The Sandbox元宇宙遭遇了严重的安全挑战：一名未知人士成功在Base和BSC网络中发行了149亿枚无担保的SAND代币。这一数量是原始资产在以太坊上总供应量的数倍，后者仅为30亿枚SAND——按当前汇率约合1.4亿美元。攻击规模显而易见：攻击者实际创建了比合法存在数量多五倍的代币。
快速反应与威胁隔离
项目开发人员迅速采取行动：跨链操作已被封锁，攻击者的代币被隔离在原始区块链上。这防止了虚假资产的进一步传播。需要强调的是，用户钱包未受影响——该事件仅涉及流通中0.01%的SAND，这表明攻击具有针对性，而非系统性故障。
尽管如此，此类发行的发生本身就对跨链桥和代币验证机制的可靠性提出了质疑。如果攻击者能够生成如此庞大的数量，说明智能合约逻辑或跨网络交互过程中存在根本性漏洞。尽管团队已定位问题，投资者仍应密切关注后续审计和解释。
我的分析：这一案例再次提醒我们，跨链基础设施仍然是DeFi生态中最薄弱的环节。即使反应迅速，声誉损失可能比财务损失更为严重。建议市场参与者重新评估与跨链桥相关的风险，并在信任完全恢复之前，暂时避免在Base和BSC上进行SAND交易。