沙盒承诺全额赔偿桥梁漏洞损失

核心提要：The Sandbox宣布将为Base与BNB智能链桥梁漏洞事件中受损的SAND持有者提供全额补偿，所有赔偿来自国库且不增发新币。事件导致超339万亿枚无支撑SAND被伪造，相关网络已隔离风险资产。

沙盒启动全面赔偿机制应对跨链桥梁安全事件

针对8月21日发生的Base与BNB智能链桥梁漏洞攻击，The Sandbox正式宣布将对受影响的SAND代币持有者实施全额补偿。此次攻击从以太坊金库中盗取约1470万枚SAND，价值约70万美元。

补偿机制与申请路径明确公布

依据8月27日发布的事故分析报告，凡在事件发生前于Base或BNB智能链上桥接SAND的用户，将获得等量SAND代币作为补偿，发放来源为以太坊链上的对应余额。公司强调其国库储备充足，足以覆盖全部索赔，不会新增代币供应。

数据显示，两家主流中心化交易所合计持有超过72%受波及的SAND资产，将直接向其用户分发替代代币。其余符合条件的持有者需通过即将上线的索赔门户提交申请。尽管具体开放时间未定，但预计将在报告发布后两周内启用，并持续运行两周。

所有赔偿均源自现有国库资金，不涉及新代币铸造，确保最大供应量维持不变。用户可通过交易所渠道或官方索赔平台完成申领。

攻击根源揭示：合约配置缺陷致验证权失控

此次入侵源于Base与BNB智能链上SAND桥梁合约的权限设计缺陷，使攻击者成为唯一可验证传入消息的实体。凭借此权限，攻击者绕过常规安全校验，批准了虚假交易指令，从而在目标链上无抵押生成大量伪造代币。

攻击者最终在两链共铸造超过339万亿枚无背书的SAND。沙盒确认，这些非法代币已被永久隔离，无法兑换为真实SAND或回流至以太坊。

以太坊及Polygon网络的SAND资产未受波及。被盗的1470万枚约占总供应量（30亿）的0.5%。

各网络受影响状态实时更新

以太坊：未受影响；Polygon：未受影响；Base：已封锁桥梁，超339万亿无支撑代币被隔离；BNB智能链：桥梁关闭，相同数量非法代币已冻结。

未来桥梁部署将采用全新合约架构

沙盒决定永久停用当前存在缺陷的Base与BNB智能链桥梁合约。今后所有通往这两条链的跨链通道必须基于全新、经审计的安全合约构建。

跨链桥梁安全问题持续引发行业关注。今年6月，Humanity Protocol因开发者设备密钥泄露导致逾3600万美元损失；7月，Wanchain桥梁遭攻击，影响Cardano生态，造成约5.15亿枚NIGHT代币流失，估值达900万美元。

同样在6月，Axelar因攻击关闭通往Secret Network的桥梁，主协议未受损；7月，AFX遭遇桥梁攻击，损失2415万美元USDC，资金随后转为近12468枚ETH，公司随即推出恢复计划。

自2021年以来，跨链桥梁累计损失已超40亿美元。本次事件后，SAND价格跌至接近0.04美元，较上周下跌10.4%。