The Sandbox: 공격 전 온체인 스냅샷을 기준으로 보상을 진행하며, 이주 내 보상 신청 절차를 시작할 예정입니다.

TechFlow 보도에 따르면, 8월 27일 The Sandbox는 SAND 크로스체인 브리지 보안 취약점 공격 사건 업데이트를 공개했다. 이에 따르면 공격자는 검증 메커니즘을 변조해 위조된 크로스체인 입금 메시지를 조작하여 무담보 SAND를 주조했다. 이로 인해 약 1,474만 2,300개의 SAND가 인출되어 가치는 약 69만 7,000달러에 달했다. 또한 일부 무담보 SAND가 시장 거래를 통해 차익을 실현했으며, 전체 경제적 영향은 약 149만 7,000달러로 추산된다. 이 중 공격자가 실제로 획득한 금액은 약 98만 7,000달러이다.

The Sandbox는 공격이 이더리움 및 폴리곤 상의 SAND 공급량에 영향을 미치지 않았으며, 이더리움 SAND 총량은 여전히 30억 개로 그대로 유지되고 있다고 밝혔다. 또한 슈퍼 관리자 권한이 탈취되지는 않았으며, 이번 공격은 토큰 컨트랙트의 범용 호출 기능과 브리지 권한 설계가 결합되어 발생한 취약점을 악용한 것이다. 현재 관련 주소는 이미 마킹되었으며, 거래소, 보안 기관 및 LayerZero 팀과 협력하여 대응 작업을 진행하고 있다.

피해 사용자를 대상으로 The Sandbox는 공격 직전의 온체인 스냅샷을 기반으로 합법적으로 브릿지를 통해 이동한 SAND를 보유한 지갑에 대해 이더리움망 SAND를 1:1 비율로 보상하기로 약속했다. 보상 청구 절차는 향후 2주 이내 오픈될 예정이며, 2주간 운영될 예정이다.