The Sandbox 已承諾在 8 月 21 日的橋接漏洞攻擊從以太坊金庫中盜走約 1470 萬枚代幣（價值約 70 萬美元）後，將按 1:1 比例償還符合條件的 SAND 持有者。
摘要
- The Sandbox 將在 8 月 21 日的橋接漏洞攻擊盜走約 1470 萬枚代幣（價值 70 萬美元）後，按 1:1 比例償還符合條件的 SAND 持有者。
- 補償將來自 The Sandbox 的國庫，不會鑄造新的 SAND，索賠預計在兩週內開放。
- 攻擊者利用了 Base 和 BNB Chain 合約中的配置缺陷，鑄造了超過 339 兆枚無擔保的 SAND。
- 受損的橋接合約將永久退役，而以太坊和 Polygon 上的 SAND 未受影響。
根據 The Sandbox 8 月 27 日的事後分析，在攻擊發生前合法持有 Base 或 BNB Smart Chain 上橋接 SAND 的用戶，將獲得等量的基於以太坊的 SAND。該項目計劃從其國庫中支付這些款項，而不鑄造新代幣。
索賠預計在兩週內開放，並持續開放兩週。兩家中心化交易所佔符合條件的 SAND 餘額的 72% 以上，The Sandbox 表示，這些交易所將直接向受影響的客戶分發替代代幣。
The Sandbox 將從其國庫償還 SAND 持有者
償還計劃涵蓋在漏洞攻擊前存在於 Base 和 BNB Smart Chain 上的合法橋接 SAND 餘額。符合條件的用戶將獲得在以太坊上發行的 SAND，以取代受損橋接基礎設施影響的代幣。
The Sandbox 表示，其國庫已持有該過程所需的代幣，這意味著補償不會增加 SAND 的流通量或最大供應量。通過處理大部分受影響代幣的兩家中心化交易所持有符合條件餘額的用戶，無需提交個人索賠。
對於其他持有者，該項目計劃在所需基礎設施準備就緒後啟動索賠門戶。兩週的提交期預計將在事後分析後的兩週內開始，但該項目未提供具體的開放日期。
該補償計劃是在一次針對負責在以太坊與 Base 和 BNB Smart Chain 之間轉移 SAND 的合約的攻擊之後推出的。雖然攻擊者能夠在目標網絡上創建大量無擔保的 SAND，但該項目表示，支持合法橋接代幣的資產損失約為 1470 萬 SAND。
被盜金額約佔 SAND 最大供應量 30 億枚的 0.5%。
配置缺陷使攻擊者控制了橋接驗證
The Sandbox 將該事件追溯到部署在 Base 和 BNB Smart Chain 上的 SAND 合約中的配置問題。該缺陷使攻擊者成為傳入橋接消息的唯一驗證者，使該地址能夠在沒有橋接通常要求的授權的情況下批准欺詐性消息。
通過控制該驗證過程，攻擊者可以在目標鏈上鑄造 SAND，即使相應的代幣並未在以太坊上合法鎖定。
根據事後分析，最終在 Base 和 BNB Smart Chain 上鑄造了超過 339 兆枚無擔保的 SAND 代幣。The Sandbox 表示，欺詐性供應已被隔離，無法橋接回以太坊或兌換成合法的 SAND 儲備。
直接部署在以太坊和 Polygon 上的 SAND 未受配置缺陷影響。
合法代幣與無擔保代幣之間的區別對於償還過程至關重要，因為橋接系統通常依賴於資產在一個網絡上鎖定，然後在另一處發行對應的代表。8 月 3 日發布的crypto.news 解釋文章詳細介紹了鎖定鑄造及相關橋接設計如何依賴驗證機制，以確保目標鏈上的資產始終由其他地方持有的價值支持。
Crypto.news先前報導，自2021年以來，橋接漏洞已導致超過40億美元的損失，其中涉及驗證者憑證、訊息驗證和智慧合約的失敗，這些都是攻擊者用來破壞跨鏈基礎設施的方法。
受損的SAND橋接將永久退役
在8月21日的攻擊之後，The Sandbox決定不恢復受影響的Base和BNB Smart Chain橋接合約。兩者將改為永久退役。
根據該項目，未來任何連接SAND與這兩個網路的橋接都需要新部署的合約。The Sandbox未提供恢復Base或BNB Smart Chain橋接訪問的時間表。
今年幾次攻擊後，也出現了類似的隔離或替換受損橋接基礎設施的決定。6月，Humanity Protocol披露，在攻擊者取得管理金鑰並控制以太坊和BNB Smart Chain的橋接系統後，損失超過3600萬美元。
該事件的攻擊者能夠從以太坊橋接中提取代幣，並在BNB Smart Chain上鑄造額外的H代幣。後續的取證調查追蹤到受損金鑰來自一台感染惡意軟體的開發者電腦，其中包含七個私鑰的備份。
7月的另一起橋接事件影響了連接Cardano和BNB Chain的Wanchain基礎設施。區塊鏈安全公司BlockSec表示，在Wanchain橋接漏洞中，約5.15億個NIGHT代幣從Cardano側的資金庫中被移除，當時價值約900萬美元。Midnight表示其核心網路保持安全，並將該事件描述為僅限於橋接基礎設施。
橋接漏洞持續至2026年
跨鏈基礎設施在2026年期間面臨一系列涉及不同驗證和安全失敗的攻擊。
6月，Axelar在漏洞導致約470萬美元損失後，停用了與Secret Network的橋接連接。該事件影響了Secret Network上通過Axelar橋接的資產，而Axelar表示其核心協議未受影響。
一個月後，AFX通過交易協議運營的橋接遭受了2415萬美元的USDC損失。受影響的基礎設施與Arbitrum的原生橋接分開，攻擊者隨後將被盜的USDC轉移到以太坊，然後將其轉換為約12,467.5 ETH。
AFX後來在其調查將攻擊與損害內部開發基礎設施的社會工程活動聯繫起來後，為用戶準備了一項善意計劃。該協議表示，在事件發生後，它重建了關鍵基礎設施並引入了新的安全措施。
The Sandbox的報銷流程預計將在其索賠系統準備就緒後開始。通過兩個中心化交易所持有的合格餘額將由這些平台直接處理，而其餘持有者將在門戶開放後有兩週時間提交索賠。
在事後分析發佈時，SAND的交易價格約為0.04美元，過去七天下跌約10.4%。
