The Sandbox 已确认其代币跨链桥遭到攻击,导致未经授权增发 149 亿枚 SAND 代币——这一供应冲击恰逢 Coinbase 决定下架 SAND 期货。该事件位列主流元宇宙代币所经历的较为重大的智能合约失败案例之中,凸显出跨链基础设施仍是 Web3 安全体系中最薄弱的环节。SAND 是 The Sandbox(由 Animoca Brands 支持的虚拟世界平台)的功能型代币,可用于购买 LAND 地块和平台内资产、质押以及参与治理投票,因此供应完整性问题会波及整个平台经济。

The Sandbox 跨链桥攻击事件经过

据 crypto.news 报道,The Sandbox 确认其代币跨链桥遭到攻击,导致增发 149 亿枚无担保 SAND。该团队表示事件已得到控制,但增发的代币在源链上并无抵押物支持。

跨链桥的运作方式是在一条链上锁定代币,并在另一条链上铸造等值的映射代币。一旦铸币权限被攻破,攻击者便可在没有相应存入的情况下生成代币,稀释流通供应量,并威胁封装资产与原生资产之间的锚定关系。

未经授权的增发之所以重要,是因为它直接攻击的是代币经济模型,而非单一钱包。即便以漏洞攻击的标准衡量,此次规模也属罕见:149 亿枚代币约为 SAND 原定 30 亿枚最大供应量的五倍,这意味着仅此次无担保增发就超过了该代币原定的全部上限。在团队查清并消除无担保供应之前,一个可被诱骗铸造如此大量 SAND 的跨链桥会动摇人们对所有封装 SAND 余额的信心。跨链桥失败一再被证明是严重程度最高的链上事件类别——Ronin Network 于 2022 年 3 月损失约 6.25 亿美元,Poly Network 于 2021 年损失约 6.11 亿美元,Wormhole 于 2022 年 2 月损失约 3.25 亿美元——区块链分析公司 Chainalysis 估计,2022 年约 20 亿美元的加密货币失窃源于跨链桥攻击,为当年最大的单一类别。这一模式也呼应了目前正在法院审理的更广泛的黑客执法案件。

为何 Coinbase 下架期货加剧了 SAND 的压力

Coinbase 通过其市场频道 在 X 上发帖,宣布将下架 SAND 期货。这一举措恰恰在交易者最希望管理该代币相关风险之际,移除了一个受监管的对冲和方向性敞口交易场所。

下架会降低可及性并削弱衍生品流动性。期货交易场所减少意味着点差扩大、做空或对冲能力下降,随着仓位平仓或迁移至其他平台,这些状况可能放大底层现货市场的波动性。

跨链桥攻击与期货下架叠加,加剧了不确定性。持有者既要面对增发事件带来的供应完整性问题,又要应对失去主要衍生品上市地位带来的流动性问题——双重利空令市场几乎难有清晰的复苏叙事。各家交易所通常将无担保增发视为暂停相关资产充值的理由,直至发行方核实供应完整性,这也框定了其他交易平台目前在各自 SAND 上市问题上面临的抉择。

SAND 也在国际上其他交易平台流通,例如 Bithumb 等交易所已发布与该代币相关的公告。密切关注事态的交易者将等待无担保 SAND 已被隔离的确认、团队的技术复盘,以及 Coinbase 决定之后其他交易所的进一步回应。

对跨链安全的更广泛影响

这一事件提醒人们:随着协议接入越来越多自动化跨链逻辑——包括越来越多被提议用于链上 AI 系统的预言机和代理驱动的跨链桥设计——安全面的扩张速度已超过覆盖它的审计速度。在 2022 年跨链桥损失之后,独立审计、扩大的验证人监督、实时监控和漏洞赏金计划已成为跨链桥运营方的基础要求,而这一标准如今也将成为评判 The Sandbox 跨链桥未来任何重启的依据。任何依赖跨链桥资产进行算力支付或数据结算的去中心化 AI 技术栈,都会继承 The Sandbox 刚刚展示的同一铸币权限风险,这是探索加密创新沙盒的监管机构终将必须应对的治理问题。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场风险重大。在做出决定之前,请务必自行研究。