Sandbox 承诺赔偿70万美元桥接漏洞事件损失

区块链游戏平台The Sandbox日前针对8月21日发生的跨链桥漏洞事件发布报告，官方承诺将从专案金库拨出以太坊ETH▼链上的SAND代币，对符合资格的受害者进行1:1补偿，预计两周内开放申领。本次事件导致约1,474万枚SAND代币（价值约70万美元）遭非法提取，但官方强调以太坊与Polygon链上的SAND均未受影响，总供应量维持30亿枚，且未造成金钥外泄。

跨链桥合约配置缺陷引发非法铸币

本次攻击源于Base 与BNB▼链上SAND 代币合约的呼叫机制漏洞，该合约原设计提供便捷功能供用户节省交易手续费，但因合约同时作为跨链桥注册应用程式，讯息层将代币指令误判为官方授权，攻击者利用此机制取得管理员权限，并更改验证设定，将自身控制的位址设为唯一验证者。随后，攻击者提交伪造的跨链存款讯息，在未提供实体抵押品的情况下，凭空铸造无担保SAND 代币。

套利遭攻击者清算

攻击者在铸造无担保代币后透过双重管道实现获利，第一阶段，攻击者在Base 链上的去中心化交易所分次出售无担保代币，并透过自动化程式持续利用套利机器人的补充资金，套现约327.59 个WETH，第二阶段，攻击者利用伪造讯息发起反向跨链交易，销毁无担保代币并从以太坊金库提取真实抵押品，调查显示，提现过程中亦有第三方套利机器人无意间买入无担保代币并完成赎回，最终总计造成约1,474 万枚SAND 被提走。

官方紧急停用合约，启动1:1 全额赔偿计划

事件发生后，The Sandbox 团队已于8 月22 日关闭所有受影响链上的合约层级跨链桥，成功阻断剩余无担保代币的流动性。官方表示受影响的旧跨链桥合约将永久停用，未来将采用全新部署的合约。为保障用户权益，团队将自专案金库拨出代币进行1:1 赔偿，不会增发新代币。

针对持有超过72 % 受影响余额的Coinbase 与Binance 两家中心化交易所，官方将直接与其合作发放补偿；其余符合资格的个人钱包则可于未来两周内开办的专属页面进行申领。

虽然The Sandbox 官方金钥未遭到泄漏，且Polygon 独立跨链链结与以太坊主网资产均完好无损，但市场仍出现短期的价格波动。受此事件冲击与整体市场氛围影响，$SAND 代币价格在事件发生后呈现下跌趋势。根据加密货币数据网站CoinGecko 的统计资料显示，至截稿前，SAND 的交易价格目前约为0.03 美元，专案方强调将持续优化跨链安全架构，以确保后续生态系的稳定运作。