SAND代币桥接遭攻陷:Base与BNB链持有者须谨慎

Base与BNB链上SAND代币遭遇异常:当前应避免任何操作

元宇宙项目The Sandbox于2026年8月22日披露,其部署在Base及BNB智能链上的跨链桥接系统遭受攻击,引发未经授权的SAND代币发行。相关桥接功能已即时暂停,以防止进一步风险扩散。官方确认以太坊与Polygon网络上的资产未受影响,但位于上述两条链的钱包持有者面临流动性冻结与交易不确定性。

跨链桥漏洞暴露:攻击如何绕过代币发行控制机制

此次事件的核心在于桥接协议中“委托方”权限的滥用。攻击者通过操纵approveAndCall函数,绕开了原本用于防止无担保代币生成的安全校验流程。该行为发生在LayerZero支持的OFT标准框架下,使得恶意地址得以在目标链上创建未受抵押支持的SAND代币副本。

名义价值与真实流出量:数据差异背后的真相

市场流传的“490亿美元”或“149亿枚”等数字多为名义价值估算,即基于当前价格对生成代币数量的推算,并非实际资金损失。真正可核实的流出记录显示,约1475万枚真实SAND被提取,兑换为79.74个ETH(约合67.5万美元),构成本次事件的实际财务影响。

流动性提供者的补偿路径:快照机制待公布细节

针对因攻击而受损的流动性池成员,工作室已承诺将进行余额快照,并依据此数据开展后续补偿。然而具体时间表、资格认定标准及发放方式尚未明确。建议相关参与者立即保存交易哈希、时间戳与钱包历史记录,以备未来申诉之需。

交易所同步冻结:韩国平台率先暂停服务

Upbit与Bithumb两家韩国主流交易平台已宣布暂停SAND的充值与提现功能。此举符合当地《虚拟资产用户保护法》要求,在系统异常情况下强制实施风险隔离。这一举措提示全球用户:当代币出现安全危机时,交易所往往优先保障系统稳定,而非及时披露详情。

DEX交易陷阱:低价并非机会,而是风险信号

在去中心化交易所中,系统仅验证代币合约匹配性,不检查其背后是否具备储备金支持。因此,Base链上看似低价的SAND极可能是无担保代币,盲目买入等于承担空头风险。The Sandbox官方已明确建议:在此期间禁止买卖及提供流动性。

资产归属关键:区分链上位置决定风险等级

同一钱包地址在不同链上的余额可能截然不同。若您的SAND存于以太坊或Polygon,资产安全;若位于Base或BNB智能链,则当前无法通过官方渠道转回主网。尽管资产仍在钱包内,但处于隔离状态,需等待官方公告恢复桥接。

自我核查步骤:三步确认您的持仓所在链

首先,切换钱包界面中的网络选项,查看余额所属链;其次,使用区块浏览器输入地址,查询各链上的代币分布情况;最后,若资产托管于交易所,请直接联系客服确认其充值/提现状态及底层运行网络。

长期策略调整:桥接资产应视为独立风险单元

本事件揭示了跨链代币的本质风险——名称相同不代表价值一致。包装代币的价值完全依赖于桥接系统的可信度与权限管理。投资者应建立清晰的链上资产分类习惯,将桥接版本与原始代币分开管理,尤其对大额持仓者而言,自行保管更有利于实时监控与决策。

待解谜题:修复时间与最终处理方案仍未明朗

目前仍存在多个未决事项:桥接重启时间、无担保代币的处置方式、补偿标准的确立,以及完整事件报告的发布时间。攻击起始时刻亦存在多方说法冲突,尚无统一结论。所有信息均来自官方声明与媒体报道,未进行独立链上分析。

行动指南:保持观望,做好证据留存

在受影响链上切勿进行任何交易或质押操作。重点任务是确认资产存放链、保留完整交易记录,并关注官方发布的补偿计划与桥接恢复通知。对于长期投资者,建议评估自身托管模式,必要时转向硬件钱包以增强控制力。

本文信息边界说明:内容基于公开声明与媒体报道

本文所涉全部事实均引自The Sandbox于2026年8月22日在X平台发布的公告,以及crypto.news等媒体的相关报道。我们未对Base与BNB链上的交易数据进行独立审计。截至2026年8月23日,本文不构成任何投资建议,市场价格与条款可能随时变动,请以服务商最新信息为准。