1474萬枚SAND遭盜 The Sandbox宣布1比1補償

元宇宙遊戲平台The Sandbox宣布，將以1比1比例向「Base鏈」與「BNB鏈」橋接漏洞事件的受害者補償沙盒幣(SAND)。從以太坊金庫流出的金額經統計為1474萬2341.84枚SAND，約69.7萬美元。

The Sandbox於27日公布的事後分析報告指出，此次事故源自部署在Base鏈與BNB鏈上的SAND代幣合約橋接設定存在缺陷。攻擊者利用該設定漏洞，將自己登記為橋接訊息的唯一驗證者，並在兩條網路上增發無擔保的SAND。

事件發生於8月21日。The Sandbox表示，22日已暫停受影響鏈上的合約層級橋接功能，以阻止剩餘無擔保SAND繼續流動。

調查顯示，攻擊者增發無擔保SAND後，在Base鏈上的去中心化交易所出售部分代幣，並利用偽造的橋接訊息銷毀無擔保SAND，藉此從以太坊金庫提領真實擔保資產。

根據AB Media報導，攻擊者在Base鏈出售無擔保代幣，套現約327.59枚包裝以太幣(WETH)。調查過程中也提到，有第三方套利機器人買入無擔保SAND後，完成了兌換流程。

The Sandbox說明，此次補償將以事故發生前正常橋接的SAND餘額為基準進行，並使用專案金庫中以太坊版SAND支付，不會增發新代幣。

SAND的最大供應量30億枚維持不變。The Sandbox強調，這次補償屬於動用金庫存量的補救措施，並非新增發行。

受影響餘額中有逾72%集中在兩家中心化交易所——Coinbase($COIN)與幣安。這兩家交易所的用戶將透過各自平台獲得補償。

至於個人錢包等其餘符合資格的持有者，可在事後分析報告公布後兩週內開放的專屬申請頁面提出補償申請，申請期為開放後兩週。

「橋接」是連結不同區塊鏈間資產轉移的機制，通常運作方式是在一條鏈鎖定資產、在另一條鏈發行對應代幣。一旦驗證設定出錯，就可能導致無擔保代幣被增發。

這起事件的核心問題，不只是無擔保SAND的增發本身，更在於以太坊金庫實際遭提領的擔保資產規模。The Sandbox表示，無擔保增發的SAND目前無法從以太坊金庫兌換，也無法透過官方橋接轉移。

The Sandbox將永久關閉受影響的既有橋接合約，未來若重新開放Base鏈與BNB鏈的橋接功能，將部署全新合約。

以太坊與Polygon(POL)版本的SAND未受此次事件影響，The Sandbox也說明官方金鑰並未外流。

南韓當地此前傳出，Upbit交易所曾因SAND安全問題公告暫停出入金並提示交易風險。當時The Sandbox說明，已封鎖Base鏈與BNB智能鏈上SAND跨鏈橋接的漏洞。

此次公布的補償方案，是繼本社先前報導The Sandbox預告補償計畫後，針對損失規模與補償方式進一步具體化的後續進展。The Sandbox表示，已將攻擊者錢包地址通報鏈上分析公司TRM Labs與Chainalysis，並與各中心化交易所協調，封鎖受影響網路的出入金功能。