报告：Sandbox 遭攻击后铸造了 14.9 billion 枚 SAND 代币

Web3 游戏项目 The Sandbox 遭受跨链桥漏洞攻击，影响了 Base 和 BNB Smart Chain 上的 SAND。

根据安全公司 PeckShield 的说法，攻击者通过两个钱包地址铸造了 14.9 billion 无抵押的 SAND。这相当于约 $718M。

另一家区块链安全公司 Blockaid 澄清说，该问题涉及 The Sandbox 在 Base 上的 SAND Omnichain Fungible Token。OFT 是 LayerZero 的一项功能，允许项目在区块链之间无缝移动代币。

在此特定案例中，攻击者攻破了 Base OFT 并获得了铸造 SAND 的管理权限。Blockaid 否认了对 LayerZero 的指责，坚持认为问题在于 Base SAND 铸造系统。

Sandbox 团队淡化了此次黑客攻击

在一份声明中，项目团队表示其已识别并“遏制”了该漏洞。它淡化了铸造的代币及影响，并补充说

影响微乎其微，占 SAND 代币总供应量的比例不到 0.01%。Ethereum 和 Polygon 上的 SAND 代币不受影响。用户钱包未受损失，这些网络上的持有者和流动性池 (LP) 提供者无需采取任何行动。

然而，该团队警告用户不要在 Base 或 BSC 链上交易 SAND 代币。作为缓解措施的一部分，该项目表示已禁用 Base/BSC 与其他网络之间的 SAND 移动和赎回。

此外，因非法 SAND 铸造而受到影响的流动性提供者 (LPs) 将在进一步审查后获得补偿。

更新发布后，SAND 价格下跌了 5%，部分抵消了本周在更广泛市场复苏中见到的超过 30% 的涨幅。

加密货币黑客攻击损失达 $1.6B

The Sandbox 的黑客攻击增加了今年漏洞利用和加密货币损失的增长名单。到目前为止，过去 90 天内因加密货币漏洞利用已损失近 $400M。按同比 (YoY) 计算，这相当于 $1.6B。

从 ColdCard 等硬件钱包到 Triple-A 等支付提供商，漏洞利用的影响非常广泛。部分上升的案例是由具有网络攻击能力的 AI 模型促成的。

现在想象一下，如果量子计算机在未来几年也成为威胁，这个行业会变得多么脆弱。在代币化、稳定币和 AI 智能体热潮中，安全风险将如何得到认真解决，仍有待观察。

最终总结

• 据报道，在一名黑客铸造了 14.9B SAND 代币后，Sandbox 遭到了 $718M 的漏洞利用
• 项目团队淡化了影响，指出该漏洞仅局限于 Base 和 BSC 链。