Sandbox 브릿지 해킹으로 14.9B SAND 발행, Coinbase 선물 상장 폐지

핵심 요약

• Peckshield는 8월 21일 두 개의 주소에서 약 14.9 billion개의 담보 없는 SAND가 발행된 것을 포착했습니다.
• The Sandbox는 이후 Base 및 BSC 브릿지를 비활성화하여 Ethereum 및 Polygon 기반 SAND 보유자를 보호했습니다.
• Coinbase가 8월 26일 SAND 선물을 상장 폐지할 계획임에 따라 The Sandbox는 LP 보상을 준비하고 있습니다.

Base 및 BSC 브릿지를 강타한 익스플로잇

SAND 토큰의 메타버스 게이밍 플랫폼인 Sandbox는 Base 및 BNB Smart Chain (BSC) 상의 크로스체인 브릿지에 영향을 미치는 취약점이 발견되었습니다. 공격자는 브릿지의 발행 메커니즘을 악용하여 두 네트워크에서 실제 담보가 없는 SAND 토큰을 생성했습니다. The Sandbox는 익스플로잇이 감지되는 즉시 Base 및 BSC 브릿지를 비활성화하여 공격자가 위조된 토큰을 더 이상 이동시키지 못하도록 차단했습니다.

The Sandbox의 브릿지 인프라는 일반적으로 한 체인에서 SAND를 잠그는 방식으로 작동하며, 보통 Ethereum에서, 대상 네트워크에서 동등하고 완전히 담보된 양을 발행합니다. 이번 사건에서는 이 1:1 담보 모델이 무너져, 소스 체인에서의 대응하는 잠금 없이 Base 및 BSC에서 토큰이 발행되었습니다.

14.9 Billion 토큰의 이상 현상

Peckshield는 익스플로잇과 관련된 두 주소에서 발행된 약 14.9 billion개의 담보 없는 SAND를 식별했습니다. SAND의 합법적인 총 공급량이 3 billion 토큰으로 제한되어 있다는 점을 감안할 때 이 수치는 매우 이례적입니다. 즉, 발행된 양은 지금까지 존재했거나 존재할 모든 실제 SAND 토큰보다 거의 5배 더 많았습니다.

이러한 불일치는 공격자가 실제 잠긴 담보를 훔치기보다는 스마트 컨트랙트의 발행 함수를 조작하는 브릿지 익스플로잇에서 흔히 발생합니다. 유사한 발행 기반 공격은 연중 내내 다른 프로토콜에서도 발생했습니다. 2026년 초 Polkadot의 브릿지에서 공격자가 1 billion개의 승인되지 않은 DOT 토큰을 발행한 브릿지 익스플로잇과 Alephium 브릿지에서 약 13.76 million개의 담보 없는 ALPH 토큰이 생성된 비교적 작은 사건이 포함됩니다.

각 사례에서 위조된 토큰은 실제 가치가 없었으며, 영향을 받은 체인이 악용된 컨트랙트를 동결하면 무력화될 수 있었습니다.