沙盒跨链桥遭恶意利用,数以十亿计无锚定代币被批量生成

在检测到关键安全缺陷后,Web3虚拟世界平台The Sandbox迅速采取行动,暂时中止了其在Base链与BNB链之间的SAND代币跨链转移服务。据CoinDesk披露,攻击者利用漏洞实现了大规模非授权代币铸造,生成的SAND未对应任何真实资产,直接威胁到整个生态系统的信用基础。

多链互通机制成攻击突破口,记账逻辑遭篡改

The Sandbox作为支持多链交互的元宇宙平台,用户可通过跨链桥在以太坊、Base及BNB等网络间自由流转SAND代币。该功能依赖于智能合约在目标链上按比例释放等量代币。然而,本次事件揭示出桥接协议中的记账规则存在可被操纵的缝隙,使攻击者得以绕过资产锁定机制,凭空创建代币。

应急冻结措施阻断风险蔓延,为修复争取关键窗口期

暂停跨链功能是应对此类危机的标准响应流程。此举有效遏制了未经验证的代币流入交易所或进一步跨链流通,避免恐慌性抛售加剧市场动荡。同时,项目团队正全力追溯攻击路径,评估损失范围,并着手制定包括漏洞修补或代币重置在内的后续治理方案。

市场信任面临考验,流动性受限影响持币者权益

若确认存在大规模无担保代币发行,将严重动摇投资者对SAND真实供应量的认知。当前状态使得持有者无法在受影响链间转移资产,交易自由度大幅下降。市场普遍担忧,在官方公布完整调查结果前,真实供需关系难以判断,可能引发价格波动与流动性危机。

跨链安全困局持续显现,行业亟需强化审计机制

此次事件再次凸显跨链桥作为价值枢纽所面临的高风险特性——集中式合约承载巨额资产,一旦失守即成系统性威胁。历史上已有多个知名桥接项目因类似问题遭受数千万至超亿美元损失,促使业界反思:是否应建立更严格的第三方审计制度、引入分片验证机制或采用去中心化桥接架构以降低单一故障点风险。

核心疑问待解,补救路径尚未明朗

截至目前,漏洞的具体技术细节、财务影响规模以及是否存在其他合约受损仍不清晰。项目方尚未明确何时恢复桥接服务,也未说明未来如何处理已生成的无效代币——是销毁、稀释还是通过治理投票调整发行模型。所有决策均需等待官方公告发布,届时将直接影响代币经济模型的可信度重建进程。