沙盒（The Sandbox）将在Base和BNB Chain桥接漏洞攻击后赔偿70万美元等值SAND

区块链文库报道：

沙盒宣布将全额赔偿因桥梁漏洞受损的SAND持有者

沙盒（The Sandbox）宣布，将全额赔偿在8月21日Base和BNB智能链桥梁漏洞事件中受到影响的SAND代币持有者。此次攻击从一个以太坊金库中盗取了约1470万枚SAND，价值约70万美元。

赔偿方案与索赔流程

根据8月27日发布的事后分析报告，沙盒表示，在事件发生前于Base或BNB智能链上持有桥接SAND的用户，将获得以太坊上同等数量的SAND。该公司澄清，其国库储备足以覆盖所有受影响的余额，因此代币的流通量和最大供应量不会增加。

两家主要的中心化交易所被确认为持有超过72%受影响SAND的平台。这些平台计划直接将替换的SAND分发给其客户。与此同时，其他符合条件的持有者需要在索赔门户上线后通过该门户进行申请。沙盒尚未公布门户的具体上线日期，但预计在事后分析报告发布后两周内开放索赔，并持续开放两周。

沙盒确认，所有赔偿将来自其国库，不会铸造新的SAND代币，确保总供应量保持不变。用户可通过交易所或即将上线的门户在有限时间内提出索赔。

漏洞与攻击细节

此次攻击源于Base和BNB智能链上SAND桥梁合约的配置问题，导致攻击者能够充当传入桥梁消息的唯一验证者。凭借这一权限，攻击者批准了欺诈性消息，绕过了标准安全检查。这使得攻击者能够在Base和BNB智能链上铸造无支撑的SAND，尽管以太坊上并未锁定任何代币作为抵押品。

攻击者最终在这些网络上铸造了超过339万亿枚无支撑SAND。沙盒报告称，这些非法代币已被隔离，无法兑换为真实SAND或转回以太坊。

以太坊和Polygon上的SAND未受影响。该公司表示，攻击中盗取的1470万枚SAND约占SAND最大供应量（30亿枚）的0.5%。

受影响网络状态

以太坊：未受影响；Polygon：未受影响；Base：被铸造超过339万亿无支撑SAND，桥梁已关闭，无支撑SAND已被隔离；BNB智能链：被铸造超过339万亿无支撑SAND，桥梁已关闭，无支撑SAND已被隔离。

桥梁安全风险依然存在

沙盒将永久停用受损的Base和BNB智能链桥梁合约。未来任何通往这些网络的桥梁都需要全新的合约。

桥梁相关漏洞一直是加密行业的持续问题。今年6月，Humanity Protocol因攻击者获取了开发者电脑的管理密钥而损失超过3600万美元。7月，类似事件通过Wanchain桥梁影响了Cardano的基础设施，据BlockSec报告，损失约5.15亿枚NIGHT代币，当时价值900万美元。

同样在6月，Axelar在遭遇攻击损失470万美元后关闭了通往Secret Network的桥梁，但主协议未受影响。7月，AFX通过桥梁攻击损失了2415万美元的USDC，随后资金被转换为近12468枚ETH。该公司不久后启动了针对受影响用户的恢复计划。

自2021年以来，跨链桥梁攻击累计造成超过40亿美元的损失。此次漏洞事件后，SAND交易价格接近0.04美元，较前一周下跌10.4%。