490億ドルものお金を、誰も使えない

490億ドルのSAND、誰も使えない

土曜日には、The Sandboxが自分自身のトークンを膝の部分で切り捨てました。メタ버スゲームを開発しているチームは、BaseとBNB Chain間の接続を停止しました。ユーザーに対し、どちらのネットワークでもSANDを取引しないように伝えました。そして、攻撃者が無根拠のトークンを数十億個作り出すような悪用を防ぐために努力しました。ハッキング自体は重要なことではありません。重要なのは、二つの数値の間の差です。セキュリティ会社はほぼ…400以上の取引で、49十億ドル相当のSANDが生成されました。実際に漏れた金額は、およそ675,000ドルでした。これら2つの数字は正確ですが、どちらだけを見ても何が起こったかを判断することはできません。

これはメタ버スのハックではありません。これは、暗号資産が普及を目指すために採用しているオムニチェインの戦略に対するストレステストに過ぎません。

SANDは「オムニチェインフンガブルトークン」です。つまり、LayerZero標準であり、1つのトークンが複数のブロックチェーン上で存在可能でありながら、全体の供給量は一定であるというものです。コインを異なるブロックチェーン間で移動する必要はありません。SANDをホームチェーン上に固定し、使用されるチェーン上で同じ量のSANDを新たに発行するだけです。Ethereum上でのSANDの供給量は30億単位です。BaseチェーンやBNBチェーン上で存在するSANDは、その背後にあるSANDによって一対一で裏付けられています。8月22日には、攻撃者が「approveAndCall」という機能を利用して、Baseチェーン上のSAND契約に関連するLayerZeroの委任権限を乗っ取りました。これらの権限があれば、攻撃者はSANDを直接発行でき、何の裏付けも必要ありません。

ここが物語の分岐点です。Onchainの記録を読めば、攻撃者はおよそ149億のサンドが、2つのウォレットに分けて保管されている。つまり、固定供給量のほぼ5倍に相当するわけです。The Sandbox自身の声明を見ると、直接的な影響は供給量の0.01％未満だったとされています。どちらの主張も正当性があるが、両者を調和させることが重要です。つまり、作り出されたバランスは帳簿上は実在するものですが、実際の経済においては無価値なものになります。ただし、それを何か実体化したものに変換できるまではです。独立した追跡結果によると、実際の流出量は約14.75百万SAND、そして約675,000ドルでした。額面価格というのは損失とは言えません。重要なのは、実際に市場に流通した金額です。

このアーキテクチャの最強の防御策は、その価値がある。予備資金は一度も使われなかった。Ethereumを支える実際の通貨であるSANDは、一切影響を受けず、どのユーザーのウォレットも危険にさらされなかった。ブリッジも数時間以内に切断された。セキュリティ会社は、この失敗はThe Sandboxのせいだと分析した。Base上のアプリケーションレベルの権限設定LayerZeroの標準自体に欠陥があるというよりは、昨年のセキュリティレビューで約…と評価された標準なのです。管理下の資産額は440億ドルもし、その背後にあるメカニズムがお金を守っていたかどうかという問いであれば、答えは「はい」に近いです。

しかし、「制御可能」というのは、消した火事について言う言葉であり、実際に起きなかった火事についてはそうではない。その中断により、ネットワークが断ち切られてしまった。SANDとBNBチェーンは固定された状態になり、何も出入りできない。そして、これら2つのチェーンの流動性プロバイダーは、スナップショットが撮影された瞬間に持っていた資産を保持している。彼らは、チームがスケジュールなしで発表した補償計画を待っているだけだ。ビットサムブがSANDの入金と出金を停止しました。Upbitは警告通知を発表しましたが、その0.01％の損失とオンチェーン上のデータを一致させるための技術報告書はまだ公開されていません。緊急停止ボタンを使えば、機械を停止させて預金を守ることができます。しかし、それだけでは機械を正常に戻すことはできず、停止状態にあるユーザーも復帰することはできません。

では、このエクスプロイトを、適切な場所に配置しましょう。これは、どのような指標においても「採用の成功例」とは言えません。Ainvestのデータによると、SANDは52週間の安値付近で取引されており、市場価値は約1億3000万ドルです。過去1年間で約60％下落し、3年間で90％以上も下落しています。また、全体的にアルタコインに対する見方は否定的で、アルタコインシーズン指数は31に達し、ビットコインの支配力は59％程度です。スタブリックコインの支配力も上昇しています。これは、運が悪かったからといって健全な資産ではありません。これは、製品と市場のバランスが取れていないトークンであり、メタ버スの概念に縛られているため、保有する理由となる需要が生まれない状態です。そして、単一のチェーンで自然な需要を生み出すことができないため、さまざまなチェーンに広がっているのです。

それが真の教訓です。そして、この教訓は単一のゲームだけでなく、他の場面でも適用されます。ビルダーにとっては、トークンを配置する各チェーンが新しい発行エンドポイントとなり、各エンドポイントは、全体の供給量と同じ価値を持つ権限を有します。5つのチェーン上にあるトークンは、5つの配布チャネルを持つトークンではありません。それは、5つの方法で利用可能なトークンです。セキュリティ予算は、利用しているチェーンの数に応じて拡大する必要があります。なぜなら、攻撃面は、どれだけ流動性があるかに関わらず、常に増加するからです。

投資家にとっては、チームが「今、5つのチェーンで運営している」と言う時、重要なのは、どれだけの人々がそのトークンを保有できるかではなく、実際にどのチェーンで需要があるか、そして他のすべてのチェーンでどの人がマイニング権限を持っているかです。なぜなら、新しいニュースが生まれる場所もそこだからです。利用されない状態でのチェーンの拡大は、実際の採用とは言えません。それは単なる表面積に過ぎず、まるで採用であるかのように価格が付けられているだけです。

サンドボックスは、ほとんど手つかずの保護区を守るために、2つの橋を遮断しました。この矛盾こそが、小さな形で表現されているのです。アクセスできる範囲が重要なのは事実ですが、その背後にあるものや、それを保護する権限があるものこそが、その保護区を維持するための要素なのです。