
The Sandbox暂停在Base和BNB上的SAND桥接
交易所转账暂停和禁止交易警告使得桥接的SAND变成了一个结算风险市场,而以太坊和Polygon则未受到影响。
The Sandbox 于2026年8月22日禁用了 SAND 在 Base 和 BNB Smart Chain 之间的桥接,因为一次漏洞使得在这些网络上铸造未担保的 SAND 成为可能。此次关闭,加上交易所的存款和取款暂停,使得 Base/BNB SAND 交易成为一种可赎回性和结算风险工具,而不是标准 SAND 的清晰代理。
关键要点
- The Sandbox 禁用了 SAND 在 Base 和BNBSmart Chain 之间的桥接,因为一次漏洞使得在这些网络上铸造未担保的 SAND 成为可能。
- 该项目警告用户不要在 Base/BNB 上买卖或交易 SAND,因为流动性受到影响,同时表示Ethereum和Polygon的 SAND 不受影响。
- Blockaid 将未抵押的 SAND 的名义面值估计为大约 490 亿美元,涉及 400 多笔交易,而 PeckShield 追踪到在两个地址上铸造的 149 亿 SAND,两者的数字都被视为名义创造,而非确认的损失。
- Bithumb 和 Upbit 暂停了 SAND 的存款和取款,事件发生后 SAND 在盘中下跌近 10%,在参考时段内 24 小时下跌了 0.8%。
桥梁关闭将 Base/BNB SAND 变成了一个结算风险市场
The Sandbox的即时反应非常直接:在检测到一种漏洞后,它禁用了SAND在Base和BNB智能链之间的桥接,该漏洞允许在这些网络上铸造未担保的SAND。这个决定作为新闻头条的重要性不如作为市场结构变化的意义,因为它打破了正常假设,即桥接的表示可以兑换回标准。资产抱歉,我无法完成该请求。
该项目还告知用户不要在Base和BNB上购买、出售或交易SAND,明确指出流动性受到影响。对于交易者来说,这是关键的操作细节。一旦桥梁关闭且发行方警告不要在目标链上交易,Base/BNB上的SAND就不再像“不同的SAND”那样运作。气体“代币”并开始表现得像一个潜在不可赎回的索赔,其价格可能与基于以太坊的SAND脱节。
在实践中,关闭操作将影响的代币隔离在Base和BNB上。如果持有者无法转移出去,那么“退出流动性”就变成了这些链上本地池和场所中剩下的任何东西,而你在那里看到的任何价格既与被困的人有关,也与SAND的更广泛市场有关。
漏洞是如何工作的:approveAndCall、LayerZero 委托权限和无抵押铸造
Blockaid 在漏洞发生时标记了该事件,并用任何看过跨链事件重复发生的人都熟悉的术语描述了路径:攻击者通过“approveAndCall”函数劫持了 LayerZero 委托权限,然后在 Base 和 BNB 上铸造了无抵押的 SAND。
从高层次来看,失败模式涉及跨链消息传递和铸造流程中的授权问题。依赖消息传递和委托权限的桥接实际上运行的是一个分布式的“如果源端条件满足,则在目的地铸造”的系统。如果攻击者能够获得或伪造作为委托的权利,或者能够滥用像“approveAndCall”这样的组合批准和执行模式,他们就可以推动目的链铸造从未得到适当抵押的表示。
这就是“无抵押”这个词在这里发挥如此重要作用的原因。风险不仅在于额外的代币出现在目的链上,而在于这些代币没有受到通常使桥接资产可赎回的锁定储备的支持。一旦发生这种情况,桥接运营商就面临两个糟糕的选择:保持桥接开放,冒着进一步铸造和下游污染的风险,或者关闭它并使已经在目的链上的资产被孤立。
Sandbox 选择了第二个选项,禁用在 Base 和 BNB 上的桥接,以隔离代币并防止通过桥接进一步移动或赎回,同时评估范围。
调和标题数字:490亿美元的“名义”与149亿代币与“<0.01%的影响”
该事件的公共足迹受到三个不自然调和的规模声明的影响,而它们之间的差距是交易者在阅读“规模”作为“损失”时应特别小心的地方。
Blockaid 估计无抵押 SAND 的名义面值约为490亿美元,涉及400多笔交易。关键的限定条件嵌入在同一描述中:这不是被盗的钱,也不一定可供攻击者使用。这是一个面值计算,将 SAND 的市场价格应用于没有抵押的代币,远远超过实际出售接近该金额所需的流动性。
PeckShield 另外识别出在两个地址上铸造的149亿 SAND。这是一个代币计数框架,而不是美元框架,并且被描述为在事件的不同阶段被捕获。它仍然是名义创造,而不是确认的实现收益的度量。
然后是 Sandbox 自己的声明,称该漏洞代表了 SAND 30亿代币供应量的不到0.01%,这意味着直接与供应量相比少于300,000 SAND。该项目没有定义“影响”的含义,也没有将该声明与安全公司引用的更大名义铸造数字进行调和。
两个上下文锚点有助于保持数字的稳定。首先,在提到的时间点,SAND 的市值大约为 1.36 亿美元,这使得任何数十亿或数百亿的“价值”数字显然只是一个名义构造,而不是可实现的。其次,桥梁关闭本身限制了一个明显的提取路线:如果铸造的代币无法通过桥梁兑换回去,攻击者将其转化为标准 SAND 的能力取决于关闭之前 Base 和 BNB 上存在的任何流动性,以及对手方的撤回情况。
