币圈界报道:

沙盒启动1:1代币返还计划,应对桥接漏洞引发的资产损失

在8月21日发生的跨链桥接安全事件后,The Sandbox正式公布补偿方案,承诺对符合条件的SAND代币持有者实施等额返还。此次攻击导致约1470万枚代币(价值约70万美元)被非法转移至Base与BNB Smart Chain网络。

受波及链上资产将获等值替代,补偿资金源自现有国库

根据8月27日发布的事故分析报告,凡在攻击发生前于Base或BNB Smart Chain上合法桥接的SAND持有者,将获得相同数量的以太坊链上SAND代币作为替代。该补偿不涉及新代币发行,资金全部来自项目方已储备的国库资产,不会改变总供应量。

中心化交易所主导批量发放,个人申领通道将限时开放

由于超过72%的合格余额由两家主流中心化交易所持有,沙盒将授权其直接向客户分发补偿代币。其余用户需通过即将上线的申领门户提交申请,窗口期为两周,具体开放时间将在系统准备就绪后公布,目前尚未确定确切日期。

攻击者利用验证机制缺陷,伪造无支撑代币超339万亿

调查指出,漏洞源于部署在Base和BNB Smart Chain上的合约配置错误,使攻击者成为唯一消息验证者,从而绕过常规授权流程。借此权限,其可在目标链上任意铸造未对应锁仓的SAND,最终生成超过339万亿枚无效代币。这些欺诈性资产已被隔离,无法回流至以太坊或兑换为真实储备。

原桥接合约将永久停用,未来需重新部署验证机制

为防止二次风险,沙盒决定不再恢复受影响的Base与BNB Smart Chain桥接合约,二者将被永久废弃。任何未来连接SAND与这两条链的桥接必须基于全新、经过审计的合约架构。项目方未透露重建时间表,此做法与近期多起类似事件处理方式一致。

跨链攻击频发,2026年安全挑战持续加剧

2026年以来,跨链基础设施接连遭遇攻击。6月,Axelar因漏洞禁用了与Secret Network的桥接,造成约470万美元损失;7月,Wanchain桥接被利用,导致5.15亿枚NIGHT代币流失,价值约900万美元。同年8月,AFX桥接遭社会工程攻击,损失2415万美元USDC。尽管部分协议核心系统未受损,但此类事件凸显了跨链验证机制脆弱性。