Sandbox跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币
跨链桥漏洞遭利用，攻击者大量增发未抵押$SAND
元宇宙与区块链游戏平台The Sandbox 近日爆发跨链桥安全事件，攻击者利用Base 与BNB Smart Chain 上的$SAND 跨链部署漏洞，大量铸造缺乏底层资产支持的$SAND 。The Sandbox 随后紧急停止两条网络的跨链功能，将异常代币隔离，并强调Ethereum 与Polygon 上的$SAND 未受到影响。
安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力，在没有相对应Ethereum$SAND 被锁定的情况下，直接于其它链上铸造代币。
图源：X/@blockaid_ ｜ 安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力
事件初期，链上监测机构发现Base 上已有超过5 亿枚$SAND 遭异常增发，PeckShield 后续则发现两个地址取得约149 亿枚$SAND 。Blockaid 在攻击仍进行时估算，超过400 笔交易产生的未抵押$SAND 依当时市场价格计算，帐面价值一度高达约490 亿美元。
490 亿美元只是帐面价值，实际损失远低于此数字
需要注意的是，数百亿美元属于异常增发代币按市场价格换算出的名目价值，无法直接等同The Sandbox 的实际资产损失。攻击者大量凭空铸造$SAND 后，链上系统仍会依市场价格计算其价值，但市场流动性不足以承接如此庞大的添加供给，这些未抵押代币也难以按照正常价格全部变现。
根据链上研究人员追踪，攻击期间约有1,475 万枚由Ethereum 资产支持的$SAND 从跨链桥Adapter 流出，部分代币遭出售后约取得80 枚以太币（$ETH），当时价值约67.5 万美元。
The Sandbox 官方则表示，事件造成的直接影响低于$SAND 30 亿枚总供应量的0.01%，目前仍等待完整技术报告厘清不同链上数据之间的差异。
因此，早期流传的「5 亿美元遭洗劫」说法并不精确。 5 亿这项数字主要来自最初监测到的「超过5 亿枚$SAND 遭异常铸造」，实际资产损失仍需依官方后续调查结果确认。
官方关闭Base 、 BNB Chain 跨链，Ethereum 资产未受影响
发现异常后，The Sandbox 关闭Base 与BNB Smart Chain 的双向跨链功能，使受影响网络上的未抵押$SAND 无法通过官方跨链机制转移或兑换。
官方同时呼吁用户暂停在Base 与BNB Smart Chain 买卖$SAND，也不要向相关流动性池提供资金。
The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵，Ethereum 与Polygon 网络上的$SAND 也未受到这次事件影响。团队已依照攻击发生前的状态创建快照，并计划针对符合资格且受到影响的流动性提供者提出补偿方案，详细时程仍待公布。
图源：X/@TheSandboxGame ｜ The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵
韩国大型交易所Upbit 与Bithumb 也迅速采取防范措施，在侦测到潜在安全问题后限制$SAND 入出金，并提醒投资人留意价格可能出现剧烈波动。
$SAND 一度急跌近10%，跨链权限管理再受检视
事件曝光后，$SAND 盘中一度下跌接近10%，随着官方宣布漏洞已受到控制，跌幅随后收敛。大量增发的未抵押代币目前遭隔离于受影响网络，也降低其直接冲击Ethereum 主网$SAND 供应量的风险。
这起事件再次凸显跨链桥的权限管理问题。 LayerZero OFT 架构通常通过原生链锁定代币，再于目的链铸造等量资产。一旦delegate 等管理权限遭攻击者控制，原有的资产抵押关系就可能遭到破坏。
The Sandbox 尚未公布完整事故调查报告，后续仍需确认漏洞形成原因、实际流失资产规模，以及Base 与BNB Smart Chain 跨链服务何时恢复。
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
