The Sandbox ngừng chuyển SAND trên Base và BNB sau sự cố

The Sandbox đã vô hiệu hóa việc chuyển SAND đến và từ Base và BNB Smart Chain vào ngày 22 tháng 8 năm 2026 sau khi một lỗ hổng cho phép việc đúc SAND không có tài sản đảm bảo trên các mạng đó. Việc ngừng hoạt động này, kết hợp với việc tạm dừng gửi và rút tiền trên sàn giao dịch, đã khiến giao dịch SAND trên Base/BNB trở thành một công cụ rủi ro khả năng thanh toán và thanh toán thay vì một proxy sạch cho SAND chính thống.

Điểm chính

• The Sandbox đã vô hiệu hóa việc chuyển SAND đến và từ Base vàBNBSmart Chain sau khi một lỗ hổng cho phép việc đúc SAND không có tài sản đảm bảo trên các mạng đó.
• Dự án đã cảnh báo người dùng không nên mua, bán hoặc giao dịch SAND trên Base/BNB do thanh khoản bị ảnh hưởng, đồng thời cho biết rằngEthereumvàPolygonSAND không bị ảnh hưởng.
• Blockaid ước tính giá trị danh nghĩa của SAND không có tài sản đảm bảo được tạo ra khoảng 49 tỷ USD qua hơn 400 giao dịch, trong khi PeckShield theo dõi 14,9 tỷ SAND được đúc qua hai địa chỉ, với cả hai con số được coi là sự tạo ra danh nghĩa thay vì tổn thất đã được xác nhận.
• Bithumb và Upbit đã tạm ngừng nạp và rút SAND, và SAND đã giảm gần 10% trong ngày sau sự cố trước khi giảm 0,8% trong 24 giờ tại thời điểm được đề cập.

Đóng cầu nối biến Base/BNB SAND thành một thị trường rủi ro thanh toán.

Phản ứng ngay lập tức của The Sandbox là thẳng thắn: họ đã vô hiệu hóa việc chuyển SAND đến và từ Base và BNB Smart Chain sau khi phát hiện một lỗ hổng cho phép SAND không được bảo đảm được đúc trên các mạng đó. Quyết định đó quan trọng hơn với tư cách là một thay đổi trong cấu trúc thị trường hơn là một tiêu đề, vì nó phá vỡ giả định bình thường rằng một đại diện được cầu nối có thể được đổi lại thành phiên bản chuẩn.tài sản

Dự án cũng đã thông báo cho người dùng không nên mua, bán hoặc giao dịch SAND trên Base và BNB, nêu rõ lý do là thanh khoản bị ảnh hưởng. Đối với các nhà giao dịch, đó là chi tiết vận hành quan trọng.

Khi một cầu nối bị đóng và nhà phát hành cảnh báo không nên giao dịch trên các chuỗi đích, SAND trên Base/BNB ngừng hoạt động như “SAND với một phiên bản khác”.khí gas“token” và bắt đầu hành xử như một yêu cầu có thể không thể đổi được, giá của nó có thể chênh lệch so với SAND dựa trên Ethereum.

Trong thực tế, việc ngừng hoạt động cô lập các token bị ảnh hưởng trên Base và BNB. Nếu một người nắm giữ không thể chuyển ra ngoài, thì “thanh khoản thoát” trở thành bất cứ thứ gì còn lại trong các pool và địa điểm địa phương trên những chuỗi đó, và bất kỳ mức giá nào bạn thấy ở đó cũng liên quan nhiều đến những ai bị mắc kẹt chứ không chỉ về thị trường rộng lớn hơn của SAND.

Cách mà lỗ hổng hoạt động: approveAndCall, Quyền ủy quyền LayerZero, và Minting không có tài sản đảm bảo

Blockaid đã phát hiện ra lỗ hổng trong khi nó đang diễn ra và mô tả con đường bằng những thuật ngữ mà bất kỳ ai đã theo dõi các sự cố chuỗi chéo lặp lại sẽ quen thuộc: một kẻ tấn công được cho là đã chiếm đoạt quyền ủy quyền LayerZero thông qua chức năng “approveAndCall”, sau đó đã mint SAND không có tài sản đảm bảo trên Base và BNB.

