#sandboxsandsuspectedinfinitemintflawonbase
Eine Cross-Chain-Brücke ist nur so sicher wie ihre schwächste Bereitstellung – und ein einzelner Metaverse-Token ist gerade zu einem Live-Beispiel dafür geworden, was passiert, wenn diese Annahme nicht stimmt.
Laut On-Chain-Trackern, auf die mehrere Krypto-Portale verweisen, scheint der SAND-Tokenvertrag von The Sandbox im Coinbase-Base-Netzwerk kompromittiert worden zu sein – vermutlich durch einen „Infinite Mint“-Exploit. Berichten zufolge verschaffte sich ein Angreifer Minting-Berechtigungen für die auf Base bereitgestellte Version von SAND, die das LayerZero-Cross-Chain-Token-Standardprotokoll nutzt, und hatte bis zum Zeitpunkt der Meldung bereits über 500 Millionen Tokens geprägt – bei einer Aktivität, die den Beschreibungen zufolge weiterhin andauert. Bemerkenswert ist, dass das SAND-Angebot im Ethereum-Mainnet durch Design weiterhin bei 3 Milliarden gedeckelt bleibt, doch die getrennten, kompromittierten Berechtigungen im Base-Vertrag sollen eine unbegrenzte Verwässerung genau dieses gebridgten Angebots ermöglicht haben. Dem Bericht zufolge ist der SAND-Preis kurzfristig deutlich gefallen, nachdem das Handelsvolumen stark angestiegen war. The Sandbox hat bislang keine offizielle Stellungnahme veröffentlicht, und das vollständige Ausmaß, die Ursachen und die Lösung sind noch nicht bestätigt.
Das ist nicht nur für einen Token relevant. Cross-Chain-Brücken und Multi-Network-Token-Deployments haben sich in der Krypto-Sicherheit wiederholt als Schwachstelle erwiesen, denn eine Schwachstelle, die auf den Smart-Contract einer einzigen Kette isoliert ist, kann das Vertrauen in den Vermögenswert überall untergraben, wo er gehandelt wird – selbst dort, wo die ursprüngliche Supply-Logik unberührt bleibt.
Da immer mehr Projekte Tokens über mehrere Ketten hinweg verbreiten, um Reichweite und Liquidität zu erhöhen: Geht diese Expansion mit einem Sicherheits-Tradeoff einher, der noch immer unterschätzt wird?
$ETH $BEAT $TRUMP
Eine Cross-Chain-Brücke ist nur so sicher wie ihre schwächste Bereitstellung – und ein einzelner Metaverse-Token ist gerade zu einem Live-Beispiel dafür geworden, was passiert, wenn diese Annahme nicht stimmt.
Laut On-Chain-Trackern, auf die mehrere Krypto-Portale verweisen, scheint der SAND-Tokenvertrag von The Sandbox im Coinbase-Base-Netzwerk kompromittiert worden zu sein – vermutlich durch einen „Infinite Mint“-Exploit. Berichten zufolge verschaffte sich ein Angreifer Minting-Berechtigungen für die auf Base bereitgestellte Version von SAND, die das LayerZero-Cross-Chain-Token-Standardprotokoll nutzt, und hatte bis zum Zeitpunkt der Meldung bereits über 500 Millionen Tokens geprägt – bei einer Aktivität, die den Beschreibungen zufolge weiterhin andauert. Bemerkenswert ist, dass das SAND-Angebot im Ethereum-Mainnet durch Design weiterhin bei 3 Milliarden gedeckelt bleibt, doch die getrennten, kompromittierten Berechtigungen im Base-Vertrag sollen eine unbegrenzte Verwässerung genau dieses gebridgten Angebots ermöglicht haben. Dem Bericht zufolge ist der SAND-Preis kurzfristig deutlich gefallen, nachdem das Handelsvolumen stark angestiegen war. The Sandbox hat bislang keine offizielle Stellungnahme veröffentlicht, und das vollständige Ausmaß, die Ursachen und die Lösung sind noch nicht bestätigt.
Das ist nicht nur für einen Token relevant. Cross-Chain-Brücken und Multi-Network-Token-Deployments haben sich in der Krypto-Sicherheit wiederholt als Schwachstelle erwiesen, denn eine Schwachstelle, die auf den Smart-Contract einer einzigen Kette isoliert ist, kann das Vertrauen in den Vermögenswert überall untergraben, wo er gehandelt wird – selbst dort, wo die ursprüngliche Supply-Logik unberührt bleibt.
Da immer mehr Projekte Tokens über mehrere Ketten hinweg verbreiten, um Reichweite und Liquidität zu erhöhen: Geht diese Expansion mit einem Sicherheits-Tradeoff einher, der noch immer unterschätzt wird?
$ETH $BEAT $TRUMP