Web3游戏项目The Sandbox近日遭遇跨链桥漏洞攻击，导致大量SAND代币被非法铸造。据区块链安全公司PeckShield监测，攻击者在两个钱包地址上共铸造了149亿枚无担保SAND代币，价值约7.18亿美元。
另一家安全公司Blockaid澄清，问题出在The Sandbox部署于Base链上的SAND Omnichain Fungible Token（OFT）。OFT是LayerZero的一项功能，旨在实现代币在不同区块链间的无缝转移。此次攻击中，攻击者入侵了Base链上的OFT合约，获得了铸造SAND的管理员权限。Blockaid否认LayerZero应为此负责，强调问题根源在于Base链上的SAND铸造系统。
The Sandbox团队在声明中表示，已识别并“控制”住漏洞，同时淡化影响，称其占SAND总供应量的比例不足0.01%。以太坊和Polygon上的SAND代币不受影响，用户钱包未被入侵，相关网络的持有者和流动性提供者无需采取任何操作。
然而，团队警告用户避免在Base或BSC链上交易SAND代币。作为缓解措施，项目方已暂停Base/BSC与其它网络之间的SAND转移及赎回功能。因非法铸造SAND而受影响的流动性提供者将在进一步审查后获得补偿。
受此消息影响，SAND价格下跌5%，部分回吐了本周受益于市场整体反弹而录得的逾30%涨幅。
The Sandbox攻击事件加剧了今年加密货币领域的损失。据统计，过去90天内加密行业因漏洞攻击损失近4亿美元，按年计算则达16亿美元。从ColdCard等硬件钱包到Triple-A等支付服务商，攻击范围广泛。部分攻击得益于具备网络攻击能力的AI模型，若量子计算机在未来几年成为威胁，行业面临的脆弱性将更难以想象。在代币化、稳定币和AI代理热潮下，安全风险能否得到足够重视，仍有待观察。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/5973/
