SAND跨链桥遭攻击：Base与BNB链用户切勿动币

核心提要：The Sandbox旗下SAND代币在Base和BNB智能链上的跨链桥遭遇攻击，导致无担保代币被生成。官方已暂停相关桥接功能，持有者需立即确认资产所在链，避免操作风险。本文梳理事件全貌、数据差异及应对策略。

SAND跨链桥攻击事件：受影响网络用户应保持静止

针对The Sandbox平台于2026年8月22日宣布的跨链桥安全事件，核心提示为：若您的SAND代币存放于Base或BNB智能链上，当前最稳妥做法是暂不进行任何操作。该事件导致两链上的桥接服务已全面关闭，资产无法通过官方通道回流至以太坊主网。

桥接机制失守：攻击如何绕过抵押验证

此次事故根源在于LayerZero协议支持的OFT标准中，委托方权限被恶意接管。攻击者利用approveAndCall函数，在未触发常规抵押校验的情况下批量发行了无对应储备金支持的SAND代币。尽管以太坊原生合约及Polygon链上的资产未受波及，但这一漏洞使镜像代币的发行逻辑彻底失效。

名义价值与真实流出：数据解读的关键区别

市场流传的“490亿美元”等数值实为名义价值——即按当前市价估算的潜在金额，而非实际资金外流。真正可核实的损失仅约1475万枚SAND及79.74个ETH，折合当时市值约67.5万美元。这种量级差异揭示了虚拟资产领域中“印刷数量”与“真实经济影响”的本质分离。

交易所紧急冻结：韩国平台暂停交易的法律依据

Upbit与Bithumb等韩国主流交易所已根据《虚拟资产用户保护法》暂停SAND的充值与提现功能。此举并非针对特定用户，而是基于系统异常状态下的合规性响应。对于非韩籍投资者而言，这提醒了一个普遍现象：一旦代币出现异常，交易所将优先采取冻结措施，而非先行解释。

流动性提供者的补偿路径：快照记录至关重要

工作室计划对攻击前参与流动性池的用户提供补偿，但具体细则尚未公布。所有潜在受益人必须立即保存交易哈希、时间戳及钱包余额快照，因后续重建历史记录将极为困难。此环节的透明度取决于未来发布的完整事件报告。

去中心化交易陷阱：低价未必代表机会

在Base链的去中心化交易所中，看似低廉的SAND报价实则源于大量无担保代币的抛售行为。由于这些代币缺乏真实抵押支撑，其价格不具备长期稳定性。官方明确建议：在此期间禁止买卖或提供流动性，以免误购无效资产。

多链资产的风险分化：同一代币，不同命运

本事件凸显了桥接代币的根本特性——其价值依赖于技术信任而非代币本身。即使同属一个项目，以太坊上的SAND拥有完整储备背书，而Base与BNB链上的版本则处于风险敞口状态。因此，投资者必须区分“链上位置”与“持有数量”，否则可能面临截然不同的后果。

身份核验：如何确认您的资产归属链

请检查钱包界面中的网络选择标签，确认当前显示余额所属链。若为以太坊或Polygon，则不受影响；若为Base或BNB智能链，则需保持观望。此外，可通过区块浏览器查询地址在各链上的独立余额，注意同一地址可在多条链存在不同持仓。

行动指南：隔离期内的三项关键操作

首先，立即核查资产所在链并记录信息；其次，在受影响链上禁止一切交易行为；最后，保存完整的交易历史，用于未来可能的补偿申请。若资产托管于交易所，务必联系客服确认当前是否开放充提，并了解其底层链部署情况。

长期启示：桥接资产需独立管理

本次事件揭示出一个根本原则：桥接代币不应被视为与原始代币等同。建议投资者在投资组合中将其单独标注，明确其链上属性与风险特征。自行保管资产者具备更高透明度优势，推荐使用硬件钱包进行长期持有。

当前待解问题：未知仍多于已知

目前尚不清楚桥接恢复的具体时间表，无担保代币的最终处理方式亦未公布。攻击起始时间存在多方说法，且事件报告尚未发布。唯一确定的是：影响范围控制在总供应量的0.01%以下，但实际损失规模远小于传播中的夸张数字。

信息来源说明：基于公开声明与媒体追踪

本文内容综合自The Sandbox官方在X平台（@TheSandboxGame）的公告，以及crypto.news、The Defiant、Blockaid和PeckShield等机构的报道。我们未开展独立链上数据分析，所有结论均基于现有公开信息。截至2026年8月23日，本文不构成任何形式的投资建议。