Ở mức cao, chế độ thất bại liên quan đến quyền hạn trong luồng nhắn tin và minting chuỗi chéo. Các cầu nối dựa vào việc truyền tin nhắn và quyền ủy quyền thực sự đang vận hành một hệ thống phân tán “mint đến đích nếu các điều kiện phía nguồn được thỏa mãn”.

Nếu một kẻ tấn công có thể lấy được hoặc giả mạo quyền hành động như một đại diện, hoặc có thể lạm dụng một mẫu kết hợp phê duyệt và thực thi như “approveAndCall”, họ có thể đẩy chuỗi đích vào việc mint các đại diện mà chưa bao giờ được đảm bảo đúng cách.

Đó là lý do tại sao cụm từ “không có tài sản đảm bảo” lại có ý nghĩa quan trọng ở đây. Rủi ro không chỉ là việc các token bổ sung xuất hiện trên một chuỗi đích, mà là những token đó không được hỗ trợ bởi các dự trữ đã khóa mà thường làm cho một tài sản cầu nối có thể được đổi lại.

Khi điều đó xảy ra, người điều hành cầu nối có hai lựa chọn xấu: giữ cầu nối mở và mạo hiểm việc mint thêm và ô nhiễm phía dưới, hoặc đóng nó lại và để lại bất cứ thứ gì đã có trên chuỗi đích.

The Sandbox đã chọn lựa chọn thứ hai, vô hiệu hóa cầu nối trên Base và BNB để cô lập các token và ngăn chặn việc di chuyển hoặc đổi lại thông qua cầu nối trong khi đánh giá phạm vi.

Hòa giải các con số tiêu đề: $49B ‘Danh nghĩa’ so với 14.9B Token so với ‘<0.01% tác động’

Dấu chân công khai của sự cố đang được hình thành bởi ba tuyên bố về độ lớn mà không tự nhiên hòa giải với nhau, và khoảng cách giữa chúng là nơi mà các nhà giao dịch nên cẩn thận nhất khi đọc “kích thước” như “thiệt hại”.

Blockaid ước tính giá trị danh nghĩa của SAND không có tài sản đảm bảo được tạo ra vào khoảng $49 tỷ qua hơn 400 giao dịch. Điều kiện chính được nhúng trong cùng một mô tả: đây không phải là tiền bị đánh cắp hoặc nhất thiết có sẵn cho kẻ tấn công.

Đây là một phép tính giá trị danh nghĩa áp dụng giá thị trường của SAND cho các token đã được mint mà không có tài sản đảm bảo, và nó vượt xa tính thanh khoản cần thiết để thực sự bán bất cứ thứ gì gần với số tiền đó.

PeckShield đã xác định riêng 14.9 tỷ SAND được mint qua hai địa chỉ. Đó là một cách định hình số lượng token hơn là định hình bằng đô la, và nó được mô tả là được ghi lại ở một giai đoạn khác của sự cố. Nó vẫn là việc tạo ra danh nghĩa, không phải là một biện pháp xác nhận của lợi nhuận thực tế.

Sau đó có tuyên bố của The Sandbox rằng lỗ hổng đại diện cho ít hơn 0.01% trong tổng cung 3 tỷ token SAND, điều này sẽ ngụ ý ít hơn 300,000 SAND khi đo trực tiếp so với cung. Dự án không định nghĩa điều gì có nghĩa là “tác động”, và nó không hòa giải tuyên bố đó với các con số mint danh nghĩa lớn hơn nhiều được trích dẫn bởi các công ty bảo mật.

Hai điểm neo ngữ cảnh giúp giữ cho các con số được căn cứ. Đầu tiên, vốn hóa thị trường của SAND được cho là khoảng 136 triệu đô la vào thời điểm được đề cập, điều này khiến bất kỳ con số "giá trị" nào lên tới hàng tỷ hoặc hàng chục tỷ đều rõ ràng là một cấu trúc danh nghĩa chứ không phải là một con số có thể thực hiện được.

Thứ hai, việc ngừng hoạt động của cầu nối tự nó giới hạn một lộ trình khai thác rõ ràng: nếu các token được phát hành không thể được đổi lại qua cầu nối, khả năng của kẻ tấn công để biến chúng thành SAND chuẩn phụ thuộc vào bất kỳ thanh khoản nào tồn tại tại địa phương trên Base và BNB trước khi ngừng hoạt động và trước khi các bên đối tác rút lui.

