The Sandbox 在遭受攻击后,已暂停其 SAND 代币在 Base 和 BNB Chain 上的桥接,将跨链通道下线作为即时遏制措施。该事件导致两个网络之间的资产流动中断,团队正在调查。SAND 是 The Sandbox 的原生代币;The Sandbox 是一个 Web3 游戏与虚拟世界平台,该代币用于购买虚拟 LAND 地块和用户创建的 ASSET 资产,以及进行治理投票;该系列最初是 2012 年的一款手机游戏,后来开发商 Pixowl 于 2018 年被 Animoca Brands 收购,该作品围绕区块链所有权进行了重构。

Sandbox 在 Base 和 BNB Chain 上的桥接发生了什么

据 CoinDesk 报道,这个 Web3 游戏网络在跨链基础设施遭到攻击后,停止了 Base 和 BNB Chain 上的桥接。被点名的两个网络即被下线的具体通道:Base 是由交易所运营商 Coinbase 推出的以太坊二层网络,而 BNB Chain 是与 Binance 关联的智能合约区块链。

The Sandbox 在 X 上的一篇帖子中通过其官方渠道证实了此次暂停,将此次关停定性为对安全事件的应对措施,而非计划内的维护窗口。在攻击进行期间暂停桥接是一种标准的遏制手段,可在进一步转移发生之前切断攻击面。

BeInCrypto 报道了影响 Base 和 BSC 上 SAND 的此次攻击的更多细节。现有证据证实了暂停以及受影响的链,但尚未确定经证实的损失金额或确切攻击手法。

暂停如何影响用户、转账和风险敞口

在桥接暂停的情况下,SAND 持有者在通道重新开放之前无法在 Base 和 BNB Chain 之间转移该代币。通过受影响合约进行的充值、提现以及任何在途转账,在暂停期间实际上处于冻结状态。

依赖跨链流动性的用户应等待团队的直接指引,然后再尝试再次桥接,因为在事件进行期间与受损通道交互会带来更高风险。暂停的桥接可以保护仍在托管中的资金,但在确认安全重启之前,也会使资产滞留在途中。

类似的遏制逻辑在近期其他暂停事件中也曾出现,例如 MANTRA 在 Cosmos EVM 模块出现问题后暂停其链,当时选择了停止活动而非冒着进一步暴露的风险。

该事件对桥接安全的启示与后续步骤

桥接事件通常以遏制速度、披露质量以及设定的重开标准来评判。在两个被点名的链上同时暂停意味着,任一通道重启之前都需要进行技术修复和运营审查。

读者应关注事后披露,其中包括攻击手法的细节、对桥接合约的任何补救或修补,以及 Base 和 BNB Chain 桥接恢复的条件。类似的暂停,如 Aave 决定在多条链上停止部署,表明分阶段、以验证为门槛的重启是恢复服务的常见路径。

关于跨链风险的更广泛教训是,桥接将价值和信任集中在一个单一的技术瓶颈上,因此攻击发生后的响应窗口和透明度与最初的代码同样重要。这种风险敞口在行业内有充分先例:Chainalysis 将 2022 年被盗加密货币的大部分归因于跨链桥攻击,这一时期包括 Ronin Network 和 Wormhole 攻击事件,每起事件都造成了数亿美元的损失。在 The Sandbox 公布重启标准之前,暂停仍是 SAND 桥接的现行状态。