首頁LBank 新聞中心
Upbit、Bithumb在橋接漏洞事件後將SAND列入警示名單
upbit-bithumb-place-sand-under-caution-after-bridge-exploit
Upbit、Bithumb在橋接漏洞事件後將SAND列入警示名單
Upbit 與 Bithumb 因尚未解決的安全疑慮,將 SAND 指定為投資注意資產。The Sandbox 表示,一項橋接漏洞導致無擔保的 SAND 能在 Base 與 BNB Smart Chain 上被鑄造。Upbit 將於 9 月下旬前持續審查 SAND,並可能移除、延長或升級該警示。The Sandbox 表示,Ethereum 與 Polygon 上的 SAND 餘額以及用戶錢包均未受影響。
2026-08-24 來源:crypto.news

在跨鏈橋事件導致的安全疑慮仍未解決後,韓國加密貨幣交易所 Upbit 和 Bithumb 已將 The Sandbox 的 SAND 代幣指定為投資警示資產。

摘要
  • 由於未解決的安全疑慮,Upbit 和 Bithumb 將 SAND 指定為投資警示資產。
  • The Sandbox 表示,一個橋接漏洞導致未受擔保的 SAND 在 Base 和 BNB 智能鏈上被鑄造。
  • Upbit 將在 9 月下旬審查 SAND,並可能取消、延長或升級該警示。
  • The Sandbox 表示,以太坊和 Polygon 上的 SAND 餘額以及用戶錢包未受影響。

根據 Upbit 8 月 24 日的公告,該交易所將 SAND 納入其交易警示框架,因為其判斷涉及虛擬資產錢包或分佈式帳本的未解釋或未解決的安全事件,可能使用戶面臨潛在損失。

此項指定適用於 SAND 的韓元和比特幣市場,而存取款已於韓國時間 8 月 22 日上午 11 時 12 分起暫停。在審查期間,交易仍然可用。

Bithumb 於韓國時間 8 月 24 日下午 3 時發布了一項單獨的指定,理由是確認了涉及虛擬資產錢包或分佈式帳本的駭客攻擊等安全事件,其原因尚未查明或問題尚未完全解決。該交易所已於韓國時間 8 月 22 日上午 11 時 11 分暫停 SAND 的存取款,此前偵測到可能存在安全問題的跡象。

SAND 警示源於異常代幣鑄造

在正式警示指定發布的兩天前,Bithumb 表示已偵測到涉及 Base 上 SAND 智能合約的異常代幣鑄造活動,並警告用戶該事件可能增加價格波動性。

The Sandbox 後來表示,已識別並控制了影響其在 Base 和 BNB 智能鏈上的 SAND 跨鏈橋的漏洞。據該項目稱,攻擊者已能夠在這兩個網絡上鑄造未受擔保的 SAND,促使團隊禁用了往返這兩個鏈的橋接功能。

該項目估計實際影響不到 SAND 總供應量的 0.01%,並表示在以太坊和 Polygon 上持有的 SAND 未受影響。它還表示沒有用戶錢包遭到入侵,並且鎖定在以太坊上用於擔保合法橋接代幣的 SAND 仍然安全。

由於橋接功能被禁用,The Sandbox 表示 Base 和 BNB 智能鏈上的 SAND 已被隔離,無法通過受影響的橋接功能進行轉移或贖回。團隊建議用戶在流動性受影響期間,不要在這兩個網絡上購買、出售或交易 SAND。

安全公司 Blockaid 另外表示,攻擊者通過 SAND 全鏈代幣設置使用的 approveAndCall 功能劫持了 LayerZero 的委託權限。該公司報告稱,通過數百筆交易鑄造了大量名義上的未受擔保 SAND,儘管這些新創建代幣的面值並不代表該項目報告的財務損失。

The Sandbox 還已在事件發生前對餘額進行了快照,並正在為 Base 和 BNB 智能鏈上受影響的合格流動性提供者準備賠償計劃。預計在調查完成後將發布完整的事件報告和技術事後分析報告。

