区块链游戏平台The Sandbox宣布，在8月21日发生的桥接漏洞攻击中，约1474.4万枚SAND（价值约70万美元）从以太坊金库中被盗。该公司承诺将以1:1的比例向符合条件的SAND持有者进行赔付。
根据周四发布的事后分析报告，在攻击发生前合法持有Base或BNB Smart Chain上桥接SAND的用户，将获得等量的基于以太坊的SAND。补偿资金将来自The Sandbox的国库，不会铸造新代币。索赔流程预计将在两周内开放，并持续两周时间。
The Sandbox表示，两家中心化交易所持有超过72%的合格余额，并将直接向其受影响的客户分发补偿。项目方解释称，攻击者利用了SAND在Base和BNB Chain合约中的配置缺陷，成为桥接消息的唯一验证者，从而铸造了无抵押代币。
据确认，约1470万枚SAND被盗，相当于代币30亿最大供应量的0.5%左右。尽管在两个网络上铸造了超过339万亿枚无抵押SAND，但这些代币已被隔离，无法桥接或赎回。以太坊和Polygon上的SAND未受影响。
被攻击的桥接合约将被永久弃用，未来任何Base或BNB Chain桥接都将使用新部署的合约。截至发稿时，SAND交易价格约为0.04美元，过去七日下跌10.4%。