The Sandbox 已證實其代幣跨鏈橋遭到攻擊,導致未經授權鑄造 149 億枚 SAND 代幣——這場供給衝擊恰好落在 Coinbase 決定下架 SAND 期貨的同一時刻。此事件名列大型元宇宙代幣較重大的智能合約失效案例之一,並凸顯跨鏈基礎設施仍是 Web3 安全最薄弱的一環。SAND 是 The Sandbox 的實用代幣;The Sandbox 是由 Animoca Brands 支持的虛擬世界平台,SAND 在平台上用於購買 LAND 地塊與遊戲內資產、質押及治理投票,因此供應完整性問題將波及平台的整體經濟。

Sandbox 跨鏈橋攻擊事件始末

The Sandbox 證實,其代幣跨鏈橋的漏洞導致 149 億枚無擔保 SAND 的產生,據 crypto.news 報導。團隊表示事件已受到控制,但鑄造出的代幣並未由來源鏈上的抵押品支持。

跨鏈橋的運作方式,是在一條鏈上鎖定代幣,並在另一條鏈上鑄造等值映射代幣。一旦鑄造權限遭到入侵,攻擊者便能產生沒有相應存入的代幣,稀釋流通供應量,並威脅包裝資產與原生資產之間的錨定關係。

未經授權的鑄造之所以事關重大,在於它直接攻擊代幣經濟學,而非單一錢包。即使以攻擊事件的標準來看,此次規模也相當罕見:149 億枚代幣約為 SAND 設計時 30 億枚最大供應量的五倍,意味著單是這次無擔保鑄造就超過該代幣的全部預定上限。一座能被誘騙發行如此大量 SAND 的跨鏈橋,會動搖人們對每一個包裝 SAND 餘額的信心,直到團隊查明並中和這些無擔保供應為止。跨鏈橋失效一再被證明是嚴重程度最高的鏈上事件類型——Ronin Network 於 2022 年 3 月損失約 6.25 億美元,Poly Network 於 2021 年損失約 6.11 億美元,Wormhole 於 2022 年 2 月損失約 3.25 億美元——區塊鏈分析公司 Chainalysis 將 2022 年約 20 億美元的加密貨幣竊盜歸因於跨鏈橋攻擊,為當年最大的單一類別。這一模式也呼應了目前正於法院審理的更廣泛駭客執法案件。

為何 Coinbase 下架期貨加重 SAND 的壓力

Coinbase 透過其市場管道,在 X 上發文釋出下架 SAND 期貨的訊號。此舉在交易者最希望管理該代幣相關風險之際,移除了一個受監管的避險與方向性曝險管道。

下架會降低可及性並削弱衍生品流動性。期貨交易管道減少,意味著價差擴大、做空或避險的能力下降,這些條件可能在部位平倉或遷移他處時,放大標的現貨市場的波動性。

進行中的跨鏈橋攻擊與期貨下架同時出現,加劇了不確定性。持有者既面臨鑄造事件帶來的供應完整性問題,也面臨失去主要衍生品上市帶來的流動性問題——雙重利空使乾淨的復甦敘事幾無空間。交易所通常將無擔保鑄造視為暫停受影響資產充值的理由,直到發行方證實供應完整性為止,這也框定了其他交易平台目前在自身 SAND 上市上面臨的課題。

SAND 在國際間的其他交易平台也有交易,例如 Bithumb 等交易所已發布與該代幣相關的公告。關注事態的交易者將留意無擔保 SAND 是否已隔離的確認、團隊的技術檢討報告,以及 Coinbase 決定之後其他交易所的進一步回應。

對跨鏈安全的更廣泛影響

此事件提醒我們:隨著協議嵌入愈來愈多自動化跨鏈邏輯——包括愈來愈常被提出用於鏈上 AI 系統、由預言機與代理程式驅動的跨鏈橋設計——安全面擴張的速度已快於涵蓋它的審計。在 2022 年跨鏈橋損失之後,獨立審計、擴大的驗證者監督、即時監控與漏洞賞金計畫,已成為跨鏈橋營運者的基本門檻,而這一標準如今也決定了 The Sandbox 跨鏈橋若重新上線將如何被評判。任何依賴跨鏈資產進行運算支付或數據結算的去中心化 AI 架構,都繼承了 The Sandbox 剛剛示範的鑄造權限風險;這是探索加密創新沙盒的監管機構終究必須處理的治理問題。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有高度風險。在做出任何決定之前,請務必自行研究。