The Sandbox 漏洞事件终章：339万亿假币无用，150万损失实锤

核心提要：The Sandbox 官方发布事后分析，确认攻击者伪造超339万亿枚无担保 SAND，但因桥接功能被冻结，实际可流通代币为零。真实损失约150万美元，所有合法持有者将获1:1以太坊代币偿还。

The Sandbox 官方复盘：339万亿虚假代币无法变现，真实损失仅150万

The Sandbox 就近期发生的跨链桥漏洞事件发布正式事后评估报告，明确指出攻击者在 Base 与 BNB 智能链上非法生成的无抵押 SAND 代币总量超过 339 万亿枚，该数据终结了此前持续五日的估值争议。

伪造代币无法交易，流动性池成死穴

对攻击者所利用的 Base 流动性池进行审计后发现，其中仍锁定约 26.3 万亿枚未授权 SAND，按当前市价折算价值达 1.046 万亿美元。然而，这些代币因桥接功能在事件发生数小时内即被强制禁用，自 8 月 22 日起已完全无法转移、兑换或提现。

真实资金流失远低于预期，核心损失来自金库

经核实，攻击者真正从以太坊主网的 SAND 金库中提取了 14,742,341.84 枚代币，约合 69.7 万美元。漏洞根源在于代币合约中的一个管理接口，允许攻击者将自身设为桥接消息唯一验证者。部分伪造代币在 Base 上通过高频重复交易套现，单个池子被提取金额超过其可用流动性的 20 倍；其余则试图通过反向桥接赎回真实资产，但因一外部机器人提前购入，部分赎回机会被截断。

综合金库流失与链上套现行为，Sandbox 估算整体经济损失约为 150 万美元，其中攻击者直接获利约 98.7 万美元。

1:1 全额补偿机制启动，国库出资不增发

Sandbox 承诺，凡在漏洞发生前通过合法桥接持有 SAND 的钱包，无论是否位于 Base 还是 BNB 链，均可获得以太坊上等值代币的 1:1 补偿，资金来源于公司自有国库，而非新发行代币。资格判定依据为特定区块高度——Base 区块 50,283,176 与 BSC 区块 117,321,965 的链上记录。

数据显示，两大交易所合计持有受影响余额的 72% 以上，将自动完成偿还。其他用户需在公告发布后的两周内提交申请，窗口期同样为两周。

逾期未申领亦不影响权益，新桥接合约即将上线

Sandbox 强调，错过当前申请期的用户不会丧失补偿权利。待新的替代桥接合约部署后（此次代币与桥接逻辑已彻底解耦），相同数量的代币将在新地址重新开放申领。原合约将永久停用。此外，导致权限滥用的漏洞已在合约字节码中修复，且无法通过补丁方式回滚，确保未来不可重现。