The Sandbox：Base及BNB Chain跨鏈SAND遭盜鑄後，將以以太坊SAND按1:1補償

The Sandbox在8月27日發布的事故檢討報告中表示，針對8月22日的攻擊事件，將為在Base及BNB Chain持有「跨鏈版」SAND且符合資格的用戶，按1:1以以太坊上的SAND作補償。該次事件導致其以太坊金庫被抽走14,742,341.84枚SAND。 補償範圍僅涵蓋事故前快照中記錄、經合法跨鏈而來的餘額，不包括透過未授權鑄幣產生的代幣。The Sandbox將動用庫存資金支付替代代幣，並強調不會增發SAND，代幣3,000,000,000枚的固定最大供應量維持不變。 項目方指出，兩間中心化交易所合計持有逾72%的合資格餘額，預計將直接向受影響客戶派發替代代幣。其餘合資格持有人需透過申領入口辦理，相關申領平台預計在事故檢討發布後兩周內上線，並開放額外兩周。 就成因而言，The Sandbox稱在Base及BNB Chain上，SAND代幣合約同時承擔了LayerZero橋接整合功能。由於配置函數存在缺陷，攻擊者得以把自己註冊為跨鏈訊息的唯一驗證者，進而發送偽造訊息，在兩條網絡上鑄造無資產支持的SAND。 被從以太坊金庫取走的14.74百萬枚SAND約相當於最大供應量的0.5%。最終損失明顯高於項目方早前「少於0.01%」的初步估算；The Sandbox解釋，早期數字僅反映圍堵初期數小時內可觀測到的情況。 公司表示，以太坊及Polygon上的SAND不受影響。在Base及BNB Chain上額外被鑄造的無抵押代幣已被隔離，無法橋回以太坊或向金庫兌回資產；兩條受影響網絡的跨鏈功能仍維持停用。 針對攻擊者資金，The Sandbox稱已把相關錢包通報TRM Labs及Chainalysis作被盜資金標記，並與中心化交易所合作，暫停受影響網絡的存提款。遭入侵的Base及BNB Chain橋接合約將永久停用；如日後需要再次接入兩個網絡，必須重新部署全新合約。