Cho đến khi một báo cáo kỹ thuật làm rõ những gì đã được phát hành, những gì đã được hoán đổi, và điều gì—nếu có—thực sự đã được thực hiện, cách tốt nhất để xem xét các con số 49 tỷ đô la và 14,9 tỷ đô la là coi chúng như là các chỉ số của việc phát hành trái phép, chứ không phải là một bảng tổng kết tổn thất.

Tình trạng Kiểm Soát: Những gì không bị ảnh hưởng, những gì bị đóng băng, và nơi thanh khoản bị đứt gãy

Thông điệp kiểm soát của The Sandbox được thiết kế để tạo ra một ranh giới rõ ràng xung quanh thiệt hại. Nó cho biết SAND trên Ethereum và Polygon không bị ảnh hưởng, và khẳng định rằng không có ví người dùng nào bị xâm phạm.

Nó cũng cho biết SAND bị khóa trên Ethereum để hỗ trợ các token cầu nối vẫn nguyên vẹn, điều này là tuyên bố quan trọng cho bất kỳ ai cố gắng phân biệt “đại diện cầu nối bị hỏng” với “chính thống”.tài sản thế chấp“đã bị rút cạn.”

Thực tế vận hành là Base/BNB SAND bị đóng băng theo nghĩa là nó không thể được di chuyển hoặc đổi qua cầu khi chức năng cầu bị vô hiệu hóa. Đó là lý do tại sao cảnh báo không giao dịch của dự án lại quan trọng. Khi tính thanh khoản bị "xâm phạm", không chỉ là chênh lệch giá mở rộng.

Mà là thị trường có thể đang định giá một token mà không còn có thể đổi một cách tự tin, và điều đó có thể tạo ra những rối loạn nghiêm trọng giữa các chuỗi ngay cả khi tài sản chuẩn vẫn ổn.

Các sàn giao dịch tập trung đã thêm một lớp ma sát khác. Bithumb và Upbit đã tạm ngừng nạp và rút SAND sau khi nêu lý do nghi ngờ về vấn đề bảo mật, điều này có thể khiến các nhà giao dịch bị mắc kẹt tại sàn và làm chậm lại.trọng tàivà các chuyển động hàng tồn kho thường ổn định giá trong các sự cố liên chuỗi.

Hành động giá trong khoảng thời gian ngay lập tức phản ánh cú sốc niềm tin đó. SAND đã chứng kiến sự giảm gần 10% trong ngày sau khi sự cố được công bố, và nó giảm 0.8% trong 24 giờ tại thời điểm được đề cập.

Các tín hiệu mà các nhà giao dịch nên theo dõi: Phân tích hậu quả, Chụp ảnh/Bồi thường, và Khởi động lại chuyển nhượng sàn giao dịch.

Phần tiếp theo của câu chuyện này là quy trình, và nó sẽ quan trọng hơn so với những con số tiêu đề ban đầu.

The Sandbox cho biết họ đang chụp lại một bức ảnh từ trước sự cố và chuẩn bị bồi thường cho những người dùng đủ điều kiện bị ảnh hưởng.các bể thanh khoản, nhưng nó chưa công bố thời gian chụp ảnh hoặc các quy tắc và thời gian đủ điều kiện.

Những chi tiết đó xác định ai được bồi thường, ai phải chịu thiệt.trượt giá, và liệu các nhà cung cấp thanh khoản trên Base/BNB có được coi là nạn nhân của sự cố giao thức hay là các bên đối tác đã chấp nhận rủi ro cầu nối.

Dự án cũng cho biết sẽ công bố một báo cáo kỹ thuật về sự cố sau này. Tài liệu đó là nơi các tuyên bố về quy mô cạnh tranh của sự cố sẽ được hòa giải hoặc vẫn là một vấn đề đáng tin cậy kéo dài.

Các nhà giao dịch nên tìm kiếm ba sự làm rõ cụ thể: nguyên nhân gốc rễ chính xác trong con đường ủy quyền của LayerZero, toàn bộ báo cáo về những gì đã được đúc và nơi nó đã di chuyển, và một lời giải thích về cách tuyên bố “tác động” “<0.01%” của dự án được tính toán.

