The Sandbox 正在應對一起發生在 Base 鏈上的疑似無限增發攻擊事件。一個未經授權的地址取得了鑄造權限，並生成了數十億枚 SAND——數量遠超該代幣的既定供應量。

增發在 8 月 22 日早盤交易期間迅速擴大。鏈上初期追蹤捕捉到超過 5 億枚新創建的代幣，隨後 PeckShield 報告指出，共有 149 億枚 SAND 在兩個地址上被鑄造：0xAbE0...4D22 與 0x638C...F296。

SAND 的總供應量通常為 30 億枚，這使得新鑄造的 Base 鏈端餘額幾乎達到既定供應量的五倍。該活動是在 SAND 的 Base 部署版本上被發現，而非以太坊主網上的代幣。

攻擊者取得 SAND 鑄造權限

此次攻擊的核心在於未經授權的鑄造權限。一個以 0x6762...257e 開頭的地址取得了對 Base SAND 合約的控制權，並開始在不受正常供應量限制的情況下創建代幣。該權限如何取得尚未公開。

新創建的代幣仍須流入可用的流動性或跨鏈橋基礎設施，其名目價值才能轉化為相應的市場損失。這也是觀察人士持續關注轉帳、跨鏈橋活動及交易所端任何回應的原因，而非將鑄造量直接視為已實現的損害。

根據最新查詢，SAND 在 CoinMarketCap 上的交易價格接近 $0.047，24 小時內上漲約 12%，儘管異常鑄造活動正在發生。以該市場價格計算，149 億枚代幣的名目價值接近 7 億美元，但該數字並不代表已證實的被盜資金或可實現的流動性。

此次事件緊隨 Harmony 攻擊事件之後，該事件中大約 40 億枚 ONE 在未經授權的情況下被創建。在新供應量大部分流向中心化交易所後，Harmony 已展開協調交易所凍結資產，開發人員則準備修補程式並考慮回滾。

未經授權的代幣增發波及多個項目

The Sandbox 現在成為今夏最新一個面臨代幣供應控制受損的項目。WEMIX 先前曾遭遇另一起合約所有權入侵事件，導致 523 萬枚 WEMIX$ 被鑄造，新創建的資產隨後被轉移至多個網路。

儘管三起案例的攻擊機制各不相同，但每一案例都將代幣發行控制權直接置於攻擊的核心。就 The Sandbox 而言，當務之急是 Base 合約，以及未經授權的供應量是否能流入跨鏈橋、去中心化交易所或其他具備可用流動性的場所。

隨著 Base 合約相關活動持續受到調查，最新追查中識別出的兩個地址合計持有 149 億枚新鑄造的 SAND。

本報導最先由 Crypto Adventure 發布。