“이더리움 브리지 보관 물량 탈취”
“베이스·BNB체인서 담보 없는 SAND 코인 발행”
25일 블록체인 게임 플랫폼 더샌드박스(The Sandbox)는 지난 22일 발생한 샌드박스(SAND) 브리지 보안 사고에 대해 설명했다.
샌드박스는 해커가 이더리움 브리지 보관 물량에서 1474만2341.84 SAND 토큰을 탈취됐다고 밝혔다. 이는 최대 공급량 30억개의 약 0.5%다.
샌드박스에 따르면 베이스(Base)와 BNB체인에서 SAND 토큰 컨트랙트는 레이어제로(LayerZero) 브리지 연결 기능도 함께 맡고 있었다. 해커는 컨트랙트 설정 기능을 이용해 자신을 브리지 메시지를 검증하는 유일한 검증자로 등록한 뒤 두 네트워크에서 담보 없이 SAND 토큰을 발행했다.
샌드박스는 추가 공지 전까지 베이스와 BNB체인에서 SAND 토큰 거래를 피할 것을 권장했으며, 이더리움과 폴리곤은 피해를 입지 않았다고 설명했다.
샌드박스는 해커 지갑을 블록체인 분석업체 TRM랩스(TRM Labs)와 체이널리시스(Chainalysis)에 신고하고 중앙화 거래소들과 협력해 피해 네트워크의 입출금을 중단했다고 밝혔다. 또한 베이스와 BNB체인 브리지도 중단된 상태라고 덧붙였다.
샌드박스는 사고 보고서와 기술 분석 보고서를 준비하고 있으며 피해 네트워크의 대상자를 위한 보상 방안도 검토하고 있다고 밝혔다.
