资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Upbit 发布安全警告：SAND 代币在 Base 网络疑似遭遇攻击
2026 年 8 月 22 日，Upbit 发布了一则风险提示，指出 Base 网络上某个活跃的钱包地址存在疑似安全问题。
关于此次代币铸造规模的报道存在巨大分歧：多家媒体称数量约为 5 亿枚 SAND，而 PeckShield 的安全警报则指向 149 亿枚，这一数字几乎是 The Sandbox 总供应上限的五倍。
受影响的合约是基于 LayerZero 跨链标准构建的、仅在 Base 网络运行的 SAND 桥接版本，与以太坊上固定的 30 亿枚代币供应量无关。
截至 UTC 时间 06:32，SAND 交易价格为 0.0456 美元，当日上涨 1.59%，市值接近 1.34 亿美元，其 30 亿枚代币供应中已有约 29.3 亿枚进入流通。
Upbit 在 8 月 22 日告知用户，已确认 The Sandbox 的 SAND 代币所在网络存在“表明存在安全问题的迹象”。该交易所的提示直接指向 Base 网络（由 Coinbase 孵化的二层网络）上的一个钱包地址，认为该地址与此次疑似问题有关。
该地址为 0x67624bfa…1257e，近期确有活跃记录。Base 网络自身的区块链浏览器显示，该地址在 8 月 21 日和 22 日有涉及 SAND 的转账记录，与 Upbit 的时间线吻合，并且显示其资金是通过常用于跨链转移资产的工具 deBridge 注入的。
目前尚未确定的是此次攻击的实际规模。被广泛引用的数据是，未经授权铸造的代币总数略高于 5 亿枚 SAND。
然而，实时追踪攻击事件的区块链安全公司 PeckShield 则指出，有两个地址共计铸造了约 149 亿枚 SAND。这两个数字均未与合约自身的链上铸造记录进行独立核对。
似乎 @TheSandboxGame（$SAND）遭到了攻击。在两个地址（0xAbE0…4D22 和 0x638C…F296）共计铸造了 149 亿枚 $SAND。
与 SAND 供应上限无关的桥接合约
此次事件的核心合约地址为 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF，它并非大多数持有者所熟悉的 SAND 代币本身。这是一个基于 LayerZero 的“全链同质化代币”标准部署在 Base 网络上的合约，旨在让 SAND 实现跨链转移。
SAND 在以太坊主网上的供应量固定为 30 亿枚。这个上限与 Base 合约自身的铸造功能无关。如果攻击者如目前报道所猜测的那样，获得了桥接侧的铸造权限，那么主网的上限是无法阻止这种行为的。
对损失规模的两种截然不同的估计
如果 5 亿枚的数据准确，那么它大约占 SAND 主网总供应量的 17%。而如果 149 亿枚的数据准确，情况则完全不同：这个数字几乎是代币总供应量的五倍，并且是从一个本不应发行超过其在这 30 亿枚固定供应量中所占份额的合约中铸造出来的。
要解决这个问题，需要直接查询该合约在事件窗口期内从零地址进行铸造的自身转账记录。本新闻编辑室曾尝试进行此项核查，但未能通过现有工具完成。
尽管存在不确定性，SAND 价格保持稳定
截至 UTC 时间 06:32，SAND 交易价格为 0.0456 美元，在过去 24 小时内上涨了 1.59%。同期，其市值约为 1.34 亿美元，交易量约为 8540 万美元。
该代币的流通供应量为 29.3 亿枚 SAND，略低于其在以太坊主网 30 亿枚的上限。这意味着以太坊上几乎没有空间来吸收稀释，这也是为何无论最终哪个数字准确，Base 侧未解决的铸造数字都至关重要的一部分原因。
事件状态与监管背景
据报道，在上述媒体报道发布时，该攻击事件可能仍在进行中，但尚无任何消息确认其是否已被阻止。此次事件也发生在更广泛的加密监管发展背景之下，包括尼日利亚 SEC 的监管沙盒，这反映出数字资产领域监管日益受到重视。
Upbit 的提示并未将其定性为已确认的黑客攻击，仅描述为“表明存在安全问题的迹象”。与此同时，菲律宾 SEC 等市场的监管机构也在继续探索数字资产业务的监管框架。在 Base 合约的铸造活动得到直接核实之前，这种谨慎态度既适用于对损失规模的评估，也适用于对其原因的判断。
