The Sandbox 跨链桥遭骇，承诺 1:1 全额赔偿，两周内开放索赔

The Sandbox 承諾對 Base 和 BNB Chain 跨鏈橋受影響的 SAND 持有者 1:1 賠償，資金來自專案寶庫、不新鑄代幣。索賠流程預計兩週內開放。

（前情提要：元宇宙巨頭 The Sandbox Base 跨鏈合約遭破解！駭客無限鑄幣增發超 5 億枚 $SAND）

（背景補充：1億鎂跨鏈橋駭案》Harmony 發布補償提案：將硬分叉增加 ONE 幣供應）

元宇宙平台 The Sandbox 在 8 月 21 日跨鏈橋駭客攻擊後，於週四（8/28）公布事後分析報告，承諾對所有受影響的 SAND 持有者進行 1:1 全額賠償，資金將直接來自專案寶庫，不會新鑄任何代幣。

駭客如何利用配置漏洞鑄造 339 兆 SAND 根據 The Sandbox 的說明，駭客利用 SAND 在 Base 和 BNB Chain 上的合約配置錯誤，將自己設為跨鏈訊息的唯一驗證者（sole verifier），進而鑄造大量未擔保的 SAND 代幣。

關鍵資料如下： 被抽走資產：約 1,474 萬枚 SAND（當時價值約 70 萬美元），從以太坊 vault 中被轉移 未擔保代幣總量：超過 339 兆枚 SAND 在 Base 和 BNB Chain 上被無中生有鑄造 供給比例：被抽走的 1474 萬枚約佔 SAND 最大總量（30 億枚）的 0.5% 受損範圍：以太坊和 Polygon 上的 SAND 未受影響 儘管駭客鑄造了天文數字般的 SAND，The Sandbox 確認這些未擔保代幣已被隔離，無法跨鏈或贖回。

賠償方案：兩週內開索賠、72% 由 CEX 代發 The Sandbox 的賠償方案針對在攻擊發生前合法持有跨鏈 SAND的使用者： 合格持有者（Base 與 BNB Smart Chain 上的跨鏈 SAND）將收到等量的以太坊原生 SAND 索賠流程預計在兩週內開放，並持續兩週 兩家集中式交易所持有超過 72% 的合格餘額，將直接為其受影響客戶分發賠償（無需使用者自行索賠）

The Sandbox 同時宣布，受損的跨鏈橋合約將永久停用。未來若重新啟用在 Base 或 BNB Chain 上的跨鏈功能，將使用全新部署的合約。

根據 CoinGecko 資料，SAND 在報導時約 0.04 美元，過去七天跌幅 10.4%。相較於 8/22 駭客事件爆發時的最大跌幅，價格已有所回穩。

跨鏈橋安全再次敲響警鐘 這起事件再次凸顯跨鏈橋配置錯誤的破壞力。駭客並未攻破加密演算法，而是利用驗證者許可權配置漏洞，這與過去 Ronin、Nomad 等橋接駭案的模式有相似之處。

The Sandbox 選擇全額賠償而非讓持有者承擔損失，與 2022 年 Harmony Horizon 橋駭案後提出補償提案、BNB Chain 跨鏈橋事件後幣安自掏腰包凍結贓款的處理方式相近。不過，The Sandbox 此案的規模相對可控（70 萬美元），財庫是否有足夠 SAND 執行全額賠償仍需觀察。。