登录
注册
据 Woofun AI 消息,Web3 游戏平台 Sandbox 因遭遇严重安全漏洞,已紧急切断 Base 链与币安智能链之间的跨链桥连接功能,以阻断风险扩散。
攻击者利用协议缺陷,在受影响的网络上制造了名义价值高达 490 亿美元的无实际支撑 SAND token。这一惊人数字并非被盗资金,而是基于当前市场价对虚增代币的估值,远超市场可用流动性。SAND 总市值约为 1.36 亿美元,而此次涉及的虚增代币数量不足总供应量 30 亿个的 0.01%,即不到 30 万个。
深层原因在于攻击者通过 'approveAndCall' 函数劫持 LayerZero 授权,进而批量铸造虚假资产。Woofun AI 整理数据显示,Blockaid 监测到超过 400 笔相关交易,而 PeckShield 则追踪到两个地址共制造了 149 亿个 SAND token。这些数据差异反映了不同阶段的名义生成量,而非实际损失。
值得注意的是,以太坊与 Polygon 网络上的 SAND 代币未受影响,用户钱包亦未被入侵,存储在以太坊上的跨链储备金完好无损。然而,韩国交易所 Bithumb 和 Upbit 出于安全考量,已暂停 SAND 的存入与提取业务。Sandbox 官方警告用户避免在受影响平台交易,并正在提取事件前的系统状态快照,计划对受影响的流动性池用户实施补偿,随后将发布技术层面的事后分析报告。
市场情绪随之剧烈波动。在漏洞曝光前 24 小时内,SAND 价格仅微跌 0.8%;但随着事件细节披露,单日价格跌幅迅速扩大至接近 10%。