沙盒1万亿幻影SAND遭冻结，实际黑客攻击损失达70万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

沙盒1万亿幻影SAND遭冻结，实际黑客攻击损失达70万美元

2026-08-28 21:56:59

The Sandbox 官方事后分析：桥接漏洞与虚假代币铸造

The Sandbox 就上周发生的桥接漏洞事件发布了官方事后分析，最终确定了攻击者铸造的无担保 SAND 代币数量：在 Base 和 BNB 智能链上共计超过 339 万亿枚。

这一数字终结了持续五天的混乱报告。根据区块链安全公司 PeckShield 的数据，早期估算值从 5 亿枚到 149 亿枚不等，而其他报道则称名义价值接近 490 亿美元。当时有报道称，真实规模尚未与合约自身的铸造日志进行核对。但所有这些数字，包括核对后的结果，都从未对应过真实资金。

无法流通的虚假铸造代币

检查攻击者用于套现的 Base 流动性池，就能明白原因。截至本周，该合约仍持有约 26.3 万亿枚无担保 SAND，按当前 SAND 价格计算，价值约 1.046 万亿美元。这些代币无法交易、桥接或赎回。Sandbox 在漏洞发生数小时内便从合约层面禁用了桥接功能，自 8 月 22 日起再无任何提现成功。

实际被盗资金

实际损失要小得多。攻击者从以太坊上支撑 SAND 的金库合约中提取了 14,742,341.84 枚 SAND（约 69.7 万美元）。漏洞源于代币合约中的一项便利功能，该功能允许攻击者将自己注册为桥接管理员，然后将自己设置为传入桥接消息的唯一验证者。

部分无担保 SAND 在 Base 上被直接出售，攻击者通过重复交易，从一个单一交易池中提取了超过其可用流动性 20 倍的资产。其余部分则通过桥接的反向路径用于赎回真实 SAND，不过一个无关的机器人抢先一步，在公开市场上买入了无担保 SAND，部分截获了赎回机会。

Sandbox 估计，综合金库流失和 Base 上以太坊被盗的情况，总经济影响约为 150 万美元。其中，攻击者自身获利约 98.7 万美元。

1:1 全额偿还

Sandbox 表示，所有在漏洞发生前通过合法桥接在 Base 或 BNB 智能链上持有 SAND 的钱包，都将获得以太坊上 SAND 的 1:1 全额偿还，资金来自其国库，而非新代币发行。资格期限固定为 Base 区块 50,283,176 和 BSC 区块 117,321,965（即首次未经授权铸造发生前的瞬间）记录的链上余额。

Sandbox 称，两个交易所持有受影响余额的 72% 以上，将直接获得偿还。其他用户需在流程启动后提交申请，预计在 8 月 27 日公告发布后的两周内开放，申请窗口持续两周。

持有人需注意的事项

Sandbox 表示，错过以太坊申请窗口的持有人不会失去其权益。一旦在 Base 和 BNB 智能链上部署了新的替代桥接合约（此次代币与桥接功能已分离构建），同一数量的代币将在新地址上再次可申领。已退役的合约将不再重新启用。Sandbox 指出，允许攻击者重新分配桥接管理权限的漏洞已在合约字节码中修复，且无法通过补丁方式解决。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文