8月21日，元宇宙平台The Sandbox遭遇跨链桥攻击，导致约1470万枚SAND代币（价值约70万美元）从以太坊金库中被盗。8月27日，The Sandbox发布事后分析报告，承诺将按1:1比例补偿符合条件的SAND持有者，补偿资金来自项目国库，不会增发新代币。索赔门户预计将在两周内开放，并持续开放两周。
攻击者利用Base和BNB Chain上SAND合约的配置漏洞，成为桥接消息的唯一验证者，从而能够伪造消息并铸造超过339万亿枚无支撑的SAND。这些虚假代币已被隔离，无法桥接回以太坊或兑换成合法SAND。以太坊和Polygon上的SAND未受影响。
补偿计划覆盖攻击发生前在Base和BNB Smart Chain上合法持有的桥接SAND。符合条件的用户将获得以太坊上发行的SAND。两个中心化交易所持有超过72%的合格SAND余额，这些交易所将直接向受影响客户分发代币。其他用户可通过索赔门户提交申请。
受影响的桥接合约将被永久停用，未来若需恢复桥接功能将部署新合约。The Sandbox尚未提供恢复桥接的时间表。此前多次跨链桥攻击事件已造成数亿美元损失，包括Humanity Protocol、Wanchain等项目的漏洞。
截至发稿时，SAND代币价格约为0.04美元，过去7天下跌约10.4%。