ประเด็นสำคัญ:
- ข้อผิดพลาดของ Sandbox ทำให้เกิดการสร้างโทเค็น SAND ที่ไม่ได้รับการสนับสนุนบน Base และบน BNB Smart Chain
- Blockaid ซึ่งเป็นบริษัทรักษาความปลอดภัยบล็อคเชนกล่าวว่าพบ SAND ปลอมมูลค่าประมาณ 49 พันล้านดอลลาร์ ซึ่งเป็นธุรกรรมมากกว่า 400 รายการ
- เครือข่ายที่ได้รับผลกระทบทั้งสองเครือข่ายยังไม่ถูกเชื่อมต่อ ในขณะที่ SAND บน Ethereum และ Polygon ยังคงไม่ได้รับผลกระทบ
เหตุการณ์ด้านความปลอดภัยแบบข้ามสายโซ่ที่สำคัญ ซึ่งมีโทเค็น SAND ที่ไม่ได้รับการสนับสนุนซึ่งสร้างเสร็จบน Base และ BNB Smart Chain ได้ถูกนำมาพิจารณาใน Sandbox แล้ว มูลค่ารวมของโทเค็นปลอมเหล่านี้มีมูลค่าเท่ากับ 49 พันล้านดอลลาร์ แต่โครงการอ้างว่ามีสัดส่วนน้อยกว่า 0.01% ของอุปทาน SAND ทั้งหมดของโครงการ
การใช้ประโยชน์จาก SAND Bridge ทำให้เกิดการปิดระบบฉุกเฉิน
แซนด์บ็อกซ์ พูดว่า ประเด็นดังกล่าวได้สำรวจโครงสร้างพื้นฐานของสะพานข้ามสายโซ่ ซึ่งเชื่อมโยง SAND และ BSC กับ Base ซึ่งหมายความว่าผู้โจมตีสามารถสร้างโทเค็น SAND ได้โดยไม่ต้องมีสินทรัพย์สนับสนุนซึ่งปกติแล้วจำเป็นสำหรับสินทรัพย์ที่เชื่อมต่อ
ทีม Sandbox ได้ระบุและแก้ไขช่องโหว่ล่าสุดเกี่ยวกับสะพานข้ามโซ่ SAND บน Base และ BNB Smart Chain (BSC) ผลกระทบมีน้อยมาก ซึ่งคิดเป็นน้อยกว่า 0.01% ของอุปทานโทเค็น SAND ทั้งหมด
โทเค็น SAND บน Ethereum และ Polygon ไม่ใช่…
– The Sandbox (@TheSandboxGame) วันที่ 22 สิงหาคม 2026
โครงการนี้ดำเนินการโดยการปิดกิจกรรมทั้งหมดของการเชื่อมโยงและการยกเลิกการเชื่อมโยงเครือข่ายทั้งสอง เป็นผลให้ปัจจุบัน SAND ถืออยู่บนฐานและ BSC ถูกแยกออก และไม่สามารถโอนกลับผ่านสะพานหรือแลกผ่านเส้นทางข้ามสายโซ่ที่ได้รับผลกระทบ ผู้ค้าก็ได้รับคำเตือนที่ชัดเจนจาก The Sandbox เช่นกัน
ผู้ใช้ได้รับคำเตือนว่าอย่าซื้อ ขาย หรือแลกเปลี่ยน SAND บน Base หรือ BSC เนื่องจากสภาพคล่องบนเครือข่ายเหล่านั้น
Sandbox กล่าวว่าไม่ได้รับผลกระทบใด ๆ ในการใช้งาน Ethereum หรือ Polygon โครงการกล่าวว่าไม่มีกระเป๋าเงินของผู้ใช้ถูกบุกรุก และ SAND ที่ถูกล็อคบนฝั่ง Ethereum ที่โฮสต์โทเค็นบริดจ์ที่ถูกต้องนั้นยังคงเหมือนเดิม
อ่านเพิ่มเติม: BounceBit ปิดเลเยอร์ 1 หลังจากการใช้ประโยชน์จากการอนุญาต
ตัวเลขมูลค่า 49 พันล้านดอลลาร์สะท้อนถึงขนาดของการสร้างโทเค็นปลอม
จำนวนมากที่สุดคือ รายงานแล้ว โดยบริษัทรักษาความปลอดภัยบล็อกเชน Blockaid ซึ่งระบุว่าประมาณ 49 พันล้านดอลลาร์ใน SAND กำลังถูกสร้างตามมูลค่าที่ตราไว้ผ่านธุรกรรมมากกว่า 400 รายการ
การประมาณจำนวนทรัพย์สินที่สูญหายหรือถูกดึงออกจากโปรโตคอลไม่จำเป็นต้องอยู่ที่ 49 พันล้านดอลลาร์ แต่จะแสดงมูลค่าตลาดสำหรับโทเค็นที่ไม่ได้รับการสนับสนุนจำนวนมากซึ่งถูกสร้างขึ้นโดยเป็นส่วนหนึ่งของการหาประโยชน์
อุปทานปลอมไม่สามารถถือเป็นสภาพคล่องที่ถูกต้องตามกฎหมาย
เป็นที่น่าสังเกตว่า SAND ที่ทำการโจมตีไม่ได้รับการสนับสนุนจากปริมาณสำรองของอุปทานข้ามสายโซ่ที่ถูกต้องตามกฎหมาย ซึ่งเป็นเหตุผลว่าทำไมความแตกต่างนี้จึงมีความสำคัญ การสืบสวนยังดำเนินอยู่ และรายงานเหตุการณ์โดยละเอียด และการชันสูตรพลิกศพทางเทคนิคจะตามมา
แผนการจ่ายค่าตอบแทนมุ่งเป้าไปที่ผู้ให้บริการสภาพคล่องที่ได้รับผลกระทบ
การเตรียมการสำหรับแผนการจ่ายค่าตอบแทนกำลังดำเนินอยู่ รวมถึงการถ่ายภาพระบบนิเวศ Sandbox ก่อนเกิดเหตุการณ์
แผนดังกล่าวจะกำหนดเป้าหมายผู้ใช้ BSC ในกลุ่มสภาพคล่องที่เลือกบน Base โครงการยังไม่ได้เปิดเผยแพ็คเกจค่าตอบแทนขั้นสูงสุดหรือจำนวนเงินที่อาจมีอยู่ Sandbox ระบุว่าไม่มีอะไรที่ผู้ถือ SAND ทั่วไปใน Ethereum และ Polygon จะทำ
เหตุการณ์ดังกล่าวทำให้เกิดข้อกังวลด้านความปลอดภัยที่เกี่ยวข้องกับโครงสร้างพื้นฐานแบบ cross-chain อีกครั้ง จุดมุ่งหมายเร่งด่วนของ Sandbox คือการจำกัดเครือข่ายที่ได้รับผลกระทบ วิเคราะห์ขอบเขต และวางแผนในการชำระคืนผู้ให้บริการสภาพคล่องที่มีสิทธิ์
อ่านเพิ่มเติม: WEMIX หยุดสะพานหลังการแสวงหาประโยชน์มูลค่า 724,000 ดอลลาร์
