Bursa kripto Korea Selatan Upbit dan Bithumb telah menetapkan token The Sandbox, SAND, sebagai aset peringatan investasi setelah kekhawatiran keamanan terkait proyek tersebut tetap belum terselesaikan menyusul insiden jembatan lintas rantai (cross-chain bridge).
Menurut pengumuman Upbit pada 24 Agustus, bursa tersebut menempatkan SAND di bawah kerangka peringatan perdagangannya setelah menentukan bahwa insiden keamanan yang tidak dapat dijelaskan atau belum terselesaikan yang melibatkan dompet aset virtual atau buku besar terdistribusi dapat mengekspos pengguna pada potensi kerugian.
Penetapan ini berlaku untuk pasar SAND di Korea Won dan Bitcoin, sementara deposit dan penarikan telah ditangguhkan sejak 22 Agustus pukul 11:12 pagi KST. Perdagangan tetap tersedia selama periode peninjauan.
Bithumb mengeluarkan penetapan terpisah pada pukul 3 sore KST pada 24 Agustus, dengan mengutip insiden keamanan yang terkonfirmasi seperti peretasan yang melibatkan dompet aset virtual atau buku besar terdistribusi di mana penyebabnya belum teridentifikasi atau masalahnya belum sepenuhnya terselesaikan. Bursa tersebut telah menghentikan deposit dan penarikan SAND pada pukul 11:11 pagi KST pada 22 Agustus setelah mendeteksi tanda-tanda kemungkinan masalah keamanan.
Dua hari sebelum penetapan peringatan formal, Bithumb mengatakan telah mendeteksi aktivitas pencetakan token yang tidak normal yang melibatkan kontrak pintar SAND di Base dan memperingatkan pengguna bahwa insiden tersebut dapat meningkatkan volatilitas harga.
The Sandbox kemudian mengatakan telah mengidentifikasi dan menahan kerentanan yang memengaruhi jembatan lintas rantai SAND di Base dan BNB Smart Chain. Menurut proyek tersebut, seorang penyerang telah dapat mencetak SAND yang tidak didukung di kedua jaringan, mendorong tim untuk menonaktifkan jembatan ke dan dari kedua rantai.
Proyek tersebut memperkirakan dampak sebenarnya kurang dari 0,01% dari total pasokan SAND dan mengatakan SAND yang disimpan di Ethereum dan Polygon tidak terpengaruh. Dikatakan juga bahwa tidak ada dompet pengguna yang dikompromikan dan bahwa SAND yang terkunci di Ethereum untuk mendukung token jembatan yang sah tetap aman.
Dengan jembatan yang dinonaktifkan, The Sandbox mengatakan SAND di Base dan BNB Smart Chain telah diisolasi dan tidak dapat dipindahkan atau ditebus melalui jembatan yang terpengaruh. Tim menyarankan pengguna untuk tidak membeli, menjual, atau memperdagangkan SAND di kedua jaringan selama likuiditas tetap terpengaruh.
Perusahaan keamanan Blockaid secara terpisah mengatakan penyerang telah membajak izin delegasi LayerZero melalui fungsi approveAndCall yang digunakan oleh pengaturan token omnichain SAND. Perusahaan tersebut melaporkan bahwa sejumlah nominal besar SAND yang tidak didukung telah dicetak melalui ratusan transaksi, meskipun nilai nominal token yang baru dibuat tidak mewakili kerugian finansial yang dilaporkan proyek tersebut.
The Sandbox juga telah mengambil cuplikan saldo dari sebelum insiden dan sedang menyiapkan rencana kompensasi untuk penyedia likuiditas yang memenuhi syarat yang terkena dampak di Base dan BNB Smart Chain. Laporan insiden lengkap dan post-mortem teknis diharapkan setelah penyelidikan selesai.
Upbit telah menjadwalkan periode peninjauan awal SAND dari 24 Agustus pukul 3 sore KST hingga minggu kelima September, yang berlangsung dari 28 September hingga 4 Oktober.
Selama periode tersebut, bursa akan meninjau alasan di balik penetapan peringatan di bawah kebijakan penghentian dukungan perdagangan aset digitalnya. Tergantung pada temuan, Upbit dapat menghapus peringatan, memperpanjang peninjauan, atau memutuskan untuk menghentikan dukungan perdagangan.
Kekhawatiran keamanan yang belum sepenuhnya terselesaikan dapat mengakibatkan dukungan perdagangan ditarik, menurut bursa. Setiap keputusan perpanjangan atau penghentian akan dipublikasikan secara terpisah dengan jadwal yang berlaku.
