Spielplattform gehackt – die Brücke wird direkt „totgeschaltet“
The Sandbox hat sich gestern Abend plötzlich die Brückenverbindungen zwischen Base und der BNB Chain abgeschaltet. Grund: Es kam zu einem Angriff. Offiziell hieß es, der Effekt liege bei nur 0,01% der gesamten Token-Versorgung und könne diese nicht beeinflussen. Aber um die Token zu isolieren, hat man erst einmal alles unterbrochen. Außerdem wurde die Nutzer darauf hingewiesen, nicht auf beiden Ketten gleichzeitig mit SAND zu handeln.
Wieder „Brücken“ und „Cross-Chain“ – dieses Skript kommt einem doch bekannt vor. Wenn etwas schiefgeht, trifft es zuerst die Brücke. Diesmal hat es sogar die Brücke der Spielplattform selbst nicht verschont.
Auch die offizielle Formulierung ist ganz typisch: Erst sagen, dass es nur einen kleinen Einfluss gibt, dann beruhigen und dazu raten, keine Panik zu bekommen. Das Problem ist jedoch: Wenn die Brücke stoppt, entspricht ein Teil der Vermögenswerte auf der Kette effektiv einem „eingesperrten“ Anteil – man kann ihn nicht herausziehen. Genau das ist das Unangenehme.
0,01% klingt zwar nach wenig. Aber wenn Angreifer es einmal geschafft haben, kann das Vorgehen leicht kopiert werden. Bei einem früheren Überfall auf eine Cross-Chain-Brücke begann es ebenfalls mit einer kleinen Lücke. Daher: Nicht überrascht sein, dass die offiziellen Reaktionen vielleicht übertrieben wirken. Brücke abschalten, um zu überleben – besser, als zuzusehen, wie Hacker alles abräumen.
Diese Sache erinnert auch alle daran: Wer On-Chain-Games spielt, sollte wissen, dass das Vermögen im Grunde in den Smart-Contracts anderer liegt. Wenn das Projekt einmal eine Entscheidung trifft, bewegen sich deine Token nicht mehr. Das sind nicht deine Schlüssel, nicht dein Geld. Das sind die Contracts des Projekts, und dein Geld.
„Game + On-Chain + Vermögenswerte“ – diese drei Begriffe zusammen ergeben ein Risiko, das direkt auf volle Höhe geht. Wenn du spielen willst, dann spiele bei den Top-Projekten. Kleine Projekte, selbst wenn sie noch so schöne Versprechen machen: Pack nicht deine ganze Existenz darauf.
Wann glaubst du, kann ein Brückenangriff wirklich vollständig ausgerottet werden? Schreib’s in den Kommentaren!
Klicke auf das Profilbild, um den Livestream zu sehen
Jeden Tag nehme ich dich mit zu den wichtigsten Sicherheitsthemen – nicht nur um zu sehen, was passiert ist, sondern um die Logik und die Chancen dahinter zu verstehen 👉🦖
#Sandbox #Sicherheit
The Sandbox hat sich gestern Abend plötzlich die Brückenverbindungen zwischen