SAND漏洞铸造490亿美元代币，实际损失约67.5万美元

SAND漏洞暴露了Base上一份基于LayerZero的全链代币合约配置缺陷。2026年8月21日至22日期间，攻击者利用approveAndCall函数劫持代理权限，在约5小时内通过703笔交易铸造了329.24万亿枚无抵押SAND。 这些虚假代币的名义价值接近490亿美元，但流动性限制使实际损失大幅降低。攻击者在不到一分钟内从以太坊OFT适配器提取约1,474万至1,475万枚SAND，并兑换成约80枚ETH，价值约67.5万美元。早期交易还包括攻击者在Base去中心化交易所出售 counterfeit SAND。以太坊和Polygon上的SAND、用户钱包以及项目私钥均未遭 compromise。 The Sandbox关闭了Base和BNB Chain上的受影响桥接合约，并通过多签治理移除LayerZero对等链设置，同时计划永久弃用旧合约。项目将从金库中按1:1补偿符合条件的持有者，不会增发SAND。Coinbase和Binance持有大部分受影响余额，预计将负责分发补偿；个人钱包用户则需通过专门门户申领。Upbit和Bithumb暂停SAND转账，Coinbase下架了SAND永续期货。 SAND盘中一度下跌近10%，但在24小时内收复大部分跌幅。交易者应关注补偿进度、交易所支持、桥接重启、合约审计、市场流动性，以及项目是否从LayerZero迁移至Chainlink CCIP。该事件短期内仍对SAND构成利空，并再次凸显跨链桥安全风险。