资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
The Sandbox 官方事后分析：桥接漏洞与虚假代币铸造
The Sandbox 就上周发生的桥接漏洞事件发布了官方事后分析，最终确定了攻击者铸造的无担保 SAND 代币数量：在 Base 和 BNB 智能链上共计超过 339 万亿枚。
这一数字终结了持续五天的混乱报告。根据区块链安全公司 PeckShield 的数据，早期估算值从 5 亿枚到 149 亿枚不等，而其他报道则称名义价值接近 490 亿美元。当时有报道称，真实规模尚未与合约自身的铸造日志进行核对。但所有这些数字，包括核对后的结果，都从未对应过真实资金。
无法流通的虚假铸造代币
检查攻击者用于套现的 Base 流动性池，就能明白原因。截至本周，该合约仍持有约 26.3 万亿枚无担保 SAND，按当前 SAND 价格计算，价值约 1.046 万亿美元。这些代币无法交易、桥接或赎回。Sandbox 在漏洞发生数小时内便从合约层面禁用了桥接功能，自 8 月 22 日起再无任何提现成功。
实际被盗资金
实际损失要小得多。攻击者从以太坊上支撑 SAND 的金库合约中提取了 14,742,341.84 枚 SAND（约 69.7 万美元）。漏洞源于代币合约中的一项便利功能，该功能允许攻击者将自己注册为桥接管理员，然后将自己设置为传入桥接消息的唯一验证者。
部分无担保 SAND 在 Base 上被直接出售，攻击者通过重复交易，从一个单一交易池中提取了超过其可用流动性 20 倍的资产。其余部分则通过桥接的反向路径用于赎回真实 SAND，不过一个无关的机器人抢先一步，在公开市场上买入了无担保 SAND，部分截获了赎回机会。
Sandbox 估计，综合金库流失和 Base 上以太坊被盗的情况，总经济影响约为 150 万美元。其中，攻击者自身获利约 98.7 万美元。
1:1 全额偿还
Sandbox 表示，所有在漏洞发生前通过合法桥接在 Base 或 BNB 智能链上持有 SAND 的钱包，都将获得以太坊上 SAND 的 1:1 全额偿还，资金来自其国库，而非新代币发行。资格期限固定为 Base 区块 50,283,176 和 BSC 区块 117,321,965（即首次未经授权铸造发生前的瞬间）记录的链上余额。
Sandbox 称，两个交易所持有受影响余额的 72% 以上，将直接获得偿还。其他用户需在流程启动后提交申请，预计在 8 月 27 日公告发布后的两周内开放，申请窗口持续两周。
持有人需注意的事项
Sandbox 表示，错过以太坊申请窗口的持有人不会失去其权益。一旦在 Base 和 BNB 智能链上部署了新的替代桥接合约（此次代币与桥接功能已分离构建），同一数量的代币将在新地址上再次可申领。已退役的合约将不再重新启用。Sandbox 指出，允许攻击者重新分配桥接管理权限的漏洞已在合约字节码中修复，且无法通过补丁方式解决。
