
The Sandbox ยืนยันว่า สะพานข้ามเชนของเหรียญ SAND บนเครือข่าย Base และ BNB Smart Chain ถูกโจมตีเมื่อคืนวันที่ 21 สิงหาคม 2026 เวลา 23:41 UTC ส่งผลให้ผู้โจมตีสามารถดูดเหรียญออกจากคลังบน Ethereum ได้จำนวน 14,742,341.84 SAND หรือคิดเป็นมูลค่าประมาณ 697,000 ดอลลาร์สหรัฐฯ ต้นตอของปัญหาอยู่ที่สัญญาโทเคน SAND บนทั้งสองเครือข่าย ซึ่งทำหน้าที่เป็นตัวเชื่อมกับ LayerZero ในสัญญาเดียวกัน ผู้โจมตีเรียกใช้ฟังก์ชันตั้งค่าบนสัญญาเพื่อลงทะเบียนตัวเองเป็นผู้ยืนยันข้อความสะพานขาเข้าเพียงรายเดียว จากนั้นจึงส่งข้อความปลอมที่อ้างว่ามีการฝากเหรียญบน Ethereum ทั้งที่ธุรกรรมดังกล่าวไม่เคยเกิดขึ้น ทำให้สามารถสั่งมินต์ SAND ที่ไม่มีสินทรัพย์ค้ำหลังบน Base และ BSC ได้
ทีมงานตรวจพบเหตุการณ์และปิดการเชื่อมสะพานเข้า-ออกของทั้งสองเครือข่ายในช่วงเช้าวันถัดมา ส่งผลให้ SAND ที่อยู่บน Base และ BSC ถูกกักไว้และไม่สามารถเคลื่อนย้ายหรือไถ่ถอนได้ พร้อมเตือนผู้ใช้ให้หลีกเลี่ยงการซื้อ ขาย หรือเทรด SAND บนทั้งสองเครือข่าย เนื่องจากสภาพคล่องได้รับผลกระทบจากเหตุการณ์ดังกล่าว SAND บน Ethereum และ Polygon ไม่ได้รับผลกระทบจากเหตุการณ์ และไม่มีกระเป๋าของผู้ใช้รายใดถูกเจาะ ขณะที่ซัพพลายบน Ethereum ยังคงอยู่ที่ 3,000 ล้านเหรียญเท่าเดิม ส่วน SAND ที่ถูกมินต์เพิ่มบน Base และ BSC มีจำนวนเกินกว่าที่ถูกดูดออกไป โดยเหรียญส่วนเกินดังกล่าวไม่มีสินทรัพย์ค้ำหลังรองรับ และไม่สามารถนำไปไถ่ถอนกับคลังบน Ethereum ได้
ประมาณการความเสียหายเบื้องต้นที่ทีมงานประกาศเมื่อวันที่ 22 สิงหาคม ระบุว่าน้อยกว่า 0.01% ของซัพพลาย ก่อนปรับเป็นประมาณ 0.5% หลังการสืบสวนทางนิติวิทยาศาสตร์เสร็จสิ้น โดยอธิบายว่าตัวเลขแรกสะท้อนเฉพาะข้อมูลที่สามารถสังเกตได้ในช่วงชั่วโมงแรกของการควบคุมสถานการณ์ นอกจากนี้ ทีมงานยังเปิดเผยว่าสัญญาที่ถูกโจมตีผ่านการตรวจสอบโดยผู้ตรวจสอบภายนอกมาก่อน และอยู่ระหว่างการสอบสวนถึงสาเหตุที่ช่องโหว่ดังกล่าวไม่ถูกตรวจพบ หลังเกิดเหตุ ทีมงานได้แจ้งกระเป๋าของผู้โจมตีต่อ TRM Labs และ Chainalysis พร้อมประสานงานกับกระดานเทรดเพื่อระงับการฝากถอนบนเครือข่ายที่ได้รับผลกระทบ และปลดระวางสัญญาเดิมบนทั้งสองเชนอย่างถาวร
ล่าสุด โครงการเปิดให้ผู้ที่ถือ SAND บน Base หรือ BNB Smart Chain ก่อนเกิดเหตุ ยื่นเคลมค่าชดเชยในอัตรา 1:1 โดยจ่ายเป็น SAND บนเครือข่าย Ethereum ระหว่างวันที่ 8 ถึง 22 กันยายน 2026 และใช้เงินจากคลังของโครงการ โดยไม่มีการมินต์เหรียญใหม่เพิ่มเติม สำหรับผู้ที่ฝาก SAND ไว้บนกระดานเทรด ไม่จำเป็นต้องดำเนินการเคลมด้วยตนเอง
ที่มา:
https://x.com/TheSandboxGame/status/2091978565256417332
https://x.com/TheSandboxGame/status/2091063415649251821
คำเตือน: คริปโทเคอร์เรนซี และโทเคนดิจิทัลมีความเสี่ยงสูง ท่านอาจสูญเสียเงินลงทุนได้ทั้งจำนวน โปรดศึกษาและลงทุนให้เหมาะสมกับระดับความเสี่ยงที่ยอมรับได้
ประกาศและข่าวสารเหรียญต่าง ๆ
ประกาศและข่าวสารเหรียญต่าง ๆ
ลงทะเบียนอย่างปลอดภัยกับผู้ให้บริการแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัล ที่อยู่ภายใต้การกำกับดูแลของสำนักงาน ก.ล.ต


