韩国加密货币交易所Upbit和Bithumb已将The Sandbox的SAND代币指定为投资警告资产,原因是该代币在跨链桥安全事件后仍存在未解决的安全隐患。根据Upbit 8月24日的公告,该交易所认为涉及虚拟资产钱包或分布式账本的安全事件(原因不明或未解决)可能导致用户遭受潜在损失,因此将SAND纳入其交易警告框架。该警告适用于SAND的韩元和比特币市场,而存取款自8月22日11:12(韩国时间)起已暂停,但审查期间交易仍可进行。
Bithumb于8月24日15:00(韩国时间)发布了单独警告,同样指出已确认的虚拟资产钱包或分布式账本黑客攻击等安全事件,其原因尚未查明或问题未完全解决。该交易所早在8月22日11:11(韩国时间)就检测到可能的安全问题迹象,并暂停了SAND的存取款。
异常代币铸造引发警告
在正式警告发布的两天前,Bithumb表示已检测到涉及Base链上SAND智能合约的异常代币铸造活动,并警告用户该事件可能增加价格波动。The Sandbox随后表示,已识别并遏制了影响其Base和BNB Smart Chain上SAND跨链桥的漏洞。据项目方称,攻击者能够在两个网络上铸造无支撑的SAND,促使团队禁用了通往这两条链的桥接功能。项目方估计实际影响小于SAND总供应量的0.01%,并表示以太坊和Polygon上的SAND持有量未受影响,用户钱包也未被入侵,锁在以太坊上用于支撑合法桥接代币的SAND仍然安全。
由于桥接被禁用,The Sandbox表示Base和BNB Smart Chain上的SAND已被隔离,无法通过受影响桥接转移或赎回。团队建议用户在流动性受影响期间不要在这些网络上买卖或交易SAND。安全公司Blockaid表示,攻击者通过SAND全链代币设置中使用的approveAndCall函数劫持了LayerZero的委托权限,并在数百笔交易中铸造了大量名义上无支撑的SAND,尽管新铸造代币的面值并不代表项目方报告的财务损失。The Sandbox已获取事件发生前的余额快照,并正在为受影响的Base和BNB Smart Chain合格流动性提供者制定补偿计划,完整的事件报告和技术事后分析将在调查完成后发布。
Upbit可能终止SAND交易支持
Upbit已将SAND的初步审查期定为8月24日15:00(韩国时间)至9月第五周(9月28日至10月4日)。在此期间,交易所将根据其数字资产交易支持终止政策审查警告原因。根据调查结果,Upbit可以移除警告、延长审查或决定终止交易支持。如果安全隐患未完全解决,可能导致交易支持被撤销。任何延期或终止决定将另行发布并附上相应时间表。警告发布后存入的SAND不会计入用户账户,而是将进行退回处理。该代币也已从Upbit币贷服务中可用于新借款申请的资产列表中移除,但现有贷款可保持至原到期日。Upbit表示,当当前暂停结束时,SAND提现将是第一个恢复的转账服务,存款不会自动同时重新开放,而是按照适用于已标记为交易警告资产的处理程序进行。
Bithumb的审查时间表略有不同。其通知称,关于延长或移除警告,或终止交易支持的决定预计将在10月第一周(9月28日至10月2日)做出。时间表可能根据交易所内部审查而改变。Bithumb还表示,如果根本原因得到解决,警告状态可以在审查期结束前被移除。
韩国交易所此前曾采取类似审查措施
SAND事件之前,韩国交易所也曾因安全漏洞对代币进行审查。7月,据crypto.news报道,Upbit在审查了Layer-2项目Taiko就6月桥接漏洞及后续安全措施提供的资料后,移除了对其的警告。TAIKO最初于6月22日被列入警告,原因是Upbit识别出涉及该资产发行、转移或存储系统的安全事件。审查期间存款被冻结,但现有余额仍可交易。经过32天的审查,Upbit认为项目方已提供涵盖漏洞原因及后续安全措施的信息,因此警告理由已解除。Bithumb也在同一天移除了TAIKO警告,并准备恢复存款。
安全事件也曾导致更严重的后果,当韩国交易所对项目方的补救措施不满意时。今年早些时候,Flow Foundation和Dapper Labs在Upbit、Bithumb和Coinone因2025年12月的漏洞事件决定终止FLOW交易支持后,向法院寻求禁令。该漏洞涉及一个协议级漏洞,允许攻击者创建重复代币并提取约390万美元的价值。Flow后来表示用户余额未受影响,验证者和交易伙伴采取了紧急措施以控制事件并追回资金。尽管后续进行了补救,但韩国交易所仍倾向于下架FLOW,促使Foundation和Dapper Labs向首尔中央地方法院请求暂停交易终止,以便审查更多证据。
安全控制仍受监管审查
韩国交易平台上的安全事件也引起了国内监管机构根据《虚拟资产用户保护法》的关注。韩国金融监督院(FSS)于7月对Upbit运营商Dunamu启动了正式制裁程序,原因是2025年11月发生的钱包漏洞影响了基于Solana的资产。FSS的行动是在检查该交易所是否履行了用户保护法规定的义务之后进行的。韩国媒体报道称,受影响金额达445亿韩元,而Upbit在事件后表示将用公司资金覆盖客户损失。漏洞发生后,Upbit将资产转移至冷钱包,暂停了存取款,并开始追踪被盗资金。监管机构随后审查了安全失败以及交易所如何向用户披露事件。
