Sandbox 익스플로잇 이후 14.9 billion SAND 토큰 발행: 보고서

Web3 게임 프로젝트 The Sandbox가 Base 및 BNB Smart Chain상의 SAND에 영향을 미치는 크로스체인 브릿지 취약점 공격을 받았습니다.

보안 업체 PeckShield에 따르면, 공격자는 두 개의 지갑 주소에 걸쳐 담보가 없는 14.9 billion SAND를 발행했습니다. 이는 약 $718M에 해당합니다.

또 다른 블록체인 보안 업체인 Blockaid는 이번 문제가 Base상의 The Sandbox SAND Omnichain Fungible Token과 관련이 있다고 설명했습니다. OFT는 프로젝트가 블록체인 간에 토큰을 원활하게 이동할 수 있도록 하는 LayerZero의 기능입니다.

이번 사례에서 공격자는 Base OFT를 해킹하여 SAND 발행을 위한 관리자 권한을 획득했습니다. Blockaid는 LayerZero에 제기된 책임을 부인하며, 문제가 Base SAND 발행 시스템에 있었다고 주장했습니다.

The Sandbox 팀, 해킹 피해 축소 평가

프로젝트 팀은 성명을 통해 취약점을 확인하고 "차단"했다고 밝혔습니다. 팀은 발행된 토큰과 그 영향을 축소하며 다음과 같이 덧붙였습니다.

영향은 미미하며, 전체 SAND 토큰 공급량의 0.01% 미만을 차지합니다. Ethereum 및 Polygon상의 SAND 토큰은 영향을 받지 않습니다. 사용자 지갑은 해킹되지 않았으며, 해당 네트워크의 보유자 및 유동성 풀(LP) 제공자는 별도의 조치가 필요하지 않습니다.

그러나 팀은 사용자들이 Base 또는 BSC 체인에서 SAND 토큰을 거래하지 않도록 주의를 당부했습니다. 피해 완화 조치의 일환으로, 프로젝트 측은 Base/BSC와 다른 네트워크 간의 SAND 이동 및 상환을 중단했다고 밝혔습니다.

또한, 불법적인 SAND 발행으로 인해 피해를 입은 유동성 공급자(LP)들에게는 추가 검토 후 보상이 이루어질 예정입니다.

이 소식 이후 SAND 가격은 5% 하락하며, 광범위한 시장 회복세 속에 이번 주에 기록했던 30% 이상의 상승분을 일부 반납했습니다.

암호화폐 해킹 피해액 $1.6B 기록

The Sandbox 해킹은 올해 증가하고 있는 취약점 공격 및 암호화폐 손실 목록에 추가되었습니다. 지금까지 지난 90일 동안 암호화폐 취약점 공격으로 인해 거의 $400M의 손실이 발생했습니다. 이는 전년 대비(YoY) $1.6B에 해당합니다.

ColdCard와 같은 하드웨어 지갑부터 Triple-A와 같은 결제 서비스 제공업체에 이르기까지, 취약점 공격의 범위는 광범위합니다. 증가하는 사례 중 일부는 사이버 공격 능력을 갖춘 AI 모델에 의해 가능해졌습니다.

이제 향후 몇 년 안에 양자 컴퓨터까지 위협이 된다면 업계가 얼마나 취약해질지 상상해 보십시오. 토큰화, 스테이블코인, AI 에이전트 붐 속에서 보안 위험이 얼마나 심각하게 다뤄질지는 지켜봐야 할 일입니다.

최종 요약

• 해커가 14.9B SAND 토큰을 발행한 후 The Sandbox가 $718M의 피해를 입은 것으로 알려졌습니다.
• 프로젝트 팀은 취약점이 Base 및 BSC 체인에 국한되었다고 언급하며 영향을 축소했습니다.