在 8 月 21 日攻擊事件中受影響的 The Sandbox 用戶,於 8 月 27 日迎來好消息:該專案承諾推出 1:1 賠償方案,並以以太坊版本的 SAND 支付。

The Sandbox 在其 X 上的公告中表示,將在 8 月 27 日資訊揭露後的兩週內,開放為期兩週的賠償申請窗口。申請資格僅限於能提出證明、在攻擊發生時於 Base 與 BNB Smart Chain(BSC)上持有跨鏈 SAND 的代幣持有者。該群體持有者合計損失約 697,000 美元。

這項賠償承諾之所以重要,是因為受影響的代幣與跨鏈橋活動相關,而非以太坊上的主要供應量——該公司表示後者保持完好。透過將資格限於可證明的跨鏈餘額,並以以太坊版 SAND 支付,The Sandbox 試圖在不重新開放已遭攻擊的跨鏈橋的情況下,恢復用戶的資產。

SAND 持有者何時能獲得賠償?

根據 The Sandbox 的說法,受影響用戶至少需等待一個月才能真正收到賠償資金。申請流程將於 8 月 27 日起的兩週內開放,申請窗口隨後再開放兩週。退款將以以太坊版 SAND 發送,僅限攻擊發生時在 Base 與 BSC 上持有跨鏈 SAND 的用戶符合資格。

持有以太坊版本 SAND 的用戶在此次事件中完全未受影響,該鏈供應量仍維持在 30 億枚代幣。基於 Polygon 的 SAND 也沒有任何曝險,因為它透過另一座獨立的跨鏈橋運作。

The Sandbox 在其事後檢討報告中澄清:「兩條鏈上的餘額均完好無損,無需用戶採取任何行動。」

The Sandbox 將攻擊歸咎於代幣合約

The Sandbox 表示,該漏洞並非源自其自身掌控的任何金鑰,而是指向 Base 與 BSC 上的 SAND 代幣合約。根據事後檢討報告,該代幣合約被設定為同時充當跨鏈橋的註冊應用程式,此安排原意是為用戶省去額外交易。問題在於,訊息層將來自該方向的任何輸入,都解讀為 The Sandbox 本身的直接指令。

攻擊者利用此漏洞,透過四個步驟造成近 149 萬美元的總經濟損失:

1. 他們首先利用 call 功能,將自己的地址註冊為授權管理員。
2. 取得管理員權限後,他們改寫驗證設定,使得僅需來自其自身地址的單一核准,即可確認跨鏈橋訊息。
3. 接著,他們提交偽造的存款訊息,在 Base 與 BSC 上鑄造 SAND,對應的卻是從未發生的以太坊存款。
4. 最後,他們將部分偽造代幣出售換取以太幣,並利用反向跨鏈功能,從以太坊金庫中提取真實的 SAND。

鑑識分析顯示,直接從金庫提取的金額為 14,742,341.84 枚 SAND。攻擊者共獲利約 987,000 美元。

跨鏈橋持續關閉

The Sandbox 於 8 月 22 日 05:26 UTC 在合約層級關閉了所有三條鏈上的跨鏈橋,並表示自當日 02:21 UTC 起沒有任何 SAND 流出。其於 8 月 22 日發布的首份公開公告稱該漏洞已「完全受控」,並估計損失低於 SAND 總供應量的 0.01%。

該公司並未讓外界對跨鏈橋在此期間重新開放抱持期望。由於受影響的合約永久允許該應用程式重新配置自身,委派角色的控制權「永遠存在爭議」,任何奪回控制權的嘗試,都可能被任何願意支付 gas 費的人推翻。

該公司表示:「這些合約不存在任何能安全重新開放跨鏈橋的配置。」

此次事件最初以市場恐慌的形式浮出水面。Cryptopolitan 於 8 月 22 日報導,鏈上分析公司 Lookonchain 標記了一起疑似「無限鑄造攻擊」的事件,並估計已有超過 5 億枚 SAND 被鑄造。韓國交易所 Upbit 與 Bithumb 限制了 SAND 的充值與提現,並警告交易者注意波動風險。根據 CoinMarketCap 的數據,SAND 當時交易價格接近 0.042 美元,市值約 1.23 億美元。