SAND 漏洞鑄造出價值 490 億美元的代幣,但被盜金額僅限於 67.5 萬美元

SAND 漏洞事件揭示了 Base 上一個基於 LayerZero 的全鏈代幣合約存在配置缺陷。2026 年 8 月 21 日至 22 日期間,攻擊者利用 approveAndCall 函數劫持委派權限,在約五小時內透過 703 宗交易鑄造了 329.24 萬億枚沒有資產支持的 SAND。 雖然這些虛假代幣的名義價值接近 490 億美元,但流動性限制令實際實現的損失受到控制。攻擊者在不到一分鐘內從 Ethereum OFT Adapter 提走約 1,474 萬至 1,475 萬枚 SAND,並將資金兌換成約 80 ETH,價值約 675,000 美元。較早前的交易活動亦涉及在 Base 的去中心化交易所出售假冒 SAND。Ethereum 及 Polygon 上的 SAND、用戶錢包和項目的私鑰均沒有被入侵。 The Sandbox 已停用 Base 及 BNB Chain 上受影響的跨鏈橋合約,透過多重簽名治理移除 LayerZero 的對等設定,並表示舊合約將會退役。項目計劃從庫房按 1:1 比例向合資格持有人作出補償,而不會發行新的 SAND。Coinbase 和 Binance 持有大部分受影響餘額,預計會分發補償;個人錢包用戶則必須透過專用網站申領。Upbit 和 Bithumb 暫停 SAND 轉帳,Coinbase 亦將 SAND 永續期貨下架。 SAND 日內下跌近 10%,但在 24 小時內收復大部分跌幅。交易者應留意補償流程、交易所支援、跨鏈橋重新啟用、合約審計、流動性,以及由 LayerZero 遷移至 Chainlink CCIP 的任何計劃。事件短期內仍是利淡催化劑,並突顯跨鏈橋持續存在的安全風險。
Bearish
SAND 入侵事件短期內對 SAND 偏向利淡,因為事件造成大量供應懸垂、干擾跨鏈橋接,並觸發交易所轉帳限制。日內接近 10% 的跌幅顯示交易員迅速對安全漏洞作出反應,儘管大部分跌幅其後已收復。假代幣銷售、潛在賠償申索,以及交易所支援情況的不確定性,可能繼續增加波動性並限制需求。 影響部分受到控制,原因是攻擊者實際套現金額僅約 675,000 美元,用戶錢包以及 Ethereum 和 Polygon 上的資產並未被入侵,而 The Sandbox 計劃由庫房資金提供 1:1 賠償,且不會發行新的 SAND。這些措施降低了永久性攤薄的風險,並可能在賠償程序及審計完成後支持復甦。然而,跨鏈橋重新啟用的不確定性、合約可能需要遷移,以及市場對與 LayerZero 相關安全事故的更廣泛憂慮,仍然不利於投資者信心。因此,預期 SAND 的價格影響偏向利淡,壓力很可能在短期內最為顯著。