涉及SAND——区块链虚拟游戏世界The Sandbox的功能型代币——的一起疑似安全漏洞事件令交易者不安，此前链上研究人员发现数亿枚新代币被铸造。2026年8月22日，韩国交易所Upbit提醒交易者对SAND保持“特别谨慎”，理由是有迹象显示存在安全问题以及价格可能出现波动（Upbit公告）。

尽管发出了警告，SAND仍持续录得涨幅。该代币过去七天上涨超过19%，24小时交易量为8700万美元。

然而，核心担忧在于供应量。链上分析公司Lookonchain报告称，事件期间有超过5亿枚新SAND被创建——相当于该代币30亿枚最大供应量的至少16.7%。BaseScan（Base链的区块浏览器，Base是受影响合约所运行的以太坊二层网络）的事件前快照显示，Base合约的总供应量仅为1469.9万枚SAND，这意味着此次新增铸造量超过该链此前总供应量的34倍。

在没有相应市场需求的情况下创建新代币，可能会稀释现有持有者的权益——尤其是当新铸造的代币流入交易所时。风险也不仅限于SAND本身：当大型平台就问题通知客户时，突发的供应冲击可能会侵蚀市场对其他在交易所交易的功能型代币的信任。

Upbit公布了相关情况，并建议代币持有者为波动性加剧的可能性做好准备。该交易所并未停止运营，但Upbit和另一家韩国交易所Bithumb均对SAND的充值和提现实施了限制。

链上侦探眼中的事件经过

据Lookonchain称，Base上的SAND可能存在一个严重漏洞，可能让攻击者随时铸造代币。这家链上监测公司将该事件描述为“无限增发攻击”——即铸造权限被攻破，从而使代币可以被无限铸造的情形。

Base上的SAND合约为0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF，而与疑似未经授权铸造相关的地址为0x67624BFadee937c9281B4f98Ce18aF1bee01257e。

8月22日，Lookonchain宣布已有超过5亿枚SAND被铸造，且疑似攻击仍在进行中。根据BaseScan的数据，截至UTC时间05:23:10，该钱包已执行302笔交易。

许多问题仍无答案。截至发稿时，The Sandbox尚未就整个事件、事件背后的原因、攻击者如何获得铸造权限以及新代币的去向发布任何官方声明。BaseScan公开了该钱包的概要信息，但打开单笔交易详情的尝试遇到了机器人防护页面。因此，本文未包含针对该漏洞的具体交易哈希，而非依赖未经证实的转载。

市场早已见过类似剧情

加密货币交易者过去也曾目睹类似的供应冲击。2024年5月，Blockchain Game Partners Inc.（Gala Games背后的公司）表示，一把被泄露的铸造密钥使一名恶意承包商得以在以太坊上创建50亿枚GALA代币（事件报告）。该公司表示，其在将该钱包列入黑名单并销毁相关供应量之前制止了这一事件。

更近一些时候，据Cryptopolitan报道，一层区块链Harmony在攻击者利用跨分片漏洞后回滚了其网络，以逆转约40亿枚ONE（其原生代币）增发的影响——相当于该代币供应量的约26%（相关报道）。增发后ONE价格下跌。

这些案例展示了SAND持有者目前正在权衡的两种结局：The Sandbox能否消除未经授权的供应量，还是市场会在此之前对该代币进行重新定价。

后续关注要点

接下来需要关注的信号包括：The Sandbox的官方声明、最终铸造数量的确认、显示新代币流向的证据，以及是否有更多交易所采取限制SAND的措施。

该事件发生之际，正值加密货币漏洞攻击频发的一年。Global Ledger统计，2026年上半年共发生224起公开披露的黑客攻击事件，损失总额约13.2亿美元。该机构还发现，事件的披露速度目前大约是一年前的两倍，这有助于解释为何交易所的警告能够在漏洞出现后数小时内传达给交易者。