The Sandbox 旗下代币 SAND 的跨链系统在 Base 网络出现异常增发。链上安全机构称，攻击者利用相关权限在无足额抵押的情况下铸造新代币，随后事件波及 BNB Smart Chain。项目方表示，漏洞已修复，并已暂停两条链上的桥接。
异常增发发生在 OFT 合约
安全公司 Blockaid 称，攻击者控制了与 SAND OFT 系统相关的 LayerZero 委托权限，并借助 approveAndCall 绕过常规限制，生成了没有资产支撑的 SAND。
链上监测显示，异常铸造通过 400 多笔交易发生。PeckShield 曾发现，与攻击相关的两个地址一度出现约 149 亿枚 SAND。另有监测口径按市价估算，异常生成代币的名义价值接近 490 亿美元。
不过，这一数字并不等于攻击者实际获利。原因是这些代币并无对应抵押，若集中抛售，价格本身会迅速承压。
实际损失规模远小于名义数值
目前披露的实际损失主要来自以太坊侧的 OFT 适配器。报道显示，约 1475 万枚 SAND 从该适配器流出，按事发时价格计算约为 67.5 万美元，其中部分资金被兑换为约 79.74 枚 ETH。
- Bithumb 暂停 SAND 充提
- Upbit 就链上异常活动发布投资者提醒
- CertiK 等安全机构同步跟进预警
项目方暂停 Base 与 BSC 桥接
The Sandbox 随后在 X 平台表示，已修复影响 SAND 跨链桥的安全问题，受影响网络为 Base 和 BSC，以太坊与 Polygon 未受波及。
项目方称，没有用户钱包被入侵，锁定在以太坊上的 SAND 仍然安全。攻击者是在 Base 和 BSC 上无抵押生成 SAND，因此团队已停止这两条链上的桥接操作。
同时，团队正基于攻击发生前的链上状态进行快照，并计划对符合条件的流动性提供者进行补偿。项目方还提醒用户，暂时不要在 Base 或 BSC 上买卖或交易 SAND。
币价未随事件下跌
尽管安全事件仍在发酵，SAND 价格在报道发布时并未转跌，反而上涨约 4.76% 至 0.0476 美元，成交量增幅超过 400%。
这意味着市场交易更多围绕短期波动展开，但跨链暂停和后续清理进展，仍将影响 Base 与 BSC 上相关流动性的恢复速度。
