Sandbox 承诺在 70 万美元桥接攻击后按 1:1 退款

Sandbox 已采取行动，利用 Base 和 BNB 智能链网络来弥补 SAND 持有者遭受的桥梁漏洞攻击造成的损失。在本周发布的事后分析中，该区块链游戏平台表示，在 8 月 21 日的攻击从以太坊金库中耗尽了 14.744 SAND（当时价值约 70 万美元）后，它将以基于以太坊的 SAND 的形式向符合条件的用户进行 1:1 的偿还。

该项目强调补偿将由 The Sandbox 财政部提供资金，不会铸造新的 SAND 代币。报销流程预计将在两周内开始，并在另外两周内保持开放，同时两个集中交易所将直接向持有合格桥接余额的客户分配资金。

沙盒将向在 Base 或 BNB 智能链上桥接代币的合格 SAND 持有者补偿等量的基于以太坊的 SAND。

付款将直接来自沙盒金库，无需铸造新代币。

索赔窗口预计将在两周内开放，并持续两周。

攻击者的方法涉及一个配置缺陷，该缺陷能够控制桥接消息验证，从而允许铸造无支持的令牌。

受损的桥梁合同将永久退役；未来的桥梁将使用新部署的合约。

桥梁漏洞触发财政部支持的报销

根据 The Sandbox 的事后分析，8 月 21 日的事件源于涉及连接到 Base 和 BNB 智能链的 SAND 桥基础设施的漏洞。该公司表示，攻击者从以太坊金库中盗取了 14.744 SAND，当时价值约 70 万美元。

为了使受影响的用户完整，The Sandbox 表示将按照以太坊上 1:1 数量的 SAND 偿还在这些网络上“合法持有桥接 SAND”的用户。补偿将来自该项目的财务部门，该公司表示不会铸造新的代币来资助补偿。

对于运营执行，The Sandbox 表示索赔流程应在两周内开始，并持续两周以上。它还表示，两家中心化交易所持有超过 72% 的合格余额，并将直接向其客户分配赔偿，从而减少所有用户提交个人索赔的需要。

攻击者做了什么以及受到了影响

事后分析将根本原因描述为 Base 和 BNB 链上 SAND 桥相关合约的配置缺陷。该问题使攻击者成为传入桥接消息的唯一验证者，这是一种异常情况，可以铸造无支持的令牌。

Sandbox 确认被耗尽的金额约为 1470 万个 SAND 代币。虽然这个数字从绝对值来看很大，但该公司指出，它约占 SAND 30 亿最大供应量的 0.5%。

连接到 SAND 的所有网络所受到的影响并不统一。尽管该漏洞导致两个受影响的网络上铸造了超过 339 万亿个无支持的 SAND，但 The Sandbox 表示这些代币已被隔离。在其描述中，无支持的代币无法桥接或赎回，限制了继续流通的实际风险。

另外，该公司表示以太坊和 Polygon 上的 SAND 不受影响。

受损合同已退役；未来的桥梁将使用新的部署

除了补偿用户之外，The Sandbox 表示还将从源头上解决技术漏洞。根据事后调查，受影响的桥梁合同将永久退役。

该公司补充说，未来任何来自 Base 或 BNB Chain 的桥梁都将依赖于新部署的合约版本。这一变化对用户来说很重要，因为它减少了攻击者重复使用相同的错误配置或界面行为来重复类似的铸造和排水模式的机会。

与此同时，这种安排给持有者留下了一个重要的问题：如何快速、透明地审计、监控和跨交易所和用户工作流程集成新的桥梁合约部署。虽然可赎回代币的直接风险似乎受到沙箱关于无支持代币被隔离的声明的限制，但桥接安全通常取决于持续的合约监控和操作检查，尤其是当流动性和用户余额集中在集中式平台上时。

市场反应以及持有人应监控的内容

据 CoinGecko 称，在 The Sandbox 发布更新时，SAND 的交易价格约为 0.04 美元，比前 7 天下跌 10.4%。

围绕主要漏洞的代币价格变动可以反映更广泛的投资者担忧——从临时流动性问题到对桥梁基础设施的普遍信任——而不仅仅是流失资金的直接规模。在这种情况下，该项目计划使用国库资金以 1:1 的比例偿还符合条件的持有人，旨在消除这种不确定性，特别是对于通过 Base 或 BNB 智能链桥接的用户。

展望未来，受影响的 SAND 持有者的关键变量将是交易所和项目是否准确识别符合条件的余额、剩余用户的索赔流程运行的顺利程度，以及新部署的桥梁合约是否在不引入新故障模式的情况下进行集成。未来几周还应澄清初步事后分析后是否会出现任何其他操作或技术发现。

目前，用户应该关注报销窗口的开始并遵循 Sandbox 的资格指南，同时监控新部署的桥梁合同方法的任何更新 - 因为这是在发生此类漏洞后测试长期桥梁安全性的地方。