Sandbox 在攻击者铸造 14.9B SAND 代币后控制住漏洞

The Sandbox 表示，在一名攻击者据报道在 Base 和 BNB Smart Chain 上铸造了 14.9 billion 枚无背书的 SAND (SAND) 代币后，其已遏制了一起跨链桥漏洞利用事件。

关键点：

• PeckShield 报告称，两个钱包共铸造了 14.9 billion 枚无背书的 SAND，名义价值约为 $718 million。
• The Sandbox 表示，该漏洞仅限于 Base 和 BNB Smart Chain，而 Ethereum 和 Polygon 未受影响。
• 该项目表示，没有用户钱包被攻破。

Sandbox 跨链桥漏洞利用

安全公司 PeckShield 表示，攻击者通过两个地址创建了 14.9 billion 枚无背书的 SAND，对这些未经授权代币的估值约为 $718 million。Blockaid 表示，该事件涉及 The Sandbox 在 Base 上的 Omnichain Fungible Token，这是一种使用 LayerZero 基础设施的跨链代币标准。

Blockaid 表示，攻击者攻破了 Base OFT 并获取了管理员权限，从而允许铸造新的 SAND。Blockaid 表示，LayerZero 本身并未被攻破。

The Sandbox 表示已发现并遏制了该漏洞，并补充道：“影响微乎其微，占 SAND 代币总供应量的比例不足 0.01%。” 此外，Ethereum 和 Polygon 上的 SAND 未受影响。

该项目警告用户，在受影响的流动性保持隔离期间，不要在 Base 或 BNB Smart Chain 上交易 SAND。转账和赎回功能已被禁用，符合条件的流动性提供者将在审核后获得补偿。

延伸阅读： Bitcoin 从 $79.5K 下跌，RSI 达到七年来的极端水平

Blockaid 安全观察

披露后，SAND 下跌了约 5%，回吐了在更广泛的加密市场复苏期间超过 30% 的周涨幅。这波下跌部分抹去了本周的涨幅。

此次漏洞利用增加了今年加密领域的巨额损失。在过去的 90 天里，因漏洞利用损失了近 $400 million，而同比损失达到了约 $1.6 billion。

最近的事件影响了包括 ColdCard 在内的硬件钱包以及 Triple-A 等支付提供商，同时报告还提到了 AI 模型中日益增长的网络攻击能力。随着代币化、稳定币和 AI 智能体增加了暴露在安全风险下的系统数量，这种模式为 Sandbox 漏洞利用提供了更广泛的背景。

下一步阅读： Zcash 在灰度 ETF 的推动和数十亿期货成交量下上涨 38%

Alexey Bondarev 是 Yellow.com 的内容负责人，在过去 10 年里一直从事加密货币报道。他专注于深入的研究和学习类文章，侧重于分析性报道、行业背景以及塑造加密货币的更强大力量，从 AI 时代和安全技术到金融科技创新。他相信数字化的一切即将战胜模拟化的一切，并正在努力让这一愿景成真。