Die 49 Milliarden Dollar – etwas, das niemand ausgeben kann.

Die 49 Milliarden Dollar – etwas, das niemand ausgeben kann.

Am Samstag hat The Sandbox seine eigenen Tokens an den Knien abgeschnitten. Das Team hinter dem Metaverse-Spiel hat die Verbindung zwischen Base und BNB Chain unterbrochen.Es wurde den Nutzern gesagt, nicht mit SAND auf beiden Netzwerken zu handeln.Und es wurde versucht, einen Angriff zu stoppen – einen Angriff, der es dem Angreifer ermöglichte, Milliarden von unanerkannten Tokens zu erzeugen. Der Hacking selbst ist nicht das Interessante. Das Wesentliche ist der Unterschied zwischen den beiden Zahlen. Die Sicherheitsfirmen haben fast alle Anzeichen dafür erkannt.49 Milliarden SAND im Wert, die durch mehr als 400 Transaktionen erzeugt wurden.Das tatsächlich verlorene Geld betrug etwa 675.000 Dollar. Beide Zahlen sind korrekt – doch keine dieser Zahlen allein zeigt uns, was wirklich passiert ist.

Es handelt sich nicht um eine Art „Metaverse-Hack“. Es ist vielmehr eine Stressprüfung des „Omnichain-Plans“, den die Kryptowährungen anwenden, um ihre Verbreitung zu fördern.

SAND ist ein „omnicheinkerfüllender Token“ – das ist das Standardverfahren von LayerZero. Dadurch kann ein einziger Token auf mehreren Blockchains existieren, während die Gesamtmenge des Tokens gleich bleibt. Man muss keine Coins zwischen den Chains hin- und herbewegen; man speichert die Tokens auf der Heimatchain und gibt auf der Chain, auf der sie verwendet werden, eine gleich große Menge an Tokens heraus. Die Menge von SAND auf Ethereum beträgt 3 Milliarden. Die SAND-Token, die auf Base und BNB-Chain existieren, sollen dabei ein für ein mit SAND abgegolten werden. Am 22. August nutzte ein Angreifer einen Mechanismus namens „approveAndCall“ – eine Funktion, die dazu dient, autorisierte Transfers durchzuführen – um die Zugriffsberechtigungen für LayerZero zu übernehmen. Mit diesen Zugriffsberechtigungen konnte der Angreifer direkt SAND herausbringen, ohne dass eine zusätzliche Sicherheit erforderlich war.

Hier bricht die Geschichte in zwei Richtungen ab. Wenn man den Onchain-Record liest, dann hat der Angreifer etwa…14,9 Milliarden unbezahlte SAND auf zwei Geldbörsen– Fast fünfmal mehr als die gesamte feste Versorgung. Wenn man die Aussagen von The Sandbox liest, beträgt der direkte Einfluss weniger als 0,01% der Versorgung. Beide Behauptungen sind berechtigt – doch die Übereinstimmung dieser Behauptungen ist die Lehre: Eine „gültige“ Balance ist in der Buchhaltung real, aber wertlos in der Wirtschaft, es sei denn, jemand konvertiert sie in etwas, das vor dem Abzug der Beträge gültig ist. Die unabhängige Überwachung ergab, dass der tatsächliche Verlust etwa 14,75 Millionen SAND und rund 675.000 Dollar waren. Der Nennwert allein ist keine Verlustmeldung. Das einzig Wichtige ist, was auf den liquiden Markt gelangte.

Die stärkste Verteidigung der Architektur verdient ihre eigene Bedeutung. Die Reserven wurden niemals erschöpft. Die SAND-Tokens, die tatsächlich die Währung unterstützen, wurden nicht berührt – und kein Benutzerguthaben wurde kompromittiert. Die Brücken wurden innerhalb weniger Stunden zerstört. Sicherheitsfirmen machten The Sandbox für das Scheitern verantwortlich.Anwendungsebene-Permission-Konfiguration auf BaseAnstatt als Mangel an der Standardvorgabe von LayerZero selbst – einer Standardvorgabe, die im letzten Jahr durch eine Sicherheitsüberprüfung etwa als solche eingestuft wurde…44 Milliarden Dollar an Vermögen, das verwaltet wird.Wenn die Frage ist, ob der zugrundeliegende Mechanismus das Geld geschützt hat, dann lautet die Antwort fast „ja“.

