币圈界报道：

The Sandbox跨链漏洞导致巨额虚假代币生成，实际损失控制在67.5万美元

2026年8月21日至22日夜间，一名攻击者通过操纵The Sandbox在Base链部署的SAND全链同质化代币合约中的approveAndCall函数，成功夺取LayerZero的委托管理权，在五小时内触发703次跨链事件，生成总计329.24万亿枚无抵押的SAND代币。

虚拟价值泡沫与真实资金提取的落差

尽管区块链监测机构Blockaid标记出超400笔交易涉及名义价值高达490亿美元的代币创建，而PeckShield统计有149亿枚被转移至攻击者控制地址，但实际可兑换的资金极为有限。攻击者在不到一分钟内从以太坊侧的OFT适配器中提取了约1475万枚SAND，换得约79.74枚ETH，折合当时市值约为67.5万美元。

跨链架构如何天然限制攻击规模

此次事件的核心在于，LayerZero的OFT模型设计将原始代币锁定于以太坊适配器中，仅允许按实际桥接数量释放等量代币。一旦适配器余额耗尽，即便攻击者在目标链上无限铸造，也无法再提取额外资产。因此，超过329万亿枚的伪造代币成为无法兑现的“会计幽灵”，其价值仅存在于链上账面。

攻击路径解析：approveAndCall的权限滥用机制

approveAndCall本为提升ERC-20交互效率的扩展功能，但在The Sandbox实现中存在关键漏洞：当该函数调用指向LayerZero端点时，msg.sender身份被篡改为代币合约自身，从而继承其对端点配置的管理权限。攻击者借此借壳完成权限跃迁，获得任意铸造能力，而非协议本身缺陷。

五个月内三起事件暴露系统性风险

此为五个月内第三起与LayerZero相关的重大桥接攻击。此前4月Kelp DAO损失2.92亿美元，5月Stake DAO遭遇密钥泄露导致5.4万亿枚代币被伪造。这些事件共同推动了价值约150亿美元的资产从LayerZero向Chainlink CCIP迁移，反映出市场对跨链基础设施信任的深刻重构。

监管与平台应对措施同步启动

The Sandbox迅速禁用Base和BNB智能链的跨链桥接功能，通过多签钱包移除可信对等设置，并确认以太坊及Polygon上的主网代币未受影响。韩国交易所Upbit与Bithumb依据《虚拟资产用户保护法》暂停充提业务，Coinbase则下架SAND永续合约，防范杠杆风险扩散。

结构安全网如何发挥作用

尽管攻击者在短时间内完成大规模铸造，但受限于以太坊适配器中实际锁定的代币数量，其提取上限被牢牢锚定。这表明当前跨链模型虽依赖应用层配置，却具备内在的经济约束机制——攻击者的收益取决于适配器余额，而非其铸造能力。

后续影响与行业趋势演变

事件后，包括BitGo、Mantle、Kraken、Lombard在内的多家机构宣布将资产迁移至Chainlink CCIP，形成规模达150亿美元的资本转向浪潮。这一趋势凸显市场对双层验证架构（预言机+风险管理网络）的信任，认为其能有效抵御单点故障问题。

市场反应背离预期：价格反而上涨

尽管出现490亿美元的夸张估值，SAND价格在事件后24小时内逆势上涨4.76%至0.0476美元，交易量激增逾四倍。市场普遍解读为团队快速响应与透明沟通增强了信心，且适配器模型的限损机制被视为一种隐性安全屏障。

长期质疑：审计覆盖是否足够？

值得注意的是，攻击者钱包自2025年10月即已存在，说明漏洞可能已暴露超过313天。这一时间跨度引发对跨链部署审计深度的广泛质疑，尤其是针对非核心链上合约的集成安全性审查是否存在盲区。

未来关注焦点：补偿、报告与协议改进

The Sandbox承诺发布完整事后分析报告，其对approveAndCall路径遗漏原因的披露程度，将反映项目对配置风险的认知水平。同时，流动性提供者补偿方案的时间表与代币来源尚未公布，将成为市场关注重点。若更多项目加速撤离LayerZero，或将重塑跨链生态格局。