The Sandbox跨链桥被黑，攻击者凭空印出面值490亿美元的SAND

元宇宙游戏The Sandbox的代币上限是30亿枚，而一个攻击者在两条链上印出来的，比这还多好几倍。

三个关键信息

面值约490亿美元的「空气币」。 8月22日，The Sandbox在Base和BNB Smart Chain上的SAND跨链桥遭攻击。据安全公司Blockaid，攻击者通过approveAndCall函数劫持了LayerZero的委托权限，在400多笔交易中增发了名义面值约490亿美元的无背书SAND；PeckShield统计的数量约149亿枚，接近SAND 30亿枚最大供应量的5倍。

项目方称实际影响不到0.01%。 The Sandbox随即关闭Base和BSC两条链的跨链通道，警告用户不要在这两条链上买卖SAND，并表示以太坊和Polygon上的SAND不受影响、用户钱包未被盗，真正受波及的背书资产不到总供应量的0.01%。项目方承诺按事发前快照补偿受影响的流动性提供者。

韩国交易所先踩刹车。 Upbit和Bithumb暂停了SAND的充值和提现。据CoinDesk，SAND在消息披露后盘中一度下跌近10%，但24小时收盘仅跌约0.8%。

王斗视角

490亿美元这个数字听着吓人，但它的真实价值约等于你在大富翁里印的钞票——没有流动性，换不出一分钱。可问题恰恰在这：一个号称「去中心化」的跨链桥，发币权限被一个函数调用就拿走了，项目方唯一的应对是拔网线关桥。这就像银行金库被人配了钥匙，行长出来说别慌，他搬不走，因为我把门焊死了。市场跌10%又弹回来，说明大家早就默认SAND的价格和元宇宙那点土地一样，没多少人当真。跨链桥连续几年都是加密世界最大的漏洞，行业一边喊着链上金融要取代华尔街，一边连自家代币的印钞机都锁不住。

来源：CoinDesk · The Defiant · Bitcoin.com News