보도 종합
이틀 사이 BNB체인 생태계를 겨냥한 보안 사고 두 건이 잇달아 발생했다. 웹3 게임 플랫폼 샌드박스는 현지시간 8월 22일 Base·BNB체인 브리지에서 익스플로잇이 확인됐다고 공시하며 해당 네트워크의 브리징을 전면 중단했다. 회사 측은 “영향받은 물량은 전체 SAND 공급량의 0.01% 미만”이라며 피해를 최소화하는 한편, 사태가 해소될 때까지 Base·BNB체인에서의 SAND 거래를 자제할 것을 공식 권고했다.
하루 앞선 8월 21일에는 비트코인 수익률 레이어를 표방하던 바운스비트(BounceBit)가 약 300만 달러(약 42억 원) 규모의 익스플로잇 피해를 공시했다. 공격자는 아홉 개 지갑에서 약 286.5만 개의 BB 토큰을 탈취한 뒤 이체를 완료했고, 바운스비트 측은 블록(SQ) 생성을 강제 중단하며 추가 피해를 막았다. 회사는 이후 자체 블록체인 운영을 종료하고 BNB체인으로 전면 이전하기로 결정했다고 발표했다. 독립 체인을 유지할 보안·운영 비용보다 검증된 레이어1에 합류하는 쪽이 생존 가능성이 높다는 판단이 작용한 것으로 보인다.
두 사고 모두 크로스체인 브리지 또는 멀티체인 환경의 검증 취약점을 파고든 형태라는 공통점이 있다. BNB체인은 상대적으로 낮은 수수료와 유동성 덕분에 중소 프로젝트들이 밀집해 있어, 공격자의 표적이 되는 빈도가 높다.
매체별 시각
| 매체 | 핵심 프레임 | 강조점 |
|---|---|---|
| 코인데스크 | 게임 플랫폼 브리지 위기 | SAND 공급량 영향 극소화(0.01%), 사용자 거래 자제 권고 |
| 더블록 | 프로젝트 생존 전략 | 바운스비트의 체인 종료·BNB 이전 결정, 탈취 규모 및 지갑 수 |
일치하는 대목 · 두 매체 모두 BNB체인 생태계 내 크로스체인 브리지 취약점 악용을 공통 배경으로 지목하며, 피해 확산을 막기 위한 운영 중단 조치를 사실로 전달한다.
갈리는 대목 · 코인데스크는 피해 규모가 제한적임을 강조하며 사용자 행동 요령에 초점을 맞추는 반면, 더블록은 바운스비트가 사고를 계기로 독립 체인을 완전히 접고 이전을 결정했다는 구조적 전환에 더 많은 비중을 둔다. 전자가 단기 리스크 관리 보도라면, 후자는 소규모 레이어1의 지속 가능성 문제를 정면으로 다룬다.
맥락과 의미
크로스체인 브리지 해킹은 웹3 산업에서 가장 반복적으로 발생하는 공격 유형이다. 2022년 론도 네트워크(6억 2,500만 달러), 2023년 멀티체인(1억 2,600만 달러) 등 대형 사고가 산업 전반의 신뢰를 흔든 이후에도 공격은 끊이지 않았다. 브리지 구조상 서로 다른 블록체인 사이에서 자산을 잠그고 래핑 토큰을 발행하는 스마트계약 로직에는 서명 집계 오류, 오라클(ORCL) 조작, 무한 민팅 등 다양한 공격 면이 존재하며, 감사(audit)를 거쳐도 제로데이 취약점이 배포 이후 발견되는 사례가 반복된다.
바운스비트의 체인 종료 결정은 이번 사고의 직접적 결과이기도 하지만, 더 큰 구조적 흐름을 반영하기도 한다. 독립 레이어1을 운영하려면 검증자 네트워크 유지, 보안 감사, 긴급 대응 인프라 등 상당한 고정비용이 수반된다. 유동성과 생태계가 충분히 형성되지 않은 소규모 체인은 이 비용을 감당하기 어렵고, 사고 하나로 사용자 신뢰가 무너지면 회복이 사실상 불가능하다. 이 때문에 중소 레이어1 프로젝트들이 BNB체인, 솔라나(SOL), 폴리곤 등 검증된 레이어1이나 레이어2로 편입을 선택하는 사례가 늘고 있다.
