币圈界报道:

The Sandbox Base链智能合约遭入侵,超140亿枚SAND被非法生成

一名恶意实体突破The Sandbox部署于Base网络的智能合约,利用其多链互操作机制,未经授权创建了约149亿枚SAND代币,引发市场剧烈波动。

真实损失远低于传闻,核心资产未受波及

尽管网络上流传着490亿美元的巨额损失估算,但实际财务影响仅涉及从以太坊网络提取的约1475万枚SAND,对应价值约67.5万美元(80枚以太币)。该金额反映了可变现部分的真实损失,而非名义总量。

攻击路径揭示:委托权限被滥用

攻击者通过操纵“approveAndCall”接口,非法获取LayerZero的代理授权,从而绕过抵押验证机制,在Base链上无限制铸造代币。这些代币未与以太坊主网上的合法储备挂钩,构成严重系统性风险。

多方机构同步响应,流动性隔离已实施

安全团队Blockaid实时捕捉异常活动,PeckShield确认149亿枚代币在两个地址中被生成,数量远超以太坊主网30亿枚的法定上限。项目方迅速关闭Base与BNB智能链之间的双向跨链桥,并移除相关节点,实现网络隔离。韩国主要平台Upbit与Bithumb相继暂停SAND交易与出入金服务,防止污染扩散。

未来补偿方案待公布,价格波动趋于稳定

The Sandbox官方声明指出,此次事件影响流通量不足0.01%,以太坊及Polygon链上的资产完全安全。开发团队正采集事件前快照,计划为受影响的流动性池参与者制定补偿机制。尽管短期内价格一度下挫近10%,但在24小时内回升至仅微跌0.8%。

多链架构隐忧暴露,投资者需保持警惕

本次事件凸显多链代币体系中的深层缺陷:辅助链上无抵押代币仍可进入交易市场,形成虚假流动性并压低价格。建议用户密切关注交易所公告及项目方后续恢复方案,等待正式销毁或重置提案发布。