Sandbox 承諾對 70 萬美元橋接漏洞事件進行賠償

區塊鏈遊戲平台 The Sandbox 日前針對 8 月 21 日發生的跨鏈橋漏洞事件發佈報告，官方承諾將從專案金庫撥出以太坊 ETH 鏈上的 SAND 代幣，對符合資格的受害者進行 1:1 補償，預計兩週內開放申領，本次事件導致約 1,474 萬枚 SAND 代幣（價值約 70 萬美元）遭非法提取，但官方強調以太坊與 Polygon 鏈上的 SAND 均未受影響，總供應量維持 30 億枚，且未造成金鑰外洩。

跨鏈橋合約配置缺陷引發非法鑄幣

本次攻擊源於 Base 與 BNB 鏈上 SAND 代幣合約的呼叫機制漏洞，該合約原設計提供便捷功能供用戶節省交易手續費，但因合約同時作為跨鏈橋註冊應用程式，訊息層將代幣指令誤判為官方授權，攻擊者利用此機制取得管理員權限，並更改驗證設定，將自身控制的位址設為唯一驗證者。隨後，攻擊者提交偽造的跨鏈存款訊息，在未提供實體抵押品的情況下，憑空鑄造無擔保 SAND 代幣。

套利遭攻擊者清算

攻擊者在鑄造無擔保代幣後透過雙重管道實現獲利，第一階段，攻擊者在 Base 鏈上的去中心化交易所分次出售無擔保代幣，並透過自動化程式持續利用套利機器人的補充資金，套現約 327.59 個 WETH，第二階段，攻擊者利用偽造訊息發起反向跨鏈交易，銷毀無擔保代幣並從以太坊金庫提取真實抵押品，調查顯示，提現過程中亦有第三方套利機器人無意間買入無擔保代幣並完成贖回，最終總計造成約 1,474 萬枚 SAND 被提走。

官方緊急停用合約，啟動 1:1 全額賠償計畫

事件發生後，The Sandbox 團隊已於 8 月 22 日關閉所有受影響鏈上的合約層級跨鏈橋，成功阻斷剩餘無擔保代幣的流動性。官方表示受影響的舊跨鏈橋合約將永久停用，未來將採用全新部署的合約。為保障用戶權益，團隊將自專案金庫撥出代幣進行 1:1 賠償，不會增發新代幣。

針對持有超過 72 % 受影響餘額的 Coinbase 與 Binance 兩家中心化交易所，官方將直接與其合作發放補償；其餘符合資格的個人錢包則可於未來兩週內開辦的專屬頁面進行申領。

雖然 The Sandbox 官方金鑰未遭到洩漏，且 Polygon 獨立跨鏈鏈結與以太坊主網資產均完好無損，但市場仍出現短期的價格波動。受此事件衝擊與整體市場氛圍影響，$SAND 代幣價格在事件發生後呈現下跌趨勢。根據加密貨幣數據網站 CoinGecko 的統計資料顯示，至截稿前，SAND 的交易價格目前約為 0.03 美元，專案方強調將持續優化跨鏈安全架構，以確保後續生態系的穩定運作。