샌드박스의 경우 메타버스 게임 부문 전반의 침체 속에서도 SAND 토큰의 주요 유통 채널인 브리지를 잠정 폐쇄해야 하는 상황이 됐다. 이는 게임파이(GameFi) 섹터의 구조적 약세와 맞물려 투자 심리에 추가 부담을 준다.
한국 투자자 관점
미국 주식 관점
이번 사고는 SAND·BB 모두 미국 주요 거래소에 상장된 종목이지만, 미국 증시에 직접 연동된 상장 주식이나 ETF에 대한 즉각적 영향은 제한적이다. 다만 BNB체인 생태계 연달아 보안 사고는 크립토 관련 상장 주식 전반의 투자 심리에 간접적으로 영향을 줄 수 있다.
- COIN(코인베이스(COIN)): 크립토 보안 사고가 잇따를 때마다 거래소 자체 수탁 모델이 재조명되는 경향이 있다. 직접 피해는 없으나, 탈중앙화 브리지 불신이 중앙화 거래소 수탁 수요로 이어질 수 있다는 시각이 거론된다.
- MSTR(마이크로스트래티지): 비트코인 직접 보유 전략이기 때문에 이번 BNB체인 브리지 사고와는 직접 연관이 없다. 다만 크립토 전반 투자 심리가 위축되면 단기 동조 약세 가능성은 남는다.
- IBIT(iShares 비트코인 ETF): 비트코인 현물 ETF는 브리지 취약점과 무관한 구조다. 이번 사고가 비트코인 자체 자산보다 BNB체인·게임파이 섹터에 국한된 만큼, IBIT로의 자금 이동에 미치는 영향은 크지 않을 것으로 보인다.
국내 영향
국내 가상자산 거래소에서 SAND와 BB는 일부 거래되고 있으나, 국내 코스피·코스닥 상장사와의 직접적 공급망 연결은 없다. 다만 카카오 계열 클레이튼 체인, 라인 계열 핀시아 등 국내 기업이 운영하는 퍼블릭 블록체인들은 이번 사고를 계기로 자체 브리지 보안 감사 수요가 높아질 수 있다. 또한 웹3 게임에 투자 중인 넷마블, 위메이드, 컴투스 등 게임사들은 게임파이 섹터의 보안 신뢰도 훼손이 사업화 속도에 영향을 줄 가능성이 있다. 실제 매출 영향이 가시화되려면 해당 기업들의 웹3 사업 비중이 높아져야 하고, 그 전까지는 투자 심리 수준의 간접 영향에 그친다.
관전 포인트
- 8월 중, 샌드박스의 브리지 재개 여부 및 피해 규모 최종 공시, 0.01% 미만이라는 초기 발표의 검증이 이뤄진다.
- 8월 말까지, 바운스비트의 BNB체인 마이그레이션 로드맵 및 피해자 보상안 공개, 탈취된 286.5만 BB의 처리 방식이 커뮤니티 신뢰 회복의 관건이다.
- 9월 초, BNB체인 재단의 생태계 보안 대응 발표 가능성, 연달아 발생한 사고에 대한 공식 입장이 나오면 BNB체인 연계 프로젝트 전반의 투자 심리에 영향을 줄 수 있다.
FAQ
- 샌드박스 SAND 토큰 피해 규모는 어느 정도입니까?
- 공식 발표 기준 영향받은 물량은 전체 SAND 유통량의 0.01% 미만으로, 프로토콜 자체 자산에 대한 대규모 탈취는 아닙니다. 다만 Base·BNB체인에서의 브리징은 전면 중단된 상태입니다.
- 바운스비트 블록체인 종료 후 BB 토큰은 어떻게 됩니까?
- 바운스비트는 BNB체인으로 마이그레이션을 진행할 예정이며, 기존 BB 보유자는 공식 공지에 따른 토큰 스왑 절차를 거쳐야 합니다. 탈취된 약 286.5만 BB의 처리 방안은 아직 확정되지 않았습니다.
- 크로스체인 브리지는 왜 반복적으로 해킹 대상이 됩니까?
- 브리지는 서로 다른 블록체인 사이에서 자산을 잠그고 발행하는 복잡한 스마트계약 구조로, 검증 로직·서명 집계·유동성 풀 등 여러 공격 면이 존재합니다. 2022년 론도, 2023년 멀티체인 등 대형 사고가 반복된 배경도 이 때문입니다.
출처
※ 본 콘텐츠는 정보 제공 목적이며 투자 권유나 자문이 아닙니다. 투자 판단의 책임은 투자자 본인에게 있습니다.