샌드박스 브리지 해킹으로 149억 SAND 발행… 코인베이스, 선물 상장 폐지

베이스 및 BSC 브리지 공격 발생

SAND 토큰을 운영하는 메타버스 게임 플랫폼 샌드박스(The Sandbox)의 Base 및 BNB 스마트 체인(BSC) 크로스체인 브리지에 취약점이 발견되었습니다. 공격자는 해당 브리지의 발행 메커니즘을 악용해 두 네트워크 모두에서 실질적인 담보가 없는 SAND 토큰을 생성했습니다. 더 샌드박스는 이 취약점이 발견되자마자 베이스와 BSC에서의 브리지 기능을 중단하여, 공격자가 위조된 토큰을 더 이상 이동시킬 수 없도록 차단했습니다.

샌드박스의 브리지 인프라는 일반적으로 한 체인(주로 이더리움)에서 SAND를 잠그고, 대상 네트워크에서 이에 상응하며 완전히 담보가 뒷받침되는 양을 발행하는 방식으로 작동합니다. 이번 사건에서는 바로 이 1:1 담보 모델이 무너져, 소스 체인에 상응하는 잠금 조치 없이 Base와 BSC에서 토큰이 발행될 수 있게 되었습니다.

149억 토큰의 이상 현상

펙스쉴드(Peckshield)는 이 취약점과 연관된 두 개의 주소에서 약 149억 개의 담보가 없는 SAND가 발행된 것을 확인했습니다. SAND의 정식 총 공급량이 30억 토큰으로 제한되어 있다는 점을 고려할 때, 이 수치의 규모는 특히 두드러집니다. 즉, 발행된 양은 지금까지 존재했거나 앞으로 존재할 모든 실제 SAND 토큰의 총량보다 거의 5배나 더 많다는 것을 의미합니다.

이러한 불일치는 브리지 취약점 공격에서 흔히 발생하는데, 공격자가 실제로 잠긴 담보를 훔치는 대신 스마트 계약의 발행 기능을 조작하는 방식이다. 올해 들어 유사한 발행 기반 공격이 다른 프로토콜에서도 발생했는데, 2026년 초 폴카닷(Polkadot) 브리지에서 공격자가 10억 개의 무단 DOT 토큰을 발행하게 한 브리지 해킹 사건과, 알레피움(Alephium) 브리지에서 약 1,376만 개의 담보 없는 ALPH 토큰이 생성된 소규모 사건 등이 포함됩니다.

각 사례에서 위조된 토큰은 실제 가치를 지니지 않았으며, 영향을 받은 체인이 악용된 계약을 동결하자마자 무력화될 수 있었습니다.

샌드박스(The Sandbox)는 이번 사고로 인해 위험에 노출된 실제 담보 측면에서 SAND 총 공급량의 0.01% 미만이 영향을 받았다고 밝혔습니다. 회사는 이더리움과 폴리곤에 보관된 SAND, 생태계 전반의 사용자 지갑, 그리고 토큰을 뒷받침하는 이더리움 잠금 자산은 공격 기간 내내 영향을 받지 않았다고 전했습니다.

현재 플랫폼 측은 무담보 발행으로 인해 영향을 받은 포지션을 보유한 적격 유동성 공급자를 위한 보상 방안을 마련 중이며, 브릿지가 복구될 때까지 사용자들이 Base 또는 BSC에서 SAND를 거래하지 말 것을 권고했다.

더 큰 브리지 보안 문제의 일부

올해 상반기 동안 암호화폐 업계 전반에서 브리지 해킹으로 인한 손실액이 3억 2,000만 달러를 넘어섰는데, 이는 공격자들이 개별 프로토콜보다는 서로 다른 블록체인을 연결하는 스마트 계약을 표적으로 삼는 사례가 점점 늘어나고 있기 때문이다. Bitcoin.com News는 최근 몇 달간 유사한 패턴을 추적해 왔는데, 여기에는 해커가 540만 달러를 탈취한 뒤 바이낸스를 통해 자금을 이동시킨 후 흔적이 사라진 ‘그래비티 브리지(Gravity Bridge)’ 해킹 사건도 포함된다.

게다가 SAND는 이번 해킹 사건과 별개로 이미 압박을 받고 있었다는 점도 언급할 필요가 있습니다. 이번 주 현재 SAND 토큰 가격은 0.039달러 근처에서 거래되고 있으며, 코인베이스는 파생상품 시장 전반의 거래량과 유동성에 대한 광범위한 검토의 일환으로 8월 26일부터 SAND를 포함한 10개의 영구 선물 계약 상장을 중단할 계획이라고 발표했습니다.

해당 시점에 미결제 포지션은 자동으로 청산될 예정이며, 이는 브리지 사고에 더해 단기 변동성을 유발할 두 번째 요인이 될 전망이다. 샌드박스의 다음 단계는 브리지의 발행 제어 기능이 어떻게 실패했는지에 대한 사후 분석과, 베이스(Base) 및 BSC 브리지 기능이 재개되기 전 보안 감사를 실시하는 것이다.