The Sandbox与Cronos在遭受黑客攻击后继续前行，研究人员被敦促负责任地报告漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

The Sandbox与Cronos在遭受黑客攻击后继续前行，研究人员被敦促负责任地报告漏洞

2026-09-09 03:41:26

The Sandbox 开启索赔通道，弥补跨链 SAND 损失

The Sandbox 已开始接受用户在 8 月漏洞事件中因跨链操作导致 SAND 代币丢失的赔偿申请。此举旨在让用户恢复原有资产，与此同时，硬件钱包制造商 Ledger 和 Trezor 警告称，新一轮的安全漏洞正以快于防御者修补速度的节奏涌现。

9 月 8 日，The Sandbox 在社交媒体平台 X 上发布消息表示，任何在 8 月 22 日漏洞发生前持有 Base 或 BNB 智能链上跨链 SAND 的用户，现在可以申请全额 1:1 的退款，退款将以以太坊上的 SAND 代币形式发放。官方指出，个人钱包用户需通过项目门户提交索赔申请，而持有该代币的交易所用户则无需进行任何操作。

根据事后分析报告显示，被盗资金池规模约为 69.7 万美元。以太坊和 Polygon 网络上的余额未受影响，以太坊上的 SAND 供应量仍保持在 30 亿枚。目前 SAND 的交易价格约为 0.041 美元，过去 24 小时内上涨超过 2.7%。值得注意的是，该价格远低于其 2021 年 11 月创下的 8.44 美元的历史高点。

攻击原理剖析

事后分析将矛头指向了 Base 和 BNB 智能链上的 SAND 代币合约。这些合约被配置为同时作为桥接应用的注册应用，以便用户跳过额外交易步骤。消息层将从该来源接收到的任何内容都视为来自 The Sandbox 的指令。

攻击者将自己的地址注册为管理员，放宽设置使得单一自我批准即可清除桥接消息，随后在未发生实际存款的情况下铸造 SAND，并将真实代币从以太坊金库反向跨链转出。法医取证显示，金库提款量为 14,742,341.84 枚 SAND，总经济损失接近 149 万美元。The Sandbox 已于 8 月 22 日关闭了所有三条链上的桥接服务。

The Sandbox 团队已排除重新开放桥接服务的可能性，因为受入侵合约的控制权被视为“永远存在争议”。

Cronos 在 Tectonic 资金抽离事件后逐步恢复

另一个在 8 月底遭受漏洞攻击的项目 Cronos，其恢复进程似乎更为顺利。据报道，与 Crypto.com 关联的这条区块链于 8 月 30 日暂停区块生产，以遏制对其最大借贷市场 Tectonic 的攻击。一名攻击者在短短 20 分钟内将交易量稀薄的 TONIC 代币价格推高了约 100 倍，随后利用这种虚假价值借出真实资产。

安全公司 PeckShield 确认，冻结措施生效，在链条停止运行前，约有 600 万美元（从暴露的约 7500 万美元中）抵达以太坊。Crypto.com CEO Kris Marszalek 表示，交易所和应用从未受到侵害。自那以后，Cronos 已重新上线，Tectonic 的锁定总价值（TVL）已从约 1.22 亿美元暴跌至不足 300 万美元，现已回升至 1.21 亿美元以上。

Ledger 与 Trezor 呼吁负责任的漏洞披露

尽管各大平台正努力弥补受影响用户的损失，但业内两大知名冷钱包制造商 Ledger 和 Trezor 强调了平台必须应对的安全挑战，特别是在漏洞披露方面。

Ledger 首席技术官 Charles Guillemet 表示，人工智能使得发现漏洞的成本大幅降低。他在 X 上发文指出，AI 的介入也剥夺了防御者曾经拥有的先发优势。他批评了一些研究人员在修复方案存在之前就公布调查结果的行为，称其为“利用他人的风险进行注意力炒作”。

关于披露流程，Guillemet 敦促研究人员私下报告问题，并首先商定固定的时间表，他提到 90 天是一个常见的默认期限，可根据严重程度灵活调整。Trezor 在 X 上支持 Guillemet 的观点，表明他们坚定支持负责任披露。Trezor 安全主管 Jan Komarek 对此评论道：“90 天是对供应商的承诺，而不仅仅是对研究人员的承诺。”他补充说，如果供应商错过窗口期，研究人员可以继续公布调查结果。

这一呼吁紧随 Coldcard 被盗金额突破 1 亿美元以及 Trezor 物流提供商遭 breaches 导致数万名客户数据泄露的事件之后。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文