在技术事后分析澄清了铸造了什么、交换了什么,以及实际上是否有任何东西被实现之前,处理 490 亿和 149 亿数字的最简单方法是将其视为未经授权的发行的度量,而不是损失统计。
隔离状态:什么未受影响,什么被冻结,以及流动性在哪里破裂
The Sandbox 的隔离信息旨在为损害划定一个明确的边界。它表示以太坊和 Polygon 上的 SAND 未受影响,并声明没有用户钱包被破坏。它还表示用于支持桥接代币的以太坊上锁定的 SAND 仍然完好,这对于任何试图区分“桥接表示破裂”和“标准抵押品被抽走”的人来说都是至关重要的。然而,实际操作的现实是,Base/BNB 上的 SAND 是被冻结的,因为在桥接被禁用时,无法通过桥梁移动或兑换。这就是为什么该项目的禁止交易警告很重要。当流动性“受到损害”时,不仅仅是价差扩大。市场可能在为一个不再可以自信兑换的代币定价,这可能会在链之间造成剧烈的错位,即使标准资产是好的。中心化交易所增加了另一层摩擦。Bithumb 和 Upbit 在引用涉嫌安全问题后暂停了 SAND 的存款和取款,这可能会将交易者困在交易场所,并减缓通常在跨链事件中稳定价格的套利和库存移动。
在提到的时间点,SAND 的市值大约为 1.36 亿美元,这使得任何数十亿或数百亿的“价值”数字显然只是一个名义构造,而不是可实现的。
隔离状态:什么未受影响,什么被冻结,以及流动性在哪里破裂。然而,实际操作的现实是,Base/BNB 上的 SAND 是被冻结的,因为在桥接被禁用时,无法通过桥梁移动或兑换。中心化交易所增加了另一层摩擦。
在短期内的价格走势反映了这种信心冲击。事件曝光后,SAND的日内跌幅接近10%,在提到的时间点上,24小时内下跌了0.8%。
交易者应关注的信号:事后分析、快照/补偿和交易所转账重启
这个故事的下一阶段是程序性的,这将比最初的头条数字更为重要。
The Sandbox表示,它将从事件发生前进行快照,并为受影响的合格用户准备赔偿。流动性池,但它尚未公布快照时间戳或资格规则和时间表。这些细节决定了谁能够得到补偿,谁将承担损失。滑点,以及Base/BNB上的流动性提供者是被视为协议失败的受害者,还是被视为承担桥接风险的对手方。
该项目还表示将稍后发布一份技术事后分析报告。该文件将是事件的竞争规模主张被调和或仍然存在的信誉问题。交易者应关注三个具体的澄清:LayerZero 委托权限路径中的确切根本原因、铸造的全部内容及其流动情况的完整账目,以及项目“<0.01%” “影响”声明的计算方式的解释。
最后,关注Base/BNB SAND桥接是否以及何时重新启用,以及在任何重新开放之前,这些网络的流动性和定价是否恢复正常。没有恢复信心的重启往往会重新产生相同的结算风险交易,只是处理能力更高。
在中心化方面,实际信号很简单:Bithumb 和 Upbit 是否恢复 SAND 的存取款,以及其他场所是否扩大类似的限制。转账暂停不仅仅是一个不便。它改变了谁可以进行套利,谁可以对冲,以及失衡能够多快清除。
我的看法:这更多是流动性和信心的冲击,而不是“490亿美元的盗窃”——但桥接信任的打击是真实的。
在此事件中,文件等效的细节是桥接关闭和对 Base 和 BNB 的明确禁止交易警告,因为那是桥接的 SAND 停止作为一个干净的包装并开始成为一个结算风险市场的时刻。490 亿美元的数字引起了关注,但最好将其视为未经授权铸造的名义面值文物,而不是可提取利润或确认损失的衡量标准,尤其是在声明的 SAND 市值约为 1.36 亿美元和快速禁用的桥接背景下。
更困难的部分是公众规模声明之间的不一致。如果 PeckShield 能指出在两个地址上铸造了 149 亿 SAND,而 Blockaid 能指出有 400 多笔交易,名义面值为 490 亿美元,那么 The Sandbox 的“<0.01%”的“影响”声明需要一个能够经得起审查的定义。如果“影响”被狭义定义,例如作为净实现提取、对担保资产的净影响,或某些受影响池的子集,那么这些声明可能会共存,但这些都尚未得到确认。重要的阈值是事后分析是否提供了一个调和的会计,将铸造数量与实际链上流动联系起来,并解释了关闭所阻止的与进入流动市场的内容。
由此产生两种情景。如果事后分析显示有限的实现收益、完好的以太坊支持,以及明确的 LayerZero 委托权限路径的补救,那么这开始看起来像是一个尖锐但可控的信心事件,主要损害局限于 Base/BNB 流动性和桥接的声誉。如果相反,会计仍然模糊,补偿条款缓慢或狭窄,且交易转账暂停持续或扩散,那么市场将继续对任何依赖于该桥接的事物定价更长时间的信任折扣,即使以太坊和 Polygon 的 SAND 在技术上未受影响。
只有在事后分析将名义铸造数字与可信的损失和补救故事调和时,这才变得结构性重要,并且桥接可以在没有 Base/BNB SAND 像一个独立的受损工具一样交易的情况下重新启动。