SAND跨链漏洞引爆韩交易所警报

核心提要：韩国两大主流交易所Upbit与Bithumb因The Sandbox跨链桥存在严重安全隐患，对SAND代币实施警告与交易限制。事件核心为Base与BNB Smart Chain网络上无担保铸造超149亿枚SAND，但以太坊及Polygon链资产未受波及。项目方已关闭桥梁并启动补偿机制。

The Sandbox跨链漏洞致韩交易所紧急干预：多链资产安全受审

韩国头部加密货币交易平台Upbit与Bithumb相继对SAND代币采取风险管控措施。Upbit将其纳入投资警示名单，而Bithumb则全面暂停该资产的充值与提现功能。此举源于The Sandbox在Base链与BNB Smart Chain上部署的跨链桥存在重大技术缺陷，导致攻击者可生成无抵押的SAND代币。项目方已即时关闭相关桥接通道，并将异常代币进行隔离处理。官方声明明确指出，以太坊与Polygon网络上的SAND资产未受影响，用户钱包亦未遭入侵。

交易所风险应对机制启动，防范潜在资产流失

上述举措是在安全事件爆发后迅速响应的结果。Upbit不仅设定了投资风险提示，还对SAND的出入金操作施加了严格限制；Bithumb则直接冻结了该代币的转账功能。此类干预被视为在事件影响范围尚未完全厘清前，保护用户资金安全的必要手段。需强调的是，交易所的警示并不等同于主网资产被盗。The Sandbox特别重申，以太坊与Polygon链上的代币仍处于安全状态。Bithumb方面表示，将在未来数周内重新评估当前警告等级，是否恢复交易支持将取决于后续安全审计结论。

跨链桥缺陷暴露：虚假代币在双链被批量生成

问题根源在于连接不同区块链的跨链桥架构。攻击者利用Base与BNB Smart Chain链上桥接系统的逻辑漏洞，在以太坊上伪造出无实际抵押支撑的SAND代币。The Sandbox随即切断这两个网络的桥接服务，并要求用户暂停在相关链上进行任何SAND交易或流动性提供行为。项目团队确认，锚定在以太坊上的真实资产储备依然完整可信。同时，团队已获取攻击发生前的余额快照，并着手设计针对符合条件的流动性提供者的赔偿方案。

名义铸造量惊人，实际损失仍待评估

据PeckShield披露，此次攻击涉及两个地址共生成约149亿枚SAND。Blockaid则估算，通过逾400笔交易创建的代币名义价值接近490亿美元。然而，将此数字直接等同于经济损失具有误导性。这些代币中绝大多数为无担保生成，且缺乏市场流通基础。The Sandbox方面指出，本次事件对总供应量的影响不足0.01%。关键差异在于：名义铸造规模虽大，但真正威胁来自这些虚假余额能否通过桥接或二级市场转化为真实资产。因此，风险焦点并非数量本身，而是其变现路径的可行性。

投资者应关注三大关键节点，静待技术复盘

The Sandbox已停用Base与BNB Smart Chain的桥接功能，有效阻断了受损链上SAND的转移与赎回流程。项目方承诺将在完成全面安全审查后发布详尽的技术分析报告。同时，基于攻击前的余额数据，团队正制定面向合格流动性参与者的补偿计划。投资者当前应重点关注三个动向：桥接功能是否重启、交易所限制是否解除，以及官方技术通报内容。目前核心判断标准是：尽管Base与BNB Smart Chain的桥安全性已被严重质疑，但以太坊与Polygon链上的SAND仍保持稳定。交易所的临时措施并未宣告事件终结，而是表明风险仍在持续监控之中。

本文基于公开信息整理，不构成投资建议。请投资者自行研判风险。