元宇宙遊戲 The Sandbox 賠償失竊的 SAND：兩週內開放申領
The Sandbox 是元宇宙遊戲平台，代幣 SAND 同時發行在以太坊、Base 與 BNB 鏈上。跨鏈時得先把幣鎖進以太坊的金庫合約，另一條鏈才對應鑄出一顆。8 月 21 日深夜，這兩條鏈上的 SAND 合約被攻破，攻擊者印出沒有抵押的代幣。官方隔天關掉這兩條橋，當時說影響不到總量的 0.01%，南韓兩大交易所仍把 SAND 列為警示標的。
8 月 27 日官方公布事後報告，把損失改寫成 1,474 萬顆 SAND、69.7 萬美元，佔最大供應量 0.5%，原估不到 0.01%。根因是代幣合約有個代使用者發起呼叫的便利功能，而它同時被登記成跨鏈橋的應用，訊息層就把攻擊者的指令當成官方指令，讓他把自己設成唯一驗證者。事發前合法持有橋接 SAND 的錢包，會從金庫拿到以太坊上的 SAND 1:1 補償，不增發，申領兩週內開放並維持兩週。
- The Sandbox（官方帳號）：「攻擊者透過 Base 與 BNB 鏈的跨鏈橋設定漏洞，從以太坊金庫抽走 14,742,341.84 顆 SAND，約佔最大供應量 0.5%。我們已把攻擊者錢包通報 TRM Labs 與 Chainalysis，並直接與交易所接洽。」
- Sebastien Borget（The Sandbox 共同創辦人）：「SAND 今天因為這個漏洞上了新聞，但更值得看的是團隊控制與解決問題的速度。接下來幾小時到幾天會持續公布後續。」
- Blockaid：「澄清一下，這不是 LayerZero 的錯。問題出在 The Sandbox 在 Base 上的代幣合約，approveAndCall 讓攻擊者用偽造的跨鏈訊息去呼叫設定委派與鑄幣。LayerZero 的合約是照設計運作的。」
- PeckShield：「The Sandbox 看起來遭到攻擊。149 億顆 SAND 被鑄到兩個地址：0xAbE0…4D22 與 0x638C…F296。」
The Sandbox 是元宇宙遊戲平台，代幣 SAND 在南韓最大的 Upbit 與第二大的 Bithumb 都有韓元交易對。8 月 22 日上午，SAND 在 Base 與 BNB 鏈上的跨鏈橋被攻破，攻擊者印出沒有抵押的代幣，官方當天關掉這兩條橋。南韓的虛擬資產使用者保護法規定，代幣只要發生原因未查明或未修復的資安事故，交易所就得列為警示標的。
8 月 24 日下午 3 點，兩家交易所同時把 SAND 列為警示標的，理由都寫事故原因尚未查明或修復。SAND 存提從 22 日上午就停了，重開時只先恢復提幣，列為警示後匯進來的幣一律退回，Upbit 另把 SAND 移出借幣服務的可借清單。Upbit 的觀察期排到 9 月 28 日至 10 月 4 日那週，Bithumb 排在 10 月第一週。
- Upbit關於將 SAND 指定為交易警示標的的公告
- BithumbSAND 被指定為交易警示標的
- UpbitUpbit 官方帳號公布 SAND 列為警示標的並暫停存提
- Henri：「列為警示不等於馬上下架，只要專案把事故原因說清楚、把漏洞補好，交易所認為說明充分就可能解除。但過去類似的警示指定多半最後走到下架，我個人判斷這次要解除的空間有限。」
- 사마타：「SAND 被指定為警示標的。最近連週末都拚命上新幣，看來 The Sandbox 也要走下架程序了。」
- Jeffery：「希望持有者能得到清楚的說明，開發團隊接下來的行動計畫到底是什麼？」
- Crypto 美羊羊：「韓國交易所把 SAND 標記為警示資產，駭客問題還沒收尾，Bithumb 十月重新評估。老牌元宇宙專案也逃不過鏈上風險，投資前先看看專案錢包乾不乾淨。」
The Sandbox 是元宇宙遊戲平台，代幣 SAND 在韓國兩大交易所都有交易對，也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通，得先在以太坊鎖住，另一條鏈才對應鑄出一顆。鑄幣權限一旦外流，對方就能無中生有印出代幣，換走池子裡有價值的資產。
8 月 22 日上午，Base 上的 SAND 合約被反覆鑄造，400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息，把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提，下午官方說漏洞已完全控制，Base 與 BNB 鏈的跨鏈橋關閉，上面的 SAND 動不了也換不回，佔總量不到 0.01%，以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者，並找 OpenZeppelin 查根因。
- UpbitUpbit 對 SAND 發出投資注意公告，並列出鏈上被鑄造的地址
- BithumbBithumb 因疑似資安事件暫停 SAND 存提服務
- BaseScanBase 上 SAND 合約的鏈上總量與持有人分布
- The Sandbox官方公告：跨鏈橋漏洞已完全控制，影響不到總量 0.01%，以太坊與 Polygon 未受影響
- Blockaid資安業者通報：攻擊者透過 approveAndCall 劫持跨鏈委派權限，鑄出無擔保的 SAND
- PeckShield資安業者點名兩個地址被鑄出 149 億顆 SAND
- The DefiantThe Sandbox 稱已控制跨鏈橋漏洞，Base 與 BNB 鏈曾被鑄出無擔保代幣
- Sebastien Borget（The Sandbox 共同創辦人）：「團隊立即反應，擋掉跨鏈橋的轉移，讓攻擊者無法把新鑄出的 SAND 換掉或抽乾流動性。就算 Base 上印出幾十億顆，他也用不了。」
- Sebastien Borget（The Sandbox 共同創辦人）：「SAND 今天因為這個漏洞上了新聞，但更值得看的是團隊控制與解決問題的速度。接下來幾小時到幾天會持續公布後續。」
- Blockaid（資安公司）：「澄清一下，這不是 LayerZero 的錯。問題出在 The Sandbox 在 Base 上的代幣合約，approveAndCall 讓攻擊者用偽造的跨鏈訊息去呼叫設定委派與鑄幣。LayerZero 的合約是照設計運作的。」
- PeckShield（資安公司）：「The Sandbox 看起來遭到攻擊。149 億顆 SAND 被鑄到兩個地址：0xAbE0…4D22 與 0x638C…F296。」