币圈界报道：

The Sandbox 官方复盘：虚假代币规模与真实损失的双重揭示

The Sandbox针对上周发生的跨链桥接安全事件发布最终技术复盘报告，确认攻击者在Base与BNB智能链上非法铸造的无担保SAND总量超过339万亿枚，该数据终结了此前持续五日的估值争议。

虚假代币无法流通的技术根源

对攻击者所利用的Base流动性池进行审计后发现，其中仍锁定约26.3万亿枚无担保SAND，按当前市价折算价值达1.046万亿美元。然而，这些代币因桥接功能已被强制关闭，自8月22日起无法完成交易、转移或赎回操作。

真实经济损失远低于预期

经核实，攻击者真正从以太坊主网金库中提取的SAND为14,742,341.84枚（约合69.7万美元）。漏洞源于代币合约中一项权限管理缺陷，允许攻击者自行注册为桥接管理员并篡改为唯一消息验证者。

部分无担保代币在Base链上被直接抛售，攻击者通过高频重复交易，从单一池中提取超出其流动性20倍以上的资金。其余代币则通过反向桥接路径尝试兑换真实SAND，但一个外部机器人提前抢购无担保代币，截断了部分赎回机会。

Sandbox综合评估指出，总经济影响约为150万美元，其中攻击者实际获利约98.7万美元。

1:1 全额补偿机制启动

所有在漏洞发生前通过合法渠道于Base或BNB链上持有SAND的钱包，将获得以太坊网络上等量SAND的1:1全额返还，资金来源于平台自有国库，不涉及新代币发行。资格认定以Base区块50,283,176和BSC区块117,321,965为基准，即首次未经授权铸造发生前的链上快照。

数据显示，两大交易所合计持有受影响余额的72%以上，将自动获得补偿。其他用户需在公告发布后的两周内提交申请，申请通道预计于8月27日后开启，持续两周。

后续申领与系统重构安排

Sandbox强调，错过本次申请窗口的持有人不会丧失权益。待新桥接合约部署上线（此次已实现代币与桥接逻辑解耦），相同数量的代币将在新地址重新开放申领。旧合约将永久停用。平台表示，导致权限滥用的漏洞已在原始字节码层面修复，无法通过补丁方式恢复。