Aber „unter Kontrolle“ ist das Wort, das man verwendet, wenn ein Feuer gelöscht wurde – nicht für ein Feuer, das nie überhaupt stattgefunden hat. Die Pause hat die Verbindungen unterbrochen. SAND auf der Base und BNB Chain sind stillgelegt – es gibt keine Verbindungen mehr ins oder aus. Die Liquiditätsanbieter auf diesen beiden Chains halten weiterhin das, was sie zu dem Zeitpunkt hatten, als die Aufnahme gemacht wurde. Sie warten auf einen Entschädigungsplan, den das Team ohne feste Zeitspanne angekündigt hat.Bithumb hat die Einzahlungen und Abhebungen von SAND eingestellt.Während Upbit eine Warnung herausgegeben hat, hat das Team bisher noch keinen technischen Bericht veröffentlicht, der die von ihnen angegebene Verlustrate von 0,01% mit den Daten auf der Blockchain in Einklang bringt. Ein Notstopp-Knopf kann die Reserven bewahren, indem er die Maschine zum Stillstand bringt. Doch das macht die Maschine nicht wieder funktionsfähig – und es hilft auch nicht dabei, die Benutzer wieder ins Boot zu holen, die sich auf der falschen Seite des „Pause“-Modus befinden.

Legen Sie das „Exploit“ nun an den richtigen Platz auf der Adoption-Kurve. Das ist keine echte Adoptiongeschichte – es gibt keine messbaren Indikatoren dafür. Laut Ainvest-Daten handelt SAND bei einem Marktkapitalisierung von etwa 130 Millionen US-Dollar am niedrigsten Punkt seiner 52-Wochen-Linie. Im letzten Jahr ist das Wertverhältnis um etwa 60% gesunken, in den letzten drei Jahren sogar um mehr als 90%. Die Situation ist außerdem so, dass Altcoins nicht gefördert werden – der Index für Altcoins liegt bei 31, der Anteil von Bitcoin beträgt etwa 59%, während der Anteil von Stablecoins zunehmend steigt. Es handelt sich dabei um kein gesundes Asset – es handelt sich vielmehr um ein Token, das nie einen Produkt-Markt-Vertrag gefunden hat. Es ist außerdem mit dem Konzept des Metaversums verbunden, doch dieses Konzept konnte keine Nachfrage generieren, die es rechtfertigte, dieses Token zu halten. Der Token verbreitet sich auf verschiedenen Chains – genau weil er keine organische Nachfrage auf einer einzigen Chain erzeugen kann.

Das ist der eigentliche Lehrstoff – und er gilt auch außerhalb eines einzelnen Spiels. Für die Entwickler: Jeder Kanal, auf den ein Token gegeben wird, ist eine neue Ausgabe-Stelle. Jede dieser Stellen hat Berechtigungen, deren Wert dem gesamten Angebot entspricht. Ein Token auf fünf Kanalen ist nicht einfach ein Token mit fünf Verteilungskanälen – es handelt sich dabei um einen Token, der auf fünf verschiedene Weisen verteilt werden kann. Das Sicherheitsbudget muss entsprechend der Anzahl der Kanalen skaliert werden – denn die Angriffsfläche steigt dadurch, unabhängig davon, wie viel Liquidität jeder einzelne Kanal besitzt.

Für Investoren: Wenn ein Team mit dem Satz „Wir sind jetzt auf fünf Chains unterwegs“ an der Spitze steht, geht es nie darum, wie viele Nutzer die Tokens erhalten können. Es geht vielmehr darum, ob auf einer bestimmten Chain eine Nachfrage besteht und wer die Rechte zur Herstellung aller Chains hat – denn dort wird das nächste „Hauptthema“ entstehen. Ein „Chain-Sprawl“ ohne Nutzung ist keine echte Adoption. Es handelt sich dabei nur um eine Oberfläche, die als Adoption bewertet wird.

Das „Sandbox“-System hat zwei Brücken abgeschnitten, um eine Reservatsfläche zu schützen – eine Fläche, die kaum berührt wurde. Dieser Paradoxon ist die Zusammenfassung der Situation: Der „Zugang“ ist das, was dazu führt, dass eine bestimmte Ressource aufgelistet wird – doch die Unterstützung sowie die Berechtigungen, die diese Ressource schützen, sind es, die sie am Leben halten.