The Sandbox 承诺1:1偿还SAND 跨链桥攻击损失约70万美元

金库全额1:1赔付

元宇宙游戏平台The Sandbox正式承诺,对上周跨链桥攻击事件中所有符合条件的SAND持有者进行全额赔付。此次攻击令其跨链基础设施损失约70万美元。团队于周四在其官方X账号上发布事后复盘报告,确认在8月21日攻击发生前,通过合法方式在Base或BNB Smart Chain上持有桥接SAND的用户,将获得等量的以太坊原生SAND作为补偿。赔付资金将直接来自The Sandbox金库,不会增发任何新代币来填补缺口——对于担心其30亿枚固定供应上限被稀释的用户而言,这一细节至关重要。

申领通道预计将在两周内开放,并在此后继续保持两周的申领窗口。值得一提的是,流程上有一项重要简化:两家中心化交易所——均在我们最佳加密货币交易所指南追踪的名单之列——合计控制着超过72%的符合条件余额,这两家平台将直接向受影响的客户发放补偿。这意味着大多数受损用户无需单独提交申领。通过自有钱包自行桥接代币的自托管用户,则必须在窗口期内提交申领,因此在截止日期前核对Base与BNB Chain上的余额尤为关键。官方同时确认了损失范围:约1474.4万枚SAND——约占最大供应量的0.5%——在攻击中被从以太坊金库中抽走,而平台在以太坊和Polygon上的核心代币合约完好无损。元宇宙经济本身仍在正常运行,因为此次入侵仅局限于桥接层,并未波及游戏本体或其主合约。

339万亿假币已隔离

根据事后报告中引用的链上证据还原,本次攻击的原理揭示出的是一次配置失误,而非密码学层面的破解。SAND在Base和BNB Chain上合约的设置存在缺陷,使攻击者得以自行任命为入站桥接消息的唯一验证者——从功能上等同于将全部入金审批权交到陌生人手中。掌握这一权限后,攻击者便可随意增发无支撑的SAND。两个网络上共计铸造了超过339万亿枚伪造代币,这个数字在纸面上看似末日级,但已被完全控制:非法增发的供应量已被隔离,无法桥接回以太坊,也无法兑换为价值。

实际损失远小于铸造量所暗示的规模。攻击发生时,约1474.4万枚SAND——价值约70万美元——从以太坊金库流出。我们的早期报道曾追踪事件最初数小时的动态,当时攻击者在团队介入前已在Base上增发了超过5亿枚代币。受损的桥接合约现将被永久退役,未来Base或BNB Chain的桥接业务将切换至全新部署的合约。市场反应相对消息面较为平淡:据CoinGecko数据,SAND最新成交价接近0.04美元,七日内累计下跌10.4%,而整体山寨币板块几乎没有受到波及——交易者似乎将此次事件解读为可控的基础设施损失,而非偿付能力危机。

跨链桥先例与后续安排

此次事件落入了一个熟悉的失败范式:Ronin和Nomad均曾因验证者权限错误而崩盘,与分析师在过往跨链桥安全事件后指出的模式如出一辙。The Sandbox选择由自身金库承担全部损失——而非像Harmony在其1亿美元跨链桥被盗后曾提议的那样,通过硬分叉将损失社会化分摊给持有者——这一处理方式与BNB Chain应对其2022年跨链桥攻击时的做法相呼应。以70万美元的损失规模计,账单尚在可承受范围内;但金库是否持有足够的流动SAND以完成赔付,仍是悬而未决的问题。过去24小时SAND现货价格再跌3.7%,市场尚未对事件的顺利解决进行定价。