Sandbox 在 Base 链上的 SAND 合约疑似遭遇无限铸造漏洞
Sandbox 项目在 Base 链上遭遇疑似代币铸造漏洞攻击。一个未经授权的地址获得了铸造权限,并生成了远超正常供应的数十亿枚 SAND 代币。
8 月 22 日早盘交易期间,铸造行为迅速扩大。初始链上追踪显示,新创建的代币数量超过 5 亿枚,随后 PeckShield 发现,两个地址(0xAbE0...4D22 和 0x638C...F296)共铸造了 149 亿枚 SAND。SAND 的总供应量通常为 30 亿枚,这意味着 Base 链上新铸造的余额几乎是既定供应量的五倍。该活动是在 SAND 的 Base 链部署合约上检测到的,而非以太坊主网上的代币。
攻击者获得 SAND 铸造权限
漏洞利用的核心在于未经授权的铸造权限。一个以 0x6762...257e 开头的地址获得了对 Base 链上 SAND 合约的控制权,并开始在没有正常供应限制的情况下创建代币。获得该权限的具体路径尚未公开。新创建的代币还需要进入可用的流动性池或跨链桥基础设施,其名义价值才能转化为相应的市场损失。
最新数据显示,SAND 交易价格约为 0.047 美元,尽管出现异常铸造活动,但 24 小时内仍上涨约 12%。按此市场价格计算,149 亿枚代币的名义价值约为 7 亿美元,不过该数字并不代表已确认的被盗资金或可实现流动性。
此次事件紧随 Harmony 的漏洞利用之后发生,后者在未经授权的情况下铸造了约 40 亿枚 ONE 代币。Harmony 随后协调交易所冻结,同时开发人员准备补丁并考虑回滚,因为大部分新供应已流向中心化交易所。
未经授权的代币铸造波及多个项目
Sandbox 成为今年夏天又一个遭遇代币供应控制被攻破的项目。WEMIX 此前遭遇了独立的合约所有权漏洞,导致 523 万枚 WEMIX$ 被铸造,随后新创建的资产被转移到多个网络。
这三起事件的技术细节各不相同,但都将代币发行的控制权直接置于攻击的核心。在 Sandbox 案例中,当前焦点是 Base 链上的合约,以及未经授权的供应量是否能够流入跨链桥、去中心化交易所或其他具备可用流动性的场所。最新追踪中识别的两个地址共持有 149 亿枚新铸造的 SAND,Base 链合约的活动仍在调查中。
ONE
SAND
WEMIX

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注