币圈界报道:

沙盒启动赔偿机制:受桥接漏洞影响者将获等额SAND补偿

针对8月21日发生的Base与BNB智能链桥梁安全事件,The Sandbox官方宣布将对受影响的SAND代币持有者实施全额补偿。此次攻击导致约1470万枚SAND被窃取,价值约70万美元,资金来源为以太坊上的一个金库。

补偿机制明确:以太坊余额等量置换,国库独立承担

根据8月27日发布的事故复盘报告,凡在事件发生前于Base或BNB智能链上持有桥接SAND的用户,将获得其在以太坊网络中同等数量的代币作为替代。公司强调,其国库储备充足,可覆盖全部索赔金额,因此不会新增任何SAND代币,确保总供应量维持不变。

主要中心化交易所合计持有超过72%受影响的SAND,这些平台将直接向其用户发放补偿代币。其余持有者需待索赔门户上线后提交申请。目前尚未公布具体开放时间,但预计将在报告发布后两周内启用,并持续开放两周。

非法代币已锁定:逾339万亿伪造SAND无法流通

攻击根源在于Base与BNB智能链上桥梁合约的权限配置错误,使攻击者能单方面验证传入消息,绕过常规安全验证。借此漏洞,攻击者在两个链上共生成超过339万亿枚无抵押的SAND代币。

沙盒声明,这些非法代币已被系统性隔离,无法兑换为真实SAND,亦不能回转至以太坊主网。以太坊及Polygon网络中的SAND资产未受到波及。

被盗取的1470万枚代币约占SAND最大供应量(30亿)的0.5%,属可控范围。

多链状态同步更新:受损网络已关闭并隔离风险资产

以太坊:未受影响;Polygon:未受影响;Base:已停止服务,超过339万亿无支撑代币被隔离;BNB智能链:已关闭桥梁,非法代币同样处于不可用状态。

永久封禁旧桥:未来跨链通道须采用全新合约架构

沙盒决定永久终止当前存在缺陷的Base与BNB智能链桥梁合约。今后所有通往这两个网络的跨链连接必须基于全新设计、经严格审计的安全合约。

跨链桥梁安全问题持续引发行业关注。今年6月,Humanity Protocol因开发者密钥泄露导致逾3600万美元损失;7月,Wanchain桥梁遭攻陷,造成约5.15亿枚NIGHT代币被盗,估值达900万美元。同年6月,Axelar关闭通往Secret Network的通道,虽主协议未损;7月,AFX遭遇桥梁攻击,2415万美元USDC被转移并兑换为近12468枚ETH,随后启动恢复程序。

自2021年以来,全球跨链桥梁累计遭受攻击造成损失超40亿美元。本次事件后,SAND价格一度跌至接近0.04美元,较一周前下滑10.4%。