Deposit SAND yang dilakukan setelah pemberitahuan peringatan diterbitkan tidak akan dikreditkan ke akun pengguna dan sebaliknya akan memenuhi syarat untuk proses pengembalian. Token tersebut juga telah dihapus dari aset yang tersedia untuk aplikasi pinjaman baru di bawah layanan pinjaman koin Upbit, meskipun pinjaman yang ada dapat tetap aktif hingga tanggal jatuh tempo aslinya.
Upbit mengatakan penarikan SAND akan menjadi layanan transfer pertama yang dipulihkan ketika penangguhan saat ini berakhir. Deposit tidak akan secara otomatis dibuka kembali pada waktu yang sama dan sebaliknya akan ditangani di bawah prosedur yang berlaku untuk aset yang sudah ditetapkan untuk peringatan perdagangan.
Bithumb sedang mengerjakan jadwal peninjauan yang sedikit berbeda. Pemberitahuannya mengatakan keputusan tentang perpanjangan atau penghapusan penetapan, atau penghentian dukungan perdagangan, diharapkan selama minggu pertama Oktober, khususnya antara 28 September dan 2 Oktober. Jadwal dapat berubah tergantung pada peninjauan internal bursa.
Bithumb juga mengatakan status peringatan dapat dihapus sebelum periode peninjauan berakhir jika alasan yang mendasarinya terselesaikan.
Tindakan terhadap SAND ini menyusul kasus-kasus sebelumnya di mana bursa Korea Selatan menempatkan token di bawah peringatan sambil menilai respons proyek terhadap pelanggaran keamanan.
Pada bulan Juli, crypto.news melaporkan bahwa Upbit menghapus peringatannya di Taiko setelah meninjau informasi yang diberikan oleh proyek layer-2 tentang eksploitasi jembatan pada bulan Juni dan langkah-langkah keamanan yang diperkenalkan setelahnya.
TAIKO awalnya ditempatkan di bawah peringatan pada 22 Juni setelah Upbit mengidentifikasi insiden keamanan yang melibatkan sistem yang digunakan untuk menerbitkan, mentransfer, atau menyimpan aset tersebut. Deposit diblokir selama peninjauan sementara saldo yang ada masih dapat diperdagangkan.
Setelah peninjauan 32 hari, Upbit mengatakan proyek tersebut telah memberikan informasi yang mencakup penyebab pelanggaran dan langkah-langkah keamanan selanjutnya, memungkinkan bursa untuk menentukan bahwa alasan peringatan telah terselesaikan. Bithumb menghapus peringatan TAIKO pada hari yang sama dan bersiap untuk memulihkan deposit.
Insiden keamanan juga telah menyebabkan hasil yang lebih parah ketika bursa Korea tidak puas dengan remediasi proyek.
Awal tahun ini, Flow Foundation dan Dapper Labs mencari perintah pengadilan setelah Upbit, Bithumb, dan Coinone bergerak untuk mengakhiri dukungan perdagangan FLOW menyusul eksploitasi Desember 2025.
Insiden Flow melibatkan kerentanan tingkat protokol yang memungkinkan penyerang membuat token duplikat dan mengekstrak nilai sekitar $3,9 juta. Flow kemudian mengatakan saldo pengguna tidak terpengaruh, sementara validator dan mitra bursa mengambil langkah-langkah darurat untuk menahan insiden dan memulihkan dana.
Meskipun ada pekerjaan remediasi kemudian, bursa Korea bergerak menuju penghapusan FLOW, mendorong yayasan dan Dapper Labs untuk meminta Pengadilan Distrik Pusat Seoul untuk menangguhkan penghentian perdagangan sementara bukti tambahan ditinjau.
Insiden keamanan di platform perdagangan Korea Selatan juga menarik perhatian regulator domestik di bawah Undang-Undang Perlindungan Pengguna Aset Virtual negara tersebut.
Layanan Pengawas Keuangan Korea Selatan (FSS) memulai proses sanksi formal terhadap operator Upbit, Dunamu, pada bulan Juli atas pelanggaran dompet November 2025 yang memengaruhi aset berbasis Solana.
Tindakan FSS menyusul inspeksi apakah bursa telah memenuhi kewajibannya di bawah undang-undang perlindungan pengguna. Laporan Korea yang dikutip dalam liputan Juli menyebutkan jumlah yang terpengaruh sebesar 44,5 miliar won, sementara Upbit mengatakan setelah insiden tersebut bahwa kerugian pelanggan akan ditanggung dengan dana perusahaan.
Setelah pelanggaran tersebut, Upbit memindahkan aset ke dompet dingin (cold wallets), menangguhkan deposit dan penarikan, dan mulai melacak dana yang dicuri. Regulator kemudian memeriksa kegagalan keamanan dan bagaimana bursa mengungkapkan insiden tersebut kepada pengguna.
