币圈界报道:

Base与BNB链SAND代币持有人须谨慎:当前勿动且需立即核对链归属

元宇宙项目The Sandbox于2026年8月22日宣布,其部署在Base和BNB智能链上的跨链桥遭受攻击,攻击者利用漏洞发行了未以太坊储备金支持的SAND代币。该桥接功能已全面暂停,目前无法通过官方渠道将资产转回主网。值得注意的是,以太坊及Polygon链上的代币未受影响,相关钱包与交易所账户仍处于正常状态。

跨链桥漏洞溯源:攻击如何绕过授权机制实现无抵押发行

The Sandbox采用基于LayerZero协议的OFT标准构建跨链桥,其中“委托方”(delegate)角色拥有管理桥接信任关系的权限。据安全公司Blockaid披露,攻击者通过操控approveAndCall函数获取了该权限,从而绕开原有风控机制,在目标链上直接发行无对应抵押品的SAND代币。这一操作并未触及以太坊主网合约或锁定金库,因此原始代币价值基础依然稳固。

名义价值与真实流出量:为何149亿与490亿数据不可混为一谈

市场流传的“149亿枚”与“490亿美元”等数值存在本质区别:前者统计实际发行代币数量,后者则为按当前市价计算的名义总值。由于缺乏真实买家支撑,这些高估值仅为理论推演。真正可验证的流出量为约1475万枚SAND兑换得79.74个ETH,折合约67.5万美元,此为事件造成的实际资金外流规模。

流动性提供者补偿快照即将启动:保留证据是关键

针对受影响的流动性池,工作室计划实施余额快照,并依据此前持仓情况进行后续补偿。所有符合条件的参与者必须自行保存交易哈希、时间戳及钱包历史记录,以便未来申诉或核对。任何延迟都将增加追溯难度,建议立即行动。

交易所同步冻结:韩国平台率先暂停充值提现

Upbit与Bithumb两家韩国主流交易所已暂停SAND的充提服务,此举符合《虚拟资产用户保护法》中关于异常情况下的强制响应义务。尽管事件起源于海外,但此类措施揭示了平台在面临链上危机时的普遍应对模式——优先保障系统稳定,再行公告解释,可能导致用户临时无法转移资产。

去中心化交易所中的陷阱:低价不等于便宜,警惕无担保代币抛售

在去中心化交易平台中,系统仅验证代币地址匹配性,不检测其是否具备抵押支持。因此,Base链上显示的极低价格可能并非机会,而是攻击者抛售无效代币所致。The Sandbox官方明确呼吁用户避免在此类网络进行买卖或提供流动性,以免误购伪造资产。

多链持有者的根本分歧:同一代币,不同风险等级

一个核心原则需牢记:同一名称的代币在不同链上可能具有截然不同的安全性。以太坊与Polygon链上的SAND受原生合约保护,而Base与BNB链版本则暴露于桥接权限缺陷之下。这意味着两位持有相同数量代币的投资者,可能面临完全不同的后果,取决于其资产存放位置。

确认资产所在链:三种方法快速自查

首先检查钱包网络切换功能,查看当前显示余额所属链;其次使用区块浏览器输入地址,查询各链上具体余额分布;若资产托管于交易所,则应直接向客服询问当前充提状态及所用链路。同一地址可在多条链上存在,余额独立,务必逐一核验。

隔离期间的正确姿势:不动、不买、不提供流动性

对于位于受影响链上的用户,现阶段最稳妥做法是保持静默。不要尝试交易、兑换或添加流动性。同时,保存所有历史记录,包括转账凭证、节点日志和钱包截图,作为未来可能补偿申请的重要依据。

长期投资启示:桥接代币需单独记账,风险自担

此次事件凸显桥接代币的本质风险:其价值依赖于技术信任链而非代币本身。建议投资者将桥接版本与原生代币分开管理,在投资组合中单独标注,并定期审查其底层架构安全性。自行保管资产者拥有更高透明度优势,推荐使用硬件钱包等独立存储方案。

待解疑问与信息边界:当前已知与未知事项清单

目前已知:攻击发生于2026年8月22日,影响范围小于总供应量的0.01%,主网金库完好,约1475万枚SAND被提取,两家中韩交易所已冻结服务。待解问题包括桥接恢复时间、无担保代币处置方案、补偿标准细则以及完整事件报告发布时间。攻击确切起始时间尚存争议,各方说法不一,暂无统一结论。

行动指南:四步完成风险排查与自我保护

第一步:切换钱包网络,确认您的SAND实际存放链;第二步:若位于Base或BNB链,立即停止一切操作;第三步:保存所有交易记录与历史快照;第四步:如在交易所持有,主动联系客服核实充提状态与链路选择。同时,建议重新评估其他桥接代币的风险敞口,必要时进行分账管理。

信息来源说明:内容基于公开声明与媒体报道

本文所有信息均来自The Sandbox官方在X平台发布的声明,以及crypto.news、The Defiant、PeckShield、Blockaid等机构的报道。我们未对链上交易进行独立审计分析。截至2026年8月23日,本文不构成任何投资建议,市场价格与费用结构可能随时变动,请以服务商最新条款为准。