The Sandbox的SAND代币在Base网络遭攻击,超5亿枚被非法铸造

The Sandbox的SAND代币在Base网络上遭遇攻击,链上数据显示,已有超过5亿枚SAND被超量铸造。攻击者疑似利用了Base部署中智能合约的漏洞,获得了未经授权的铸造权限。截至最新更新,异常铸造仍在持续,项目方尚未发布官方回应。此次事件引发市场对代币供应可能被稀释的担忧,因为SAND的原始供应上限设定为30亿枚。

链上数据显示,受影响的合约是采用LayerZero OFT跨链标准的Base版本SAND,地址为0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF。攻击者地址0x67624bfadee937c9281b4f98ce18af1bee01257e正在不断生成新代币。尽管以太坊主网上的SAND固定最大供应量为30亿枚,但Base跨链代币运行在独立合约下,因此不受控制的铸造导致该网络上的总供应被无限稀释。

韩国最大加密货币交易所Upbit于8月22日检测到SAND的潜在安全问题后发布警告,提醒用户注意价格波动可能加剧的风险。另一家韩国主要交易所Bithumb则启动了预防措施,暂时暂停了SAND的充提服务。两家交易所均以保护用户资产为首要考量,应对已确认的异常铸造行为。

市场获悉攻击事件后,SAND价格在短时间内暴跌5%至10%,交易量显著放大。市场反应反映了投资者对未经授权代币发行冲击代币价值的担忧。持续铸造导致市场难以评估总供应量,进一步加剧了该资产的不确定性。

The Sandbox是Animoca Brands的子公司,后者是一家大型区块链游戏公司,曾在2021年的一轮融资中筹集了9300万美元。然而,随着元宇宙和GameFi项目需求下滑,公司面临挑战。2025年8月,The Sandbox裁员超过一半,并让两位联合创始人退出日常管理,这是应对元宇宙热度降温的更广泛重组的一部分。

安全研究员和链上分析师指出,漏洞似乎允许攻击者随意铸造SAND。漏洞的确切原因、铸造权限是如何被攻破的,以及新铸造代币的去向,目前仍在调查中。在团队发布正式的事后分析报告之前,交易所和代币持有者仍在评估影响范围。

The Sandbox攻击事件凸显了跨链代币部署的风险:单独合约的安全失误可能破坏原始资产的供应保证。官方团队尚未发布事故报告,但链上证据清晰:攻击者地址已铸造超过5亿枚代币,修复工作可能涉及撤销被攻破的权限,并评估是否需重新部署受影响的Base合约。SAND现货价格在过去24小时内变动了16.5%,反映了市场对持续事态的应对。