샌드박스 SAND 토큰, Base 네트워크서 5억 개 이상 무단 발행

샌드박스(The Sandbox)의 SAND 토큰이 Base 네트워크에서 익스플로잇을 당했다. 온체인 데이터에 따르면 의도된 공급량을 초과하는 5억 개 이상의 SAND가 무단 발행됐다. 공격자는 Base 배포를 지원하는 스마트 계약의 결함을 악용해 무단 발행 권한을 획득한 것으로 추정된다. 최신 업데이트 기준으로 비정상적인 발행은 계속되고 있으며, 프로젝트 측의 공식 대응은 아직 나오지 않았다. 이번 사건으로 토큰 공급량 희석 우려가 커지고 있다. 기존 공급 상한은 30억 SAND였다.

온체인 데이터에 따르면 피해 계약은 레이어제로(LayerZero) OFT 크로스체인 표준을 사용하는 Base 버전의 SAND이며, 주소는 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF다. 공격자 주소 0x67624bfadee937c9281b4f98ce18af1bee01257e는 지속적으로 새 토큰을 생성하고 있다. 이더리움 메인넷 SAND는 최대 공급량 30억 개로 고정돼 있지만, Base 크로스체인 토큰은 별도 계약으로 운영되므로 이번 무단 발행으로 해당 네트워크의 총공급량이 무한정 희석될 수 있다.

국내 최대 암호화폐 거래소인 업비트는 8월 22일 SAND의 잠재적 보안 문제를 감지하고 투자 유의를 공지했다. 급격한 가격 변동 가능성이 높아 주의가 필요하다는 내용이다. 또 다른 대형 거래소인 빗썸은 SAND 입출금을 일시 중단하는 선제 조치를 시행했다. 양 거래소는 확인된 비정상 발행 활동에 대응해 투자자 자산 보호를 최우선으로 하고 있다.

시장이 이번 익스플로잇을 인지한 직후 SAND 가격은 5%에서 10% 하락했으며, 거래량도 크게 급증했다. 이러한 시장 반응은 무단 토큰 발행이 토큰 가치에 미칠 영향에 대한 투자자들의 우려를 반영한다. 계속되는 발행으로 인해 시장이 총공급량을 가늠하기 어려워졌고, 이는 해당 자산의 불확실성을 키우는 요인으로 작용하고 있다.

샌드박스는 주요 블록체인 게임 기업인 애니모카 브랜즈(Animoca Brands)의 자회사다. 2021년에는 9,300만 달러 규모의 펀딩 라운드를 유치했다. 그러나 메타버스와 GameFi 프로젝트에 대한 수요가 위축되면서 회사는 어려움을 겪어왔다. 2025년 8월, 샌드박스는 메타버스 열기 냉각에 따른 구조조정의 일환으로 직원을 절반 이상 감축했고, 일상 경영에서 공동 창업자 두 명을 물러나게 했다.

보안 연구원들과 온체인 분석가들은 이번 취약점이 공격자로 하여금 SAND를 원하는 대로 무단 발행할 수 있게 했다고 지적한다. 취약점의 정확한 원인, 발행 권한이 어떻게 침해됐는지, 새로 발행된 토큰의 행방은 아직 조사 중이다. 팀이 공식 사후 분석(post-mortem)을 제공하기 전까지 피해 규모는 거래소와 토큰 보유자에 의해 계속 평가되고 있다.

크로스체인 토큰 배포의 위험성을 드러낸 이번 사건은, 별도 계약의 보안 결함이 원본 자산의 공급 보장을 깨뜨릴 수 있다는 점을 시사한다. 공식 팀은 아직 사후 분석을 내놓지 않았지만, 온체인 증거는 명확하다. 공격자 주소가 5억 개 이상의 토큰을 발행했으며, 향후 대응은 손상된 권한 취소와 영향을 받은 Base 계약의 재배포 가능성 평가를 포함할 것으로 보인다. SAND의 현물 가격은 지난 24시간 동안 16.5% 변동하며 현재 상황에 대한 시장의 반응을 반영하고 있다.