Cuối cùng, hãy chú ý đến việc liệu và khi nào việc cầu nối Base/BNB SAND được kích hoạt lại, và liệu tính thanh khoản và giá cả trên những mạng lưới đó có trở lại bình thường trước khi bất kỳ sự mở cửa nào xảy ra. Một sự khởi động lại mà không có niềm tin được phục hồi thường tạo ra cùng một rủi ro thanh toán, chỉ với nhiều thông lượng hơn.

Ở phía tập trung, tín hiệu thực tế rất đơn giản: liệu Bithumb và Upbit có khôi phục việc gửi và rút SAND hay không, và liệu các sàn giao dịch khác có mở rộng các hạn chế tương tự hay không. Việc dừng chuyển khoản không chỉ là một sự bất tiện. Chúng thay đổi ai có thể thực hiện arbitrage, ai có thể phòng ngừa, và tốc độ mà các sự cố có thể được giải quyết.

Đọc của tôi: Đây là một cú sốc về thanh khoản và niềm tin hơn là một 'cuộc trộm 49 tỷ đô la' - nhưng tác động từ việc mất niềm tin là có thật.

Chi tiết tương đương với việc nộp đơn trong sự cố này là việc đóng cầu và cảnh báo rõ ràng không được giao dịch trên Base và BNB, vì đó là thời điểm SAND được cầu nối ngừng trở thành một gói sạch và bắt đầu trở thành một thị trường rủi ro thanh toán.

Con số 49 tỷ đô la đang thu hút sự chú ý, nhưng tốt nhất nên được đọc như một hiện vật giá trị danh nghĩa của việc đúc không được phép, không phải là một thước đo lợi nhuận có thể khai thác hoặc tổn thất đã xác nhận, đặc biệt là so với một vốn hóa thị trường SAND được nêu khoảng 136 triệu đô la và một cầu nối đã nhanh chóng bị vô hiệu hóa.

Phần khó khăn hơn là sự không nhất quán giữa các tuyên bố về độ lớn công khai. Nếu PeckShield có thể chỉ ra 14,9 tỷ SAND được đúc qua hai địa chỉ, và Blockaid có thể chỉ ra hơn 400 giao dịch với giá trị danh nghĩa 49 tỷ đô la, thì tuyên bố “tác động” “<0,01%” của The Sandbox cần một định nghĩa có thể chịu được sự xem xét.

Có những cách hợp lý để những tuyên bố đó có thể đồng tồn tại nếu “tác động” được định nghĩa một cách hẹp, chẳng hạn như là lợi nhuận thực tế ròng, tác động ròng đến tài sản đảm bảo, hoặc một số tập hợp con của các pool bị ảnh hưởng, nhưng chưa có gì trong số đó được xác nhận.

Ngưỡng quan trọng là liệu báo cáo sau khi sự cố có cung cấp một kế toán hòa giải liên kết số lượng đúc với dòng chảy thực tế trên chuỗi và giải thích những gì đã bị ngăn chặn bởi việc đóng cửa so với những gì đã thoát vào các thị trường thanh khoản.

Hai kịch bản theo sau từ điều đó. Nếu báo cáo sau khi sự cố cho thấy lợi nhuận thực tế hạn chế, tài sản Ethereum đảm bảo còn nguyên vẹn, và một cách khắc phục rõ ràng cho con đường ủy quyền LayerZero, thì điều này bắt đầu trông giống như một sự kiện niềm tin sắc bén nhưng có thể kiểm soát, nơi thiệt hại chính được giới hạn ở tính thanh khoản Base/BNB và danh tiếng của cầu nối.

Nếu ngược lại, kế toán vẫn mờ mịt, các điều khoản bồi thường chậm hoặc hẹp, và việc dừng chuyển khoản vẫn tiếp tục hoặc lan rộng, thì thị trường sẽ tiếp tục định giá một mức chiết khấu niềm tin lâu dài vào bất cứ điều gì phụ thuộc vào cầu nối đó, ngay cả khi SAND Ethereum và Polygon vẫn không bị ảnh hưởng về mặt kỹ thuật.

Điều này chỉ trở nên quan trọng về mặt cấu trúc nếu báo cáo sau khi sự cố hòa giải các số liệu đúc danh nghĩa với một câu chuyện tổn thất và khắc phục đáng tin cậy, và cầu nối có thể khởi động lại mà không có giao dịch SAND Base/BNB như một công cụ riêng biệt, bị suy yếu.

Nguồn

• CoinDesk
• Blockaid
• PeckShieldAlert
• Bithumb
• Upbit