Sandbox, 보안 사고로 인해 브릿징 중단 – 사용자들에게 주의 당부

오늘 아침, Sandbox 팀으로부터 전해진 소식은 마치 차가운 소나기처럼 제게 다가왔습니다. Ethereum과 Base 및 BNB Chain 간의 브릿징 기능이 갑자기 중단되었죠. 인기 있는 Web3 게임 프로젝트가 보안 사고로 인해 내린 이 drastic 조치는 사용자들에게 큰 충격을 안겼습니다. 저 또한 NFT와 토큰을 여러 블록체인에서 사용해오던 터라, 이와 같은 소식이 얼마나 불안감을 조성하는지 잘 알고 있습니다.
2024년 6월 12일 수요일, Web3 게임 커뮤니티는 The Sandbox로부터 놀라운Alert를 받았습니다. 바로 브릿징 기능이 일시적으로 중단된 것이었습니다. 이 기능은 암호화폐나 NFT를 다양한 블록체인 간에 전송할 수 있게 해주는 역할을 하는데요. 특히, Sandbox의 네이티브 토큰인 SAND는 Sandbox 생태계 내에서 핵심 화폐로 사용되기에, 이 토큰을 둘러싼 안전성 문제가 더욱 우려됩니다.
도대체 무슨 일이 벌어진 걸까?
Sandbox 팀의 공식 발표에 따르면, 브릿징을 담당하는 스마트 컨트랙트에 ‘승인되지 않은 상호작용’이 발생했다고 합니다. 아직까지 직접적인 금전적 손실은 보고되지 않았지만, 토큰의 무결성을 위협할 가능성은 여전히 존재합니다. 특히, 전체 SAND 공급량의 0.01% 미만이 영향을 받을 수 있다고 하는데요. 크립토 세계에서 이 정도의 규모라도 큰 파문을 일으킬 수 있다는 것을 잊지 말아야 합니다.
팀은 Base와 BNB Chain 간의 브릿징을 중단했을 뿐만 아니라, 이 네트워크상에서 SAND를 거래하는 것 또한 금지했습니다. 완전한 검토가 완료될 때까지는 SAND에 대한 모든 거래를 자제하라는 것이 공식적인 권고사항입니다.
커뮤니티의 반응은?
항상 그렇듯이, 크립토 커뮤니티의 반응은 엇갈립니다. 일부 사용자들은 Sandbox 팀의 신속한 대응을 칭찬합니다. "손해가 나기 전에 미리 행동한 드문 사례"라는 평가가 나오는 반면, 다른 사용자들은 아직까지 구체적인 정보가 부족한 상황에서 성급한 결론을 내리기 어렵다는 입장입니다.
트위터와 디스코드에서는 열띤 토론이 이어졌습니다. "공식적으로 발표된 것보다 더 큰 문제가 있는 것은 아닐까?"라는 의구심이 들게 하는 사용자들의 경험담도 등장했습니다. 예를 들어, 지갑에서 예상치 못한 토큰 전송이 감지되었다는 보고도 있었는데요. Sandbox 팀은 아직 이 보고들을 확인하지 못했다고 밝혔지만, uncertainty는 여전합니다.
기술적으로 본 브릿징의 위험성
브릿징 프로토콜은 마치 여러 블록체인을 연결하



는 ‘투명한 관’과도 같습니다. Ethereum에서 Base, 혹은 BNB Chain으로 토큰을 손쉽게 전송할 수 있게 해주죠. 하지만 이 ‘관’에는 약점이 존재합니다. 대부분은 토큰 전송을 제어하는 스마트 컨트랙트의 논리에 숨어 있죠. 해커들은 이러한 약점을 악용하여 토큰을 도용하거나 조작할 수 있습니다.
Sandbox의 경우도 바로 이러한 상황이 벌어졌을 가능성이 큽니다. 아직詳細は 불명확하지만, 팀이 신속히 대응했다는 점은 적어도 투명성은 갖추었다고 볼 수 있습니다.
사용자들에게 어떤 의미일까?
Sandbox는 CertiK와 PeckShield 같은 보안 업체들과 협력하여 사고를 조사하고 있습니다. 또한, 버그 바운티 프로그램을 시작했는데요. 이는 보안 연구자들에게 취약점을 신고하도록 장려하는 clever한 아이디어입니다.
사용자 입장에서는 무엇보다 ‘주의’가 가장 중요합니다. Sandbox는 Base나 BNB Chain상에서 SAND를 거래하거나 전송하지 말 것을 당부하고 있습니다. 대신, 메타마스크(MetaMask)나 트러스트 월렛(Trust Wallet)과 같은 안전한 지갑에 토큰을 보관하고, 팀이 공식적으로 안내를 내놓을 때까지 기다리는 것이 바람직합니다.
단기적인 영향: 유동성 부족 가능성
브릿징 기능의 중단으로 인해 탈중앙화 거래소(DEX)에서도 문제가 발생할 수 있습니다. 일부 플랫폼은 이미 Base와 BNB Chain상에서 SAND 거래를 차단하기 시작했는데요. 이는 단기적으로 유동성 부족으로 이어질 수 있으며, 특히 많은 사용자들이 이러한 네트워크상에서 토큰을 보유하고 있는 경우 더 큰 영향을 받을 수 있습니다.
Web3 산업에 주는 교훈
이번 사고는 다시 한 번 Web3 커뮤니티 전체에 ‘경종’을 울리고 있습니다. 탈중앙화 브릿징 솔루션은 많은 장점을 제공하지만, 동시에 공격에 취약하다는 단점도 가지고 있죠. 투자자이자 사용자로서 저희는 ‘경각심’을 유지해야 합니다. 투명성과 보안을 중시하는 프로젝트만을 지원해야 한다는 교훈입니다.
Sandbox는 신속한 대응을 통해 책임을 다하고자 했지만, 앞으로 며칠 혹은 몇 주 안에 보안 취약점이 действительно 해결될지는 지켜봐야 할 일입니다.
지금까지의 결론: 인내와 주의가 최선의 선택
SAND 토큰을 보유하고 있는 사용자라면, 공식 채널을 꾸준히 모니터링하여 중요한 업데이트를 놓치지 않도록 해야 합니다. Web3 커뮤니티는 긴장감을 늦추지 않고 있으며, hopefully 이전보다 조금 더 안전한 환경이 조성되길 기대해 봅니다.