当前位置：首页 > 资讯 > Sandbox跨链桥攻击事件

Sandbox跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

2026-08-26 08:46:39 | 来源： | 作者：佚名
The Sandbox 跨链桥遭骇客异常增发数百亿枚代币$SAND，官方紧急停止Base 与BNB 链跨链，隔离异常代币,并强调Ethereum 与Polygon上的$SAND 未受到影响,Blockaid 在攻击仍进行时估算，超过400笔交易产生的未抵押$SAND 依当时市场价格计算，帐面价值一度高达约490 亿美元

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

跨链桥漏洞遭利用，攻击者大量增发未抵押$SAND

元宇宙与区块链游戏平台The Sandbox 近日爆发跨链桥安全事件，攻击者利用Base 与BNB Smart Chain 上的$SAND 跨链部署漏洞，大量铸造缺乏底层资产支持的$SAND 。The Sandbox 随后紧急停止两条网络的跨链功能，将异常代币隔离，并强调Ethereum 与Polygon 上的$SAND 未受到影响。

安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力，在没有相对应Ethereum$SAND 被锁定的情况下，直接于其它链上铸造代币。

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

图源：X/@blockaid_ ｜ 安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力

事件初期，链上监测机构发现Base 上已有超过5 亿枚$SAND 遭异常增发，PeckShield 后续则发现两个地址取得约149 亿枚$SAND 。Blockaid 在攻击仍进行时估算，超过400 笔交易产生的未抵押$SAND 依当时市场价格计算，帐面价值一度高达约490 亿美元。

490 亿美元只是帐面价值，实际损失远低于此数字

需要注意的是，数百亿美元属于异常增发代币按市场价格换算出的名目价值，无法直接等同The Sandbox 的实际资产损失。攻击者大量凭空铸造$SAND 后，链上系统仍会依市场价格计算其价值，但市场流动性不足以承接如此庞大的添加供给，这些未抵押代币也难以按照正常价格全部变现。

根据链上研究人员追踪，攻击期间约有1,475 万枚由Ethereum 资产支持的$SAND 从跨链桥Adapter 流出，部分代币遭出售后约取得80 枚以太币（$ETH），当时价值约67.5 万美元。

The Sandbox 官方则表示，事件造成的直接影响低于$SAND 30 亿枚总供应量的0.01%，目前仍等待完整技术报告厘清不同链上数据之间的差异。

因此，早期流传的「5 亿美元遭洗劫」说法并不精确。 5 亿这项数字主要来自最初监测到的「超过5 亿枚$SAND 遭异常铸造」，实际资产损失仍需依官方后续调查结果确认。

‍

官方关闭Base 、 BNB Chain 跨链，Ethereum 资产未受影响

发现异常后，The Sandbox 关闭Base 与BNB Smart Chain 的双向跨链功能，使受影响网络上的未抵押$SAND 无法通过官方跨链机制转移或兑换。

官方同时呼吁用户暂停在Base 与BNB Smart Chain 买卖$SAND，也不要向相关流动性池提供资金。

The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵，Ethereum 与Polygon 网络上的$SAND 也未受到这次事件影响。团队已依照攻击发生前的状态创建快照，并计划针对符合资格且受到影响的流动性提供者提出补偿方案，详细时程仍待公布。

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

图源：X/@TheSandboxGame ｜ The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵

韩国大型交易所Upbit 与Bithumb 也迅速采取防范措施，在侦测到潜在安全问题后限制$SAND 入出金，并提醒投资人留意价格可能出现剧烈波动。

‍

$SAND 一度急跌近10%，跨链权限管理再受检视

事件曝光后，$SAND 盘中一度下跌接近10%，随着官方宣布漏洞已受到控制，跌幅随后收敛。大量增发的未抵押代币目前遭隔离于受影响网络，也降低其直接冲击Ethereum 主网$SAND 供应量的风险。

这起事件再次凸显跨链桥的权限管理问题。 LayerZero OFT 架构通常通过原生链锁定代币，再于目的链铸造等量资产。一旦delegate 等管理权限遭攻击者控制，原有的资产抵押关系就可能遭到破坏。

The Sandbox 尚未公布完整事故调查报告，后续仍需确认漏洞形成原因、实际流失资产规模，以及Base 与BNB Smart Chain 跨链服务何时恢复。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Sandbox   跨链桥  

你可能感兴趣的文章

币圈快讯

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)
    • 查看更多

最新资讯

更多

区块链百科