The Sandbox 表示，将对 8 月 21 日跨链桥攻击中受影响的合格 SAND 持有者按 1:1 赔付。赔付将使用项目金库中的现有代币，不会增发新 SAND。项目预计在两周内开放申领，申领窗口持续两周。

赔付范围已明确

根据 8 月 27 日发布的事后分析，赔付对象为攻击发生前，在 Base 或 BNB Smart Chain 上合法持有桥接版 SAND 的用户。符合条件的持有人将收到等额的以太坊链上 SAND。

The Sandbox 称，超过 72% 的合格余额集中在两家中心化交易所。这部分用户无需单独提交申请，将由相关交易所直接向受影响客户发放替代代币。其余持有人则需通过后续上线的申领门户提交申请。

  • 受损规模约为 1470 万枚 SAND
  • 按事后分析时价格计算，约值 70 万美元
  • 约占 SAND 30 亿枚最大供应量的 0.5%

漏洞出在验证配置

项目方将此次事件归因于 Base 与 BNB Smart Chain 上 SAND 合约的配置问题。该缺陷让攻击者取得了跨链消息验证权，成为唯一验证者，从而可以在未经正常授权的情况下批准伪造消息。

在这一条件下，攻击者能够在目标链上铸造没有以太坊锁仓资产支持的 SAND。事后分析显示，Base 与 BNB Smart Chain 上累计被铸造出的无抵押 SAND 超过 339 万亿枚。

The Sandbox 表示，这部分异常代币已经被隔离，无法再桥回以太坊，也无法兑付合法储备。部署在以太坊和 Polygon 上的 SAND 未受此次配置缺陷影响。

受影响桥接合约将停用

攻击发生后，The Sandbox 决定不再恢复此次受影响的 Base 与 BNB Smart Chain 桥接合约，而是将其永久停用。若未来重新恢复与这两条链的桥接功能，需要重新部署新合约，但项目方暂未给出时间表。

跨链桥一直是加密行业安全事件高发环节。The Sandbox 此次补偿方案的核心，是将攻击前真实存在的桥接余额，与攻击后生成的无抵押代币区分开来，再用以太坊链上的 SAND 完成替换。

补充信息：SAND 在事后分析发布时交易价格约为 0.04 美元，过去 7 天累计下跌约 10.4%。