若擔憂持續,Upbit 可能終止 SAND 交易支持

Upbit 已將其 SAND 初步審查期安排為從韓國時間 8 月 24 日下午 3 時開始,直到 9 月的第五週,即 9 月 28 日至 10 月 4 日。

在此期間,該交易所將根據其數字資產交易支持終止政策,審查警示指定背後的原因。根據調查結果,Upbit 可以取消警示、延長審查或決定終止交易支持。

據該交易所稱,尚未完全解決的安全問題可能導致交易支持被撤回。任何延長或終止的決定都將與適用的時間表一同單獨發布。

在警示通知發布後進行的 SAND 存款將不會存入用戶帳戶,而是將符合退回處理的條件。該代幣也已從 Upbit 幣種借貸服務中可用於新借貸申請的資產中移除,儘管現有貸款可以在其原始到期日之前保持活躍。

Upbit 表示,當前暫停期結束後,SAND 提款將是第一個恢復的轉帳服務。存款不會同時自動重新開放,而是將按照適用於已被指定為交易警示資產的程序處理。

Bithumb 的審查時間表略有不同。其通知稱,關於延長或取消指定,或結束交易支持的決定,預計將在 10 月的第一週,即 9 月 28 日至 10 月 2 日期間做出。該時間表可能會根據交易所的內部審查而改變。

Bithumb 還表示,如果根本原因得到解決,警示狀態可以在審查期結束前取消。

韓國交易所過去在漏洞事件後也曾採用類似審查

SAND 的行動,是繼此前韓國交易所針對項目應對安全漏洞的反應進行評估時,將代幣置於警示狀態的案例之後。

今年 7 月,crypto.news 報導稱,Upbit 在審查了 Layer-2 項目 Taiko 提供的關於 6 月橋接漏洞及其隨後採取的安全措施的信息後,取消了對 Taiko 的警示。

TAIKO 最初於 6 月 22 日被置於警示狀態,原因是 Upbit 發現了涉及用於發行、轉移或存儲該資產的系統的安全事件。在審查期間存款被凍結,但現有餘額仍可交易。

經過 32 天的審查,Upbit 表示該項目已提供了涵蓋漏洞原因和後續安全措施的信息,使得該交易所能夠確定警示原因已解決。Bithumb 在同一天取消了對 TAIKO 的警示,並準備恢復存款。

當韓國交易所對項目的補救措施不滿意時,安全事件也導致了更嚴重的後果。

今年早些時候,Flow 基金會和 Dapper Labs 在 Upbit、Bithumb 和 Coinone 在 2025 年 12 月的一次漏洞事件後決定終止 FLOW 交易支持時,尋求法院命令。

Flow 事件涉及一個協議級漏洞,該漏洞允許攻擊者創建重複的代幣並提取約 390 萬美元的價值。Flow 後來表示用戶餘額未受影響,而驗證者和交易所合作夥伴採取了緊急措施來控制事件並追回資金。

儘管後來進行了補救工作,韓國交易所仍朝著下架 FLOW 的方向發展,促使基金會和 Dapper Labs 要求首爾中央地方法院在審查更多證據期間暫停交易終止。

安全控制措施仍在監管審查之下

韓國交易平台發生的安全事件也引起了該國監管機構根據《虛擬資產用戶保護法》的關注。

韓國金融監督院於 7 月對 Upbit 運營商 Dunamu 啟動了正式的制裁程序,原因是 2025 年 11 月發生了一起影響 Solana 基礎資產的錢包漏洞事件。

金融監督院的行動是在對該交易所是否履行了用戶保護法規定的義務進行檢查之後。7 月報導中引用的韓國報告稱受影響金額為 445 億韓元,而 Upbit 在事件發生後表示客戶損失將由公司資金彌補。

漏洞發生後,Upbit 將資產轉移到冷錢包中,暫停了存取款,並開始追蹤被盜資金。監管機構隨後審查了安全漏洞以及交易所如何向用戶披露該事件。