Sandbox 暂停 Base 和 BNB 链桥接：漏洞导致无支撑代币被铸造

事件概述

元宇宙和区块链游戏网络 Sandbox 在发现漏洞后，暂停了 Base 和 BNB 智能链的桥接功能。该漏洞允许攻击者在这些网络上铸造无支撑的代币。

漏洞利用细节

攻击者利用“approveAndCall”函数劫持了 LayerZero 的委托权限，并在 Base 和 BNB 链上铸造了未背书的 SAND 代币。区块链安全公司 Blockaid 在事件进行中标记了该漏洞。PeckShield 独立识别出两个地址共铸造了 149 亿个 SAND。这些数字衡量的是名义代币创建量，而非确认的损失。Sandbox 表示，该漏洞影响小于 SAND 30 亿总供应量的 0.01%，相当于不到 30 万个 SAND。

影响与应对措施

Sandbox 禁用了与 Base 和 BNB 智能链之间的双向桥接，使这两个网络上的 SAND 无法转移或赎回。Sandbox 警告用户不要在该网络上买卖或交易 SAND，因为流动性已受损。以太坊和 Polygon 上的 SAND 代币未受影响，用户钱包未被入侵，用于桥接支持的以太坊锁仓 SAND 保持完整。韩国交易所 Bithumb 和 Upbit 因疑似安全问题暂停了 SAND 的充值和提现。Sandbox 表示正在从事件发生前进行快照，并准备为符合条件的受影响流动性池用户提供补偿，后续将发布技术分析报告。

市场反应

根据 CoinDesk 数据，SAND 在 24 小时内下跌约 0.8%，但在事件曝光后盘中一度下跌近 10%。

信息来源：CoinDesk