The Sandbox确认1:1赔付：攻击漏洞根源曝光

核心提要：The Sandbox公布针对8月21日攻击事件的1:1赔付方案，仅限Base与BSC链上持有桥接SAND的用户。项目方指出漏洞源于合约设计缺陷，桥接通道将永久关闭。

The Sandbox发布受袭用户1:1补偿方案，申领窗口将于8月27日开启

沙盒游戏项目方今日宣布，针对8月21日发生的跨链攻击事件，将对符合条件的受影响用户实施等额代币赔付，以太坊版本SAND代币将作为补偿形式。根据公告，补偿申领通道将在8月27日信息披露后启动，并持续两周。

仅覆盖特定链上桥接资产，总损失约69.7万美元

此次赔偿范围严格限定于在攻击发生时，持有经由Base链与BNB智能链（BSC）桥接的SAND代币且能提供交易凭证的用户群体。该部分用户合计损失金额约为69.7万美元。以太坊主网版本的SAND未受影响，其总量仍维持在30亿枚；而Polygon链上的SAND亦因独立桥接机制保持完整。

补偿到账时间将延迟至少一个月

项目方明确表示，受影响用户需等待至少一个月方可完成补偿发放。申领流程预计于8月27日后的两周内开放，为期同样为两周。所有退款将以基于以太坊的SAND代币形式发放，且仅针对攻击时位于Base和BSC链的桥接资产。项目方强调，两条链上余额均完好无损，无需用户主动操作即可获得赔偿。

漏洞源自桥接合约的双重角色设定

沙盒游戏事后调查指出，本次攻击并非因私钥泄露或内部权限失控所致，而是由于其在Base与BSC链部署的SAND代币合约被错误配置为桥接注册应用。该设置本意是简化用户操作流程，却导致消息层将任意输入视为直接指令。攻击者利用此缺陷，通过四步操作实现大规模伪造资产。

第一步，攻击者使用“调用”功能将其地址注册为授权管理员；第二步，篡改验证规则，使自身地址单次批准即生效；第三步，提交虚假存款请求，在两链上凭空生成大量SAND代币，但未对应真实以太坊资金注入；第四步，将部分伪造代币兑换为以太币，并通过反向桥接从以太坊金库中提取真实SAND。法证数据显示，攻击者共提取14,742,341.84枚SAND，实际获利约98.7万美元。

桥接功能永久停用，无安全重启可能

沙盒游戏已于8月22日世界协调时05:26，在合约层面彻底关闭所有三条链的桥接通道，并声明自当天世界协调时02:21起，已无任何新代币流出。项目方在首份公开声明中称，漏洞已被完全控制，整体损失低于总供应量的0.01%。

目前项目方未计划恢复桥接功能。由于受影响合约具备允许应用自行重设委托角色的能力，控制权始终处于争议状态，任何试图修复的行为都可能被更高Gas费的提案推翻。项目方明确表示：“不存在可安全启用桥接的配置。”

事件初期引发市场剧烈波动。8月22日，链上分析机构Lookonchain识别出疑似“无限铸造”行为，估计超5亿枚SAND被异常生成。韩国交易所Upbit与Bithumb随即限制SAND充提并发布风险提示。当时SAND价格约为0.042美元，市值约1.23亿美元。