490억 달러… 아무도 쓸 수 없는 돈

490억 달러… 아무도 쓸 수 없는 돈

토요일에, The Sandbox는 자체 토큰을 무릎 부분에서 잘랐습니다. 메타버스 게임을 개발하는 팀은 Base와 BNB Chain 간의 연동 기능을 중단했습니다.사용자들에게 SAND을 어느 네트워크에서도 거래하지 말라고 했습니다.그리고 공격자가 수십억 개의 무기명 토큰을 만들어낼 수 있는 취약점을 막는 작업을 시작했습니다. 해킹 자체가 중요한 것이 아닙니다. 중요한 것은 두 숫자 사이의 차이입니다. 보안 회사들은 거의…400건 이상의 거래를 통해 490억 달러 상당의 SAND가 생성되었습니다.실제로 유출된 돈은 약 675,000달러였습니다. 두 수치 모두 사실이며, 각각 따로 보면 무슨 일이 있었는지 알 수 없습니다.

이는 메타버스 기술의 변형이 아닙니다. 그것은 암호화폐가 확산을 추진하기 위해 사용하는 ‘옴니체인 플레이북’의 스트레스 테스트일 뿐입니다.

SAND는 “모든 블록체인에서 사용할 수 있는 가치가 동일한 토큰”입니다. 이는 LayerZero 표준에 따른 것으로, 하나의 토큰이 여러 블록체인에 존재할 수 있으면서도 전 세계적으로는 단일한 공급량만 유지됩니다. 코인을 여러 블록체인 사이로 이동시키는 것이 아니라, 토큰을 원래 있는 블록체인에 고정시키고, 사용되는 블록체인에서는 그와 같은 양의 토큰을 생성합니다. SAND의 공급량은 에테리움에서는 30억 개로 고정되어 있으며, Base와 BNB 체인에서 사용되는 SAND는 SAND가 보증하는 것과 일대일로 연결되어 있습니다. 8월 22일에는 공격자가 approveAndCall 기능을 이용해 Base 체인에서 SAND 계약과 관련된 권한을 탈취했습니다. 이러한 권한들은 공식적인 브리지링 작업을 허용하는 키가 됩니다. 그러면 공격자는 SAND를 직접 생성할 수 있으며, 어떠한 보증도 필요하지 않습니다.

이곳에서 이야기가 갈라집니다. Onchain 기록을 살펴보면, 공격자가 대략적으로…149억 달러의 SAND가 두 개의 지갑에 분산되어 있습니다.거의 전체 고정 공급량의 5배에 달합니다. The Sandbox의 공식 발표를 보면, 실제 영향은 공급량의 0.01% 미만이었습니다. 두 주장 모두 타당하지만, 이를 조화시키는 것이 중요합니다. 즉, 만약 누군가가 그 자금을 현금으로 전환하지 않는 한, 그 자금은 재무 기록상에서는 실제로 존재하지만 경제적으로는 무가치한 것입니다. 독립적인 추적 결과에 따르면, 실제 유출량은 약 14.75백만 SAND와 약 675,000달러였습니다. 가치가 낮다고 해서 손실이 되는 것은 아닙니다. 중요한 것은 실제로 유동 시장에 들어간 금액입니다.

이 건축 구조의 가장 강력한 방어 수단은 분명히 가치가 있다. 예비 자원은 전혀 소모되지 않았다. Sand는 에테렐로우에 대한 접근을 막았으며, 실제로 화폐를 뒷받침하는 토큰들은 결코 손상되지 않았고, 어떤 사용자 지갑도 침해당하지 않았다. 브리지들도 몇 시간 안에 차단되었다. 보안 회사들은 이 실패의 원인을 The Sandbox의 잘못이라고 지적했다.Base에 대한 애플리케이션 수준의 권한 설정LayerZero의 표준 자체에 있는 결함이 아니라, 작년의 보안 검토에서 약간으로 평가된 표준에 문제가 있는 것입니다.관리 중인 자산이 440억 달러에 달합니다.만약 그 기제가 그 돈을 보호해주었는지에 대한 질문이라면, 답은 “예”에 가깝습니다.

하지만 “억제된”이라는 말은, 결국 진압된 불꽃에 대해서만 해당됩니다. 전혀 발생하지 않았던 불꽃에 대해서는 그렇게 말할 수 없습니다. 그 휴지 시간 동안 네트워크가 끊어졌습니다. SAND와 BNB 체인도 정지된 상태가 되었습니다. 아무것도 들어오거나 나가지 않습니다. 그리고 그 두 체인의 유동성 공급자들은 스냅샷이 찍힌 순간에 가지고 있던 자산을 그대로 보관하고 있습니다. 팀이 일정 없이 발표한 보상 계획을 기다리고 있습니다.비탄버크는 SAND의 예치 및 인출을 중단했습니다.Upbit은 경고 공지를 발표했지만, 팀은 자신들의 0.01%의 손실 수치를 체인상의 데이터와 어떻게 조율할지에 대한 기술적 보고서를 아직 발표하지 않았습니다. 긴급 중단 버튼을 사용하면 기계가 멈추면서 예비 자금이 보호됩니다. 하지만 이로 인해 기계가 정상적으로 작동하는 것은 아니며, 일시적으로 멈춰버린 사용자들도 복구되지 않습니다.

이제 그 Exploit을 적절한 위치에 배치해야 합니다. 이는 어떤 지표로도 평가될 수 없는 상황입니다. Ainvest 데이터에 따르면, SAND는 52주 저점 근처에서 거래되고 있으며, 시장 가치는 약 1억 3천만 달러입니다. 지난 1년 동안 약 60% 하락했고, 3년 동안은 90% 이상 하락했습니다. 또한, 전반적인 시장 환경은 알트코인들에게 불리하며, 알트코인 시즌 지수는 31으로 나타났습니다. 비트코인의 지배력은 59% 정도이며, 스테이블코인의 지배력은 점점 높아지고 있습니다. 이는 건강하지 않은 자산이 아니라, 제품-시장의 조화를 찾지 못한 토큰일 뿐입니다. 그 토큰은 메타버스 개념과 연결되어 있지만, 그 개념이 그러한 토큰을 보유할 만한 수요를 창출하지 못했습니다. 따라서 그 토큰은 여러 체인에 퍼져나가고 있습니다.

바로 그곳에 진정한 교훈이 있는 것입니다. 이 원칙은 단 한 게임에만 적용되는 것이 아니라, 다른 상황에도 잘 적용됩니다. 개발자들에게 말하자면, 토큰을 배치하는 모든 체인은 새로운 마인팅 엔드포인트가 되며, 각 엔드포인트는 전체 공급량과 동일한 권한을 가집니다. 다섯 개의 체인에 있는 토큰은 다섯 가지 분배 경로를 가진 토큰이 아닙니다. 보안 예산도 사용하는 체인의 수에 따라 증가해야 합니다. 왜냐하면 공격 가능성도 그렇기 때문입니다. 어떤 체인이 얼마나 유동성을 가지고 있든 상관없습니다.

투자자들에게 말하자면, “우리는 이제 다섯 개의 체인을 운영하고 있다”라고 주장하는 경우, 중요한 것은 얼마나 많은 사람들이 그 토큰을 구매할 수 있는지가 아닙니다. 중요한 것은 각 체인에서 수요가 있는지, 그리고 다른 모든 체인에서 토큰을 생산할 권한을 가진 사람이 누구인지입니다. 왜냐하면 그곳에서 다음의 주목받는 소식이 나오기 때문입니다. 사용되지 않는 체인은 실제로는 채택이 되지 않는 것입니다. 그것은 단지 표면적인 면적일 뿐이며, 마치 채택된 것처럼 가격이 책정됩니다.

샌드박스는 거의 사용되지 않는 보호 구역을 지키기 위해 두 개의 다리를 차단했습니다. 이는 모순적인 상황입니다. 접근성이 높으면 그 객체가 등록됩니다. 하지만 그 객체를 보호하는 보안 수단과 권한이 있어야만 그 객체가 계속 존재할 수 있습니다.