The Sandbox 沙盒桥接漏洞致149亿枚代币被滥造

核心提要：The Sandbox 因 Base 与 BNB Smart Chain 网络的跨链代币漏洞，遭遇攻击者凭空铸造超149亿枚 SAND 代币，价值约7.18亿美元。项目方确认未波及以太坊与 Polygon，且用户资产无损。事件引发市场震荡，SAND 价格应声下跌5%。

The Sandbox 跨链桥漏洞事件：149亿枚SAND被非法铸造

安全机构 PeckShield 公布，攻击者利用两个钱包地址在未经授权的情况下生成了总计 149 亿枚 SAND 代币，名义价值约为 7.18 亿美元，构成重大安全事件。

受影响网络范围明确界定，核心生态未受波及

The Sandbox 官方声明，此次漏洞仅波及 Base 与 BNB Smart Chain 两条链，以太坊及 Polygon 上的 SAND 代币保持完整，未发生异常变动。项目方强调，所有用户数字钱包均未遭受损失。

漏洞根源锁定于跨链代币合约权限失控

PeckShield 指出，攻击者通过操控位于 Base 网络的全链同质化代币（OFT）合约，获取了管理员权限，从而实现无抵押代币的无限铸造。该 OFT 合约基于 LayerZero 的跨链协议构建，但安全团队 Blockaid 明确表示，底层基础设施 LayerZero 本身未遭破坏。

项目方已定位并封堵漏洞，声明影响规模极小，所涉代币占总供应量比例低于 0.01%。目前，Base 与 BNB Smart Chain 上的 SAND 转账及赎回功能已暂停，待审核后将对符合条件的流动性提供者发放补偿。

市场波动加剧，行业安全风险持续攀升

消息披露后，SAND 代币价格应声回落约 5%，抹去了此前一周超过 30% 的涨幅，削弱了其在整体回暖行情中的反弹势头。

据统计，过去九十天内因智能合约漏洞导致的损失总额接近 4 亿美元，年度累计损失已达约 16 亿美元。近期多起事件还牵连到 ColdCard 等硬件钱包及 Triple-A 等支付平台，反映出人工智能驱动的攻击手段正日益复杂，推动去中心化系统面临前所未有的安全挑战。