더 샌드박스(The Sandbox)의 크로스체인 브리지 취약점으로 베이스(Base)와 BNB 스마트체인(BNB Smart Chain)에서 무담보 샌드박스(SAND)가 민팅됐다. 더 샌드박스는 영향 규모가 전체 SAND 공급량의 0.01% 미만이라고 밝혔다.
더 샌드박스 공식 X 계정은 22일 베이스와 BNB 스마트체인을 오가는 브리지를 비활성화해 해당 네트워크의 SAND가 현재 격리됐다고 밝혔다. 이 계정은 이더리움(ETH)과 폴리곤(POL)에 있는 SAND는 영향을 받지 않았고, 사용자 지갑도 손상되지 않았다고 설명했다.
블록체인 보안업체 블록에이드(Blockaid)는 X 게시물에서 공격자가 approveAndCall 기능을 통해 레이어제로(LayerZero) 위임 권한을 탈취했다고 주장했다. 블록에이드는 약 400건 이상의 거래를 통해 액면 기준 약 490억 달러(약 67조9140억원) 규모의 SAND가 민팅됐다고 밝혔다.
빗썸은 22일 오전 11시 11분 공지에서 보안 문제 의심 정황을 이유로 SAND 입출금을 일시 중단한다고 밝혔다. 빗썸은 네트워크 안정성이 확보되는 대로 입출금 서비스를 재개하겠다고 밝혔다.

