枚代币（价值70万美元）被盗。补偿资金将来自沙盒的国库，不会增发新的SAND代币，申领预计将在两周内开放。攻击者利用Base和BNB Chain合约中的配置漏洞，铸造了超过339万亿枚无支撑的SAND。受损的桥接合约将被永久废弃，而以太坊和Polygon上的SAND未受影响。

补偿计划详情

根据沙盒8月27日发布的事后分析报告，在攻击发生前，在Base或BNB Smart Chain上合法持有桥接SAND的用户，将获得等量的基于以太坊的SAND代币。该项目计划从其国库中支付补偿，而不会增发新代币。申领预计将在两周内开放，并持续开放两周。两家中心化交易所持有超过72%的符合条件的SAND余额，沙盒表示，这些交易所将直接向受影响的客户分发替代代币。

沙盒将用国库资金偿还SAND持有者

该补偿计划涵盖攻击发生前在Base和BNB Smart Chain上存在的合法桥接SAND余额。符合条件的用户将获得在以太坊上发行的SAND，以替换受受损桥接基础设施影响的代币。沙盒表示，其国库已持有该过程所需的代币，这意味着补偿不会增加SAND的流通供应量或最大供应量。通过处理大部分受影响代币的两家中心化交易所持有合格余额的用户，无需提交个人申领。对于其他持有者，该项目计划在所需基础设施就绪后启动申领门户。提交期限为两周，预计将在事后分析报告发布后的两周内开始，但项目方未提供具体的开放日期。

配置漏洞使攻击者控制了桥接验证

沙盒将此次事件追溯到部署在Base和BNB Smart Chain上的SAND合约中的配置问题。该漏洞使攻击者成为传入桥接消息的唯一验证者，从而使其能够批准欺诈性消息，而无需桥接通常所需的授权。凭借对验证过程的控制，攻击者可以在目标链上铸造SAND，即使相应的代币并未在以太坊上合法锁定。根据事后分析报告，最终在Base和BNB Smart Chain上铸造了超过339万亿枚无支撑的SAND代币。沙盒表示，这些欺诈性供应已被隔离，无法桥接回以太坊，也无法兑换成合法的SAND储备。直接部署在以太坊和Polygon上的SAND未受此配置漏洞影响。合法代币与无支撑代币之间的区别是补偿流程的核心，因为桥接系统通常依赖于资产在一个网络上被锁定，才能在另一个网络上发行对应的代表物。

受损的SAND桥接将被永久废弃

在8月21日的攻击之后，沙盒决定不恢复受影响的Base和BNB Smart Chain桥接合约。两者都将被永久废弃。根据项目方的说法，未来任何连接SAND与这两个网络的桥接都需要重新部署合约。沙盒未提供恢复Base或BNB Smart Chain桥接访问的时间表。今年已有数起攻击事件后采取了类似的隔离或更换受损桥接基础设施的决定。6月，Humanity Protocol披露损失超过3600万美元，原因是攻击者获取了管理密钥，并控制了连接以太坊和BNB Smart Chain的桥接系统。攻击者从以太坊桥接中抽走了代币，并在BNB Smart Chain上铸造了额外的H代币。随后的取证调查将受损密钥追溯到一台感染了恶意软件的开发者电脑，该电脑包含七个私钥的备份。7月，另一起桥接事件影响了连接Cardano和BNB Chain的Wanchain基础设施。区块链安全公司BlockSec表示，在Wanchain桥接漏洞中，约有5.15亿枚NIGHT代币从Cardano侧的金库中被移除，当时价值约900万美元。Midnight表示其核心网络保持安全，并称该事件仅限于桥接基础设施。

桥接攻击持续至2026年

跨链基础设施在2026年面临了一系列涉及不同验证和安全故障的攻击。6月，Axelar在发生漏洞攻击导致约470万美元损失后，禁用了与Secret Network的桥接连接。该事件影响了Axelar在Secret Network上的桥接资产，而Axelar表示其核心协议未受影响。一个月后，AFX通过交易协议运营的桥接损失了2415万美元的USDC。受影响的基础设施与Arbitrum的原生桥接是分开的，攻击者随后将窃取的USDC转移至以太坊，并将其兑换成约12467.5枚ETH。AFX随后在调查后将此次攻击与一次社会工程活动联系起来，该活动破坏了内部开发基础设施。该协议表示，在事件发生后重建了关键基础设施，并引入了新的安全措施。沙盒的补偿流程预计将在其申领系统就绪后开始。通过两家中心化交易所持有的合格余额将由这些平台直接处理，其余持有者将在门户开放后有两周时间提交申领。在事后分析报告发布时，SAND的交易价格约为0.04美元，过去七天下跌约10.4%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文