The Sandbox 承诺在 $700K Bridge 漏洞利用事件后按 1:1 赔付 SAND

The Sandbox 承诺，在 8 月 21 日的跨链桥漏洞攻击从以太坊金库中抽走 147.44亿枚 SAND（价值约 70 万美元）后，按 1:1 的比例赔偿符合资格的 SAND 持有者。攻击者利用了 SAND 在 Base 和 BNB Smart Chain 上的合约配置漏洞，使其能够成为传入跨链桥消息的唯一验证者，并铸造无储备支持的代币。此次漏洞影响了 SAND 30 亿枚最大发行量中的约 0.5%，而以太坊和 Polygon 上的 SAND 未受影响。

攻击者利用跨链桥合约配置漏洞

The Sandbox 于周四发布事后分析报告，确认攻击者利用了 SAND 在 Base 和 BNB Smart Chain 上的合约配置漏洞。该漏洞使攻击者能够成为传入跨链桥消息的唯一验证者，并铸造无储备支持的代币。约 1,470 万枚 SAND 代币从以太坊金库中被抽走。尽管攻击者在这两个网络上铸造了超过 339 万亿枚无储备支持的 SAND，但这些代币已被隔离，无法跨链或兑换。遭入侵的跨链桥合约将被永久弃用。The Sandbox 表示，未来任何 Base 或 BNB Smart Chain 跨链桥都将使用新部署的合约。

The Sandbox 金库将赔偿受影响用户

在攻击发生前于 Base 或 BNB Smart Chain 上合法持有跨链 SAND 的用户，将获得等量的以太坊原生 SAND。赔偿将来自 The Sandbox 金库，不会铸造新代币。申领流程预计将在两周内开放，并持续开放另外两周。据 The Sandbox 称，两家中心化交易所持有超过 72% 的符合资格余额，并将直接向受影响的客户发放赔偿。

漏洞抽走 SAND 最大发行量的 0.5%

The Sandbox 确认约 1,470 万枚 SAND 代币被抽走，相当于该代币 30 亿枚最大发行量的约 0.5%。以太坊和 Polygon 上的 SAND 未受此次漏洞影响。据 CoinGecko 称，截至发稿时，SAND 的交易价格约为 0.04 美元，过去七天下跌了 10.4%。

常见问题

8 月 21 日 The Sandbox 跨链桥漏洞攻击中发生了什么？
攻击者利用了 SAND 在 Base 和 BNB Smart Chain 上的合约配置漏洞，通过成为传入跨链桥消息的唯一验证者并铸造无储备支持的代币，从以太坊金库中抽走了 147.44亿枚 SAND（价值约 70 万美元）。

The Sandbox 将如何赔偿受影响的 SAND 持有者？
在攻击发生前于 Base 或 BNB Smart Chain 上合法持有跨链 SAND 的用户，将从 The Sandbox 金库获得等量的以太坊原生 SAND，且不会铸造新代币。申领流程预计将在两周内开放，并持续开放另外两周。

此次漏洞影响了 SAND 总发行量的多少？
此次漏洞抽走了约 1,470 万枚 SAND 代币，相当于该代币 30 亿枚最大发行量的约 0.5%。以太坊和 Polygon 上的 SAND 未受影响。