The Sandbox hat einen Exploit seiner Token-Bridge bestätigt, der zur unbefugten Erstellung von 14,9 Milliarden SAND-Token führte – ein Schock für das Angebot, der genau in den Moment fiel, in dem Coinbase die Delistung von SAND-Futures einleitete. Der Vorfall zählt zu den folgenreicheren Smart-Contract-Zwischenfällen bei einem großen Metaverse-Token und unterstreicht, dass die Cross-Chain-Infrastruktur weiterhin das schwächste Glied der Web3-Sicherheit ist. SAND ist der Utility-Token von The Sandbox, der von Animoca Brands unterstützten Virtual-World-Plattform, auf der er für den Kauf von LAND-Parzellen und In-World-Assets, für Staking sowie für Governance-Abstimmungen verwendet wird; Fragen zur Angebotsintegrität betreffen somit die gesamte Ökonomie der Plattform.

Was beim Sandbox-Bridge-Hack geschah

The Sandbox bestätigte, dass ein Exploit ihrer Token-Bridge zur Erstellung von 14,9 Milliarden ungedeckten SAND führte, wie crypto.news berichtet. Das Team erklärte, der Vorfall sei eingedämmt worden, die erstellten Token seien jedoch nicht durch Sicherheiten auf der Quell-Chain unterlegt.

Bridges funktionieren nach dem Prinzip, Token auf einer Chain gesperrt zu halten und auf einer anderen gleichwertige Repräsentationen davon zu erstellen. Wird die Minting-Berechtigung kompromittiert, kann ein Angreifer Token ohne entsprechende Einzahlung erzeugen, was die Umlaufmenge verwässert und die Kopplung zwischen gewrappten und nativen Assets bedroht.

Unbefugtes Minting ist schwerwiegend, weil es unmittelbar die Tokenomics trifft und nicht bloß ein einzelnes Wallet. Selbst nach Exploit-Maßstäben ist das Ausmaß ungewöhnlich: 14,9 Milliarden Token entsprechen etwa dem Fünffachen der 3 Milliarden Token maximalen Umlaufmenge, mit der SAND konzipiert wurde – das ungedeckte Minting übersteigt also für sich genommen bereits die gesamte vorgesehene Obergrenze des Tokens. Eine Bridge, die sich zu einer derartigen Ausgabe von SAND täuschen lässt, untergräbt das Vertrauen in jeden gewrappten SAND-Bestand, bis das Team das ungedeckte Angebot erfasst und neutralisiert hat. Bridge-Zwischenfälle haben sich wiederholt als die schwerwiegendste Klasse von On-Chain-Vorfällen erwiesen – Ronin Network verlor im März 2022 rund 625 Millionen US-Dollar, Poly Network 2021 etwa 611 Millionen US-Dollar und Wormhole im Februar 2022 rund 325 Millionen US-Dollar –, und die Blockchain-Analysefirma Chainalysis führte rund 2 Milliarden US-Dollar der Kryptodiebstähle des Jahres 2022 auf Cross-Chain-Bridge-Hacks zurück, die größte Einzelkategorie jenes Jahres. Es ist ein Muster, das zu den breiteren Hacker-Strafverfolgungsverfahren passt, die derzeit vor Gerichten verhandelt werden.

Warum Coinbases Futures-Delistung den Druck auf SAND erhöht

Coinbase kündigte die Delisting von SAND-Futures über seinen Marktkanal an, in einem Beitrag auf X. Genau zu dem Zeitpunkt, an dem Händler das Risiko rund um den Token am dringendsten steuern wollen, entfällt damit eine regulierte Handelsstelle für Absicherungen und gerichtete Engagements.

Delistungen verringern den Zugang und verdünnen die Liquidität im Derivatebereich. Weniger Handelsplätze für Futures bedeuten größere Spreads und geringere Kapazität für Leerverkäufe oder Absicherungen – ein Umstand, der die Volatilität am zugrunde liegenden Spotmarkt verstärken kann, wenn Positionen abgewickelt oder an andere Plattformen verlagert werden.

Die Kombination aus einem aktiven Bridge-Exploit und einer Futures-Delistung verstärkt die Unsicherheit. Halter sehen sich sowohl mit der Frage nach der Angebotsintegrität infolge des Minting-Vorfalls als auch mit einer Liquiditätsfrage infolge des Verlusts einer großen Derivate-Notierung konfrontiert – eine doppelte Belastung, die kaum Raum für eine ungetrübte Erholung lässt. Börsen haben ungedeckte Mintings in der Regel als Grund angesehen, Einzahlungen des betroffenen Assets auszusetzen, bis der Emittent die Angebotsintegrität bestätigt – daraus ergibt sich auch die Frage, der sich andere Handelsplätze nun mit ihren eigenen SAND-Notierungen stellen müssen.

SAND wird zudem international an weiteren Handelsplätzen gehandelt; Börsen wie Bithumb haben Mitteilungen zum Token veröffentlicht. Händler, die die Lage verfolgen, werden darauf achten, dass die Isolierung der ungedeckten SAND bestätigt wird, auf eine technische Ursachenanalyse des Teams sowie auf weitere Reaktionen von Börsen im Gefolge von Coinbases Entscheidung.

Tragweite für die Cross-Chain-Sicherheit

Der Vorfall erinnert daran, dass die Angriffsfläche schneller wächst als die Prüfungen, die sie abdecken sollen, wenn Protokolle mehr automatisierte Cross-Chain-Logik einbinden – darunter die zunehmend für On-Chain-KI-Systeme vorgeschlagenen Oracle- und Agenten-gesteuerten Bridge-Designs. Nach den Bridge-Verlusten des Jahres 2022 wurden unabhängige Audits, eine ausgeweitete Validator-Aufsicht, Echtzeitüberwachung und Bug-Bounty-Programme zu Grundanforderungen an Bridge-Betreiber, und dieser Standard bestimmt nun, wie eine etwaige Rückkehr der Bridge von The Sandbox bewertet würde. Jeder dezentrale KI-Stack, der für Compute-Zahlungen oder die Datenabwicklung auf gebrückte Assets setzt, erbt dasselbe Risiko bei der Minting-Berechtigung, das The Sandbox soeben aufgezeigt hat – ein Governance-Problem, mit dem sich Regulierungsbehörden, die Krypto-Innovations-Sandboxen erkunden, letztlich werden auseinandersetzen müssen.

Disclaimer: Dieser Artikel dient ausschließlich der Information und stellt keine Finanz- oder Anlageberatung dar. Die Märkte für Kryptowährungen und digitale Assets bergen erhebliche Risiken. Führen Sie vor Entscheidungen immer eigene Recherchen durch.