当前位置：首页 > 资讯 > Sandbox跨链桥攻击事件

Sandbox跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

2026-08-26 08:46:39 | 来源： | 作者：佚名
The Sandbox 跨链桥遭骇客异常增发数百亿枚代币$SAND，官方紧急停止Base 与BNB 链跨链，隔离异常代币,并强调Ethereum 与Polygon上的$SAND 未受到影响,Blockaid 在攻击仍进行时估算，超过400笔交易产生的未抵押$SAND 依当时市场价格计算，帐面价值一度高达约490 亿美元

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

跨链桥漏洞遭利用，攻击者大量增发未抵押$SAND

元宇宙与区块链游戏平台The Sandbox 近日爆发跨链桥安全事件，攻击者利用Base 与BNB Smart Chain 上的$SAND 跨链部署漏洞，大量铸造缺乏底层资产支持的$SAND 。The Sandbox 随后紧急停止两条网络的跨链功能，将异常代币隔离，并强调Ethereum 与Polygon 上的$SAND 未受到影响。

安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力，在没有相对应Ethereum$SAND 被锁定的情况下，直接于其它链上铸造代币。

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

图源：X/@blockaid_ ｜ 安全公司Blockaid 指出，攻击者疑似通过approveAndCall 功能劫持LayerZero 的delegate 权限，借此取得跨链合约的特权操作能力

事件初期，链上监测机构发现Base 上已有超过5 亿枚$SAND 遭异常增发，PeckShield 后续则发现两个地址取得约149 亿枚$SAND 。Blockaid 在攻击仍进行时估算，超过400 笔交易产生的未抵押$SAND 依当时市场价格计算，帐面价值一度高达约490 亿美元。

490 亿美元只是帐面价值，实际损失远低于此数字

需要注意的是，数百亿美元属于异常增发代币按市场价格换算出的名目价值，无法直接等同The Sandbox 的实际资产损失。攻击者大量凭空铸造$SAND 后，链上系统仍会依市场价格计算其价值，但市场流动性不足以承接如此庞大的添加供给，这些未抵押代币也难以按照正常价格全部变现。

根据链上研究人员追踪，攻击期间约有1,475 万枚由Ethereum 资产支持的$SAND 从跨链桥Adapter 流出，部分代币遭出售后约取得80 枚以太币（$ETH），当时价值约67.5 万美元。

The Sandbox 官方则表示，事件造成的直接影响低于$SAND 30 亿枚总供应量的0.01%，目前仍等待完整技术报告厘清不同链上数据之间的差异。

因此，早期流传的「5 亿美元遭洗劫」说法并不精确。 5 亿这项数字主要来自最初监测到的「超过5 亿枚$SAND 遭异常铸造」，实际资产损失仍需依官方后续调查结果确认。

‍

官方关闭Base 、 BNB Chain 跨链，Ethereum 资产未受影响

发现异常后，The Sandbox 关闭Base 与BNB Smart Chain 的双向跨链功能，使受影响网络上的未抵押$SAND 无法通过官方跨链机制转移或兑换。

官方同时呼吁用户暂停在Base 与BNB Smart Chain 买卖$SAND，也不要向相关流动性池提供资金。

The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵，Ethereum 与Polygon 网络上的$SAND 也未受到这次事件影响。团队已依照攻击发生前的状态创建快照，并计划针对符合资格且受到影响的流动性提供者提出补偿方案，详细时程仍待公布。

Sandbox 跨链桥爆漏洞！骇客增发数百亿枚$SAND，官方急隔离异常代币

图源：X/@TheSandboxGame ｜ The Sandbox 表示，Ethereum 上用于支撑跨链$SAND 的锁定资产仍保持完整，用户钱包并未遭到入侵

韩国大型交易所Upbit 与Bithumb 也迅速采取防范措施，在侦测到潜在安全问题后限制$SAND 入出金，并提醒投资人留意价格可能出现剧烈波动。

‍

$SAND 一度急跌近10%，跨链权限管理再受检视

事件曝光后，$SAND 盘中一度下跌接近10%，随着官方宣布漏洞已受到控制，跌幅随后收敛。大量增发的未抵押代币目前遭隔离于受影响网络，也降低其直接冲击Ethereum 主网$SAND 供应量的风险。

这起事件再次凸显跨链桥的权限管理问题。 LayerZero OFT 架构通常通过原生链锁定代币，再于目的链铸造等量资产。一旦delegate 等管理权限遭攻击者控制，原有的资产抵押关系就可能遭到破坏。

The Sandbox 尚未公布完整事故调查报告，后续仍需确认漏洞形成原因、实际流失资产规模，以及Base 与BNB Smart Chain 跨链服务何时恢复。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Sandbox   跨链桥  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科