Odaily星球日报讯,The Sandbox 就 SAND 跨链桥遭遇安全漏洞攻击一事发布更新称,攻击者在修改验证机制后,伪造跨链存款消息并铸造无背书 SAND。
据 The Sandbox 披露,此次事件导致约 1474.23 万枚 SAND 被提取,价值约 69.7 万美元。另有部分无抵押 SAND 通过市场交易获利,使整体经济影响约 149.7 万美元,其中攻击者实际获得约 98.7 万美元。
补偿流程预计两周内开放
The Sandbox 表示,将按照攻击前链上快照,对持有合法桥接 SAND 的钱包按 1:1 比例补偿以太坊链上 SAND。补偿申领流程预计将在两周内开放,并持续两周。
以太坊与 Polygon 上 SAND 供应未受影响
The Sandbox 表示,此次攻击未影响以太坊及 Polygon 上的 SAND 供应。以太坊 SAND 总量仍保持 30 亿枚不变,也没有超级管理员权限被盗。
漏洞成因与后续协作
根据通报,问题源于代币合约中的通用调用功能与桥接权限设计结合导致的漏洞。目前,相关地址已被标记,The Sandbox 也已与交易所、安全机构及 LayerZero 团队展开协作。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

