摘要:The Sandbox在Base网络遭遇智能合约攻击,黑客未经授权铸造149亿枚SAND代币,实际损失约67.5万美元。项目方紧急关停跨链桥,韩国交易所暂停交易,以太坊与Polygon链上资产未受影响。

币圈界报道:
The Sandbox Base链智能合约遭入侵,超140亿枚SAND被非法生成
一名恶意实体突破The Sandbox部署于Base网络的智能合约,利用其多链互操作机制,未经授权创建了约149亿枚SAND代币,引发市场剧烈波动。
真实损失远低于传闻,核心资产未受波及
尽管网络上流传着490亿美元的巨额损失估算,但实际财务影响仅涉及从以太坊网络提取的约1475万枚SAND,对应价值约67.5万美元(80枚以太币)。该金额反映了可变现部分的真实损失,而非名义总量。
攻击路径揭示:委托权限被滥用
攻击者通过操纵“approveAndCall”接口,非法获取LayerZero的代理授权,从而绕过抵押验证机制,在Base链上无限制铸造代币。这些代币未与以太坊主网上的合法储备挂钩,构成严重系统性风险。
多方机构同步响应,流动性隔离已实施
安全团队Blockaid实时捕捉异常活动,PeckShield确认149亿枚代币在两个地址中被生成,数量远超以太坊主网30亿枚的法定上限。项目方迅速关闭Base与BNB智能链之间的双向跨链桥,并移除相关节点,实现网络隔离。韩国主要平台Upbit与Bithumb相继暂停SAND交易与出入金服务,防止污染扩散。
未来补偿方案待公布,价格波动趋于稳定
The Sandbox官方声明指出,此次事件影响流通量不足0.01%,以太坊及Polygon链上的资产完全安全。开发团队正采集事件前快照,计划为受影响的流动性池参与者制定补偿机制。尽管短期内价格一度下挫近10%,但在24小时内回升至仅微跌0.8%。
多链架构隐忧暴露,投资者需保持警惕
本次事件凸显多链代币体系中的深层缺陷:辅助链上无抵押代币仍可进入交易市场,形成虚假流动性并压低价格。建议用户密切关注交易所公告及项目方后续恢复方案,等待正式销毁或重置提案发布。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
