导语
8月21日，The Sandbox的跨链桥合约遭配置漏洞攻击，导致以太坊金库损失约1470万枚SAND（价值约70万美元）。项目方于8月27日公布事后报告，承诺以金库资金按1:1比例赔偿符合条件的持有者，且不新发行代币。
赔偿方案
根据补偿计划，在攻击前合法持有Base或BNB智能链上桥接SAND的用户，将获得等量的以太坊版SAND。赔偿资金来自The Sandbox金库，不会增加SAND流通或最大供应量。索赔门户预计在两周内开放，并持续两周。两家中心化交易所持有超72%的合格余额，将直接向受影响客户分发替代代币，其他持有者需通过索赔门户提交申请。
攻击溯源
漏洞源于Base和BNB链上SAND合约的配置错误，攻击者成为传入桥接消息的唯一验证者，从而无需以太坊锁定即可在目标链铸造未背书SAND，总计超339万亿枚。项目方表示，这些欺诈供应已被隔离，无法桥接回以太坊或兑换。以太坊和Polygon上的SAND未受影响。实际损失对应资产约1470万枚SAND，占总供应量0.5%。
后续措施
受影响的Base和BNB链桥接合约将永久退役，未来如需连通需重新部署合约。事件发生时SAND价格约0.04美元，近七日下跌10.4%。