Sandbox 在 70 万美元桥接攻击后提供 1:1 退款

Sandbox 表示，在 8 月 21 日发生漏洞利用桥接金库耗尽基于以太坊的代币后，它将直接补偿符合条件的桥接 SAND 持有者。该事件针对连接 Base 和 BNB 智能链的桥梁基础设施，导致 14.744 SAND 损失（当时价值约 70 万美元），促使该项目制定了结构化还款计划。

在周四分享的事后分析中，The Sandbox 确认，将按照 1:1 的比例向攻击前在 Base 或 BNB 智能链上持有桥接 SAND 的用户提供补偿。该公司表示，还款将来自其金库，无需铸造新代币，受影响的余额将通过交易所分配给大多数符合条件的用户。

沙箱将使用基于以太坊的 SAND 以 1:1 的比例偿还来自 Base 和 BNB 智能链的桥接 SAND 的合格持有者。

还款计划在两周内开始，索赔窗口将再延长两周。

超过 72% 的合格余额存放在集中交易所，据报道，这些交易所将直接向受影响的客户分配补偿。

据 The Sandbox 称，大约 1470 万个 SAND 被耗尽——大约占该代币 30 亿最大供应量的 0.5%——而铸造的无支持代币则被隔离。

受影响的桥梁合同将永久退役，未来的桥梁预计将使用新部署的合同。

桥接 SAND 持有者的还款计划

Sandbox 的补偿工作针对的是在 8 月 21 日桥接漏洞利用之前持有已桥接到 Base 或 BNB 智能链上的 SAND 的用户。该公司表示，索赔人将使用从该项目金库提取的资金收到等量的基于以太坊的 SAND（而不是不同链的代币）。该项目还强调，它不会铸造新的代币来为还款提供资金。

根据该公司的解释，索赔流程预计将在两周内启动，然后再持续两周。这为符合条件的用户提供了一个定义的窗口来验证所有权并在需要时提交索赔，而交易所客户可能会根据平台自动处理。

损失从何而来，攻击者做了什么

Sandbox 表示，攻击者利用了 Base 和 BNB 链上 SAND 桥接合约中的配置缺陷。在该公司的账户中，该问题使攻击者能够控制桥接消息验证，最终能够铸造与被利用的桥接进程相关的无支持代币。

该项目确认，大约有 1474.4 万个 SAND 从与桥相连的以太坊金库中被排出。它还表示，受损的桥梁活动导致在两个目标网络上创建了超过 339 万亿个无支持的 SAND。然而，The Sandbox 补充说，这些代币已被隔离，无法桥接或兑换。

对于持有者来说重要的是，The Sandbox 表示以太坊和 Polygon 上的 SAND 并未受到该漏洞的影响。这意味着这些网络上的核心代币供应不会像与 Base 和 BNB 链相关的桥接资产那样面临同样的直接影响。

隔离无支持的代币并停用受损合约

除了偿还之外，该公司的事后分析重点是遏制和预防。 Sandbox 表示，受损配置中使用的桥接合约将永久停用。网络之间的任何后续桥接都将通过新部署的合约进行处理，旨在消除被利用的验证弱点。

该项目的描述表明，虽然攻击者在桥接操作期间成功铸造了无支持的代币，但沙盒设计（或能够执行）限制，阻止这些代币进入可赎回或桥接状态。对于投资者和交易者来说，这种区别很重要：它降低了所有支持的网络中发生更广泛的代币供应冲击的可能性，即使该事件在攻击期间产生了大量无支持的代币。

交易所分配大部分补偿

沙盒还提供了有关如何向用户提供补偿的操作细节。据该公司称，超过 72% 的合格余额存放在中心化交易所。对于这些客户，交易所预计将直接分配补偿。

这种方法可以通过减少个人索赔的需要来减少大多数受影响用户的摩擦。尽管如此，该项目的既定计划表明，将会存在索赔流程，这意味着没有交易所托管的用户（或不受交易所分配覆盖的用户）可能需要在开放窗口期间提出申请。

代币交易和市场反应

根据 CoinGecko 的数据，截至发稿时，SAND 的交易价格约为 0.04 美元，较前 7 天下跌约 10.4%。价格下跌反映了更广泛的市场状况，以及桥梁安全头条新闻影响情绪的速度，即使该项目声称以太坊和 Polygon 的持股不受影响。

对于市场参与者而言，The Sandbox 的 1:1 报销承诺和索赔时间表可能有助于澄清桥接资产持有者的风险。然而，长期信心影响可能取决于索赔过程的顺利程度，以及对任何剩余桥梁相关表面的监测是否没有发现进一步的问题。

读者应该关注索赔窗口的开始，并关注交易所如何处理持有桥接 SAND 的客户的报销。同样重要的是 Sandbox 在部署替代桥接合约方面取得的进展，并证明不能通过新的桥接路径或集成重新利用已退役的配置。