桥接漏洞后，Upbit、Bithumb将SAND列为谨慎交易对象

区块链文库报道：

韩国加密货币交易所Upbit和Bithumb将The Sandbox的SAND代币指定为投资谨慎资产

韩国加密货币交易所Upbit和Bithumb已将The Sandbox的SAND代币指定为投资谨慎资产，原因是与该项目相关的安全问题在跨链桥事件后仍未得到解决。

摘要

Upbit和Bithumb因安全问题未解决，将SAND指定为投资谨慎资产。The Sandbox表示，一个桥漏洞允许在Base和BNB智能链上铸造无支持的SAND。Upbit将在9月底前对SAND进行审查，并可能撤销、延长或升级警告。The Sandbox表示，以太坊和Polygon上的SAND余额及用户钱包未受影响。

根据Upbit于8月24日的公告，该交易所将SAND纳入其交易谨慎框架，原因是认定涉及虚拟资产钱包或分布式账本的安全事件原因不明或未解决，可能使用户面临潜在损失。该指定适用于SAND的韩元和比特币市场，自8月22日韩国标准时间上午11:12起，充值和提现已暂停。审查期间仍可进行交易。

Bithumb于8月24日韩国标准时间下午3点发布了单独的指定，理由是确认了涉及虚拟资产钱包或分布式账本的安全事件（如黑客攻击），且原因尚未查明或问题未完全解决。该交易所于8月22日韩国标准时间上午11:11检测到可能的安全问题迹象后，暂停了SAND的充值和提现。

SAND警告源于异常代币铸造

在正式发布谨慎指定前两天，Bithumb表示检测到涉及Base上SAND智能合约的异常代币铸造活动，并警告用户该事件可能加剧价格波动。The Sandbox随后表示，已识别并控制了一个影响其Base和BNB智能链上SAND跨链桥的漏洞。据该项目称，攻击者能够在这两个网络上铸造无支持的SAND，促使团队禁用了与这两条链的桥接功能。

该项目估计实际影响不到SAND总供应量的0.01%，并表示以太坊和Polygon上持有的SAND未受影响。项目还称，没有用户钱包受到损害，用于支持合法桥接代币而在以太坊上锁定的SAND仍然是安全的。由于桥接被禁用，The Sandbox表示Base和BNB智能链上的SAND已被隔离，无法通过受影响的桥进行转移或赎回。团队建议用户在流动性受影响期间，不要在这两个网络上购买、出售或交易SAND。

安全公司Blockaid单独表示，攻击者通过SAND全链代币设置中使用的approveAndCall函数劫持了LayerZero的委托权限。该公司报告称，在数百笔交易中铸造了大量名义上的无支持SAND，尽管新创建代币的面值并不代表项目报告的经济损失。The Sandbox还拍摄了事件发生前的余额快照，并正在为Base和BNB智能链上受影响的合格流动性提供商制定补偿计划。完整的事件报告和事后技术分析预计将在调查完成后发布。

若问题持续存在，Upbit可能终止SAND交易支持

Upbit已将SAND的初步审查期安排在8月24日韩国标准时间下午3点至9月第五周（9月28日至10月4日）。在此期间，交易所将根据其数字资产交易支持终止政策，审查指定谨慎资产背后的原因。根据调查结果，Upbit可以撤销警告、延长审查或决定终止交易支持。据该交易所称，未完全解决的安全问题可能导致交易支持被撤销。任何延长或终止的决定将另行发布，并附上相应的时间表。

谨慎通知发布后存入的SAND将不会计入用户账户，而是将符合退回处理的条件。该代币也已从Upbit币贷服务中可用于新借款申请的资产中移除，但现有贷款可以保持活跃直至原始到期日。Upbit表示，当当前暂停结束时，SAND提现将首先恢复。充值不会同时自动重新开放，而是将按照适用于已指定为交易谨慎资产的程序进行处理。

Bithumb的审查时间表略有不同。其通知称，预计在10月第一周（特别是9月28日至10月2日）做出关于延长或撤销指定，或终止交易支持的决定。该时间表可能根据交易所的内部审查而改变。Bithumb还表示，如果根本原因得到解决，谨慎状态可以在审查期结束前撤销。

韩国交易所此前在漏洞利用后曾采用类似审查

此次SAND事件之前，韩国交易所曾将代币置于谨慎状态，同时评估项目对安全漏洞的应对措施。今年7月，Upbit在审查了第二层项目Taiko关于6月桥漏洞及随后引入的安全措施的信息后，撤销了对Taiko的警告。TAIKO最初于6月22日被置于警告状态，原因是Upbit识别出涉及用于发行、转移或存储该资产的系统的安全事件。审查期间充值被暂停，但现有余额仍可交易。经过32天的审查，Upbit表示该项目已提供涵盖漏洞原因及后续安全措施的信息，使交易所能够确定警告的原因已得到解决。Bithumb在同一天撤销了对TAIKO的警告，并准备恢复充值。

当韩国交易所对项目的补救措施不满意时，安全事件也导致了更严重的后果。今年早些时候，Flow Foundation和Dapper Labs在Upbit、Bithumb和Coinone因2025年12月的一次漏洞利用而决定终止FLOW交易支持后，寻求法院命令。Flow事件涉及一个协议级漏洞，允许攻击者创建重复代币并提取约390万美元的价值。Flow后来表示用户余额未受影响，而验证者和交易所合作伙伴采取了紧急措施来控制事件并追回资金。尽管后续进行了补救工作，但韩国交易所仍倾向于将FLOW退市，促使Foundation和Dapper Labs请求首尔中央地方法院在审查额外证据期间暂停终止交易。

安全控制仍处于监管审查之下

韩国交易平台的安全事件也引起了国内监管机构根据该国《虚拟资产用户保护法》的关注。韩国金融服务监督局于7月针对Upbit运营商Dunamu启动了正式制裁程序，原因是2025年11月的一次钱包漏洞影响了基于Solana的资产。此次行动之前，监管机构对交易所是否履行了用户保护法规定的义务进行了检查。事件发生后，Upbit将资产转移至冷钱包，暂停了充值和提现，并开始追踪被盗资金。监管机构随后审查了安全故障以及交易所向用户披露事件的方式。