The Sandbox Base链漏洞致149亿枚SAND被滥铸

核心提要：The Sandbox在Base网络的智能合约遭恶意攻击，导致约149亿枚SAND被非法铸造。尽管市场恐慌蔓延，实际损失仅约67.5万美元。项目方已紧急冻结跨链桥并启动补偿机制。

The Sandbox Base链合约遭入侵，149亿枚SAND被未经授权铸造

一名攻击者利用The Sandbox在Base网络上的智能合约漏洞，未经授权生成了约149亿枚SAND代币。该事件引发市场震荡，但实际资产流失规模远低于外界传闻。

真实损失有限：仅1475万枚SAND被提取

尽管非法铸造数量惊人，但经多方验证，真正从以太坊网络中转移的SAND代币约为1475万枚。此次资产提取在60秒内完成，产生约80枚以太币收益，折合价值约67.5万美元。

多链架构暴露系统性风险

攻击者通过篡夺LayerZero的委托授权，利用“approveAndCall”机制在Base链上创建无抵押代币。这些代币未对应以太坊主网上的合法储备，构成严重安全缺陷。网络安全机构Blockaid与PeckShield同步确认了异常铸造行为。

平台迅速响应，隔离污染链路

The Sandbox团队立即关闭了Base与BNB智能链之间的双向跨链桥功能，并移除相关网络的LayerZero对等节点，有效切断攻击路径。以太坊与Polygon链上的资产保持完整，用户钱包未受波及。

监管与市场应对同步展开

韩国主要交易所Upbit和Bithumb相继暂停SAND交易、充值与提现服务。官方警告指出，当前流动性已被污染，建议用户避免在受影响链上进行任何操作。项目方承诺将基于事件前快照制定补偿方案。

长期影响与技术反思

此次事件揭示了多链代币体系中的核心矛盾：辅助链上的代币发行不增加主网供应，却可能扰乱市场价格。投资者应关注交易所公告及项目方后续的恢复计划或销毁提案。目前价格波动已趋缓，24小时内仅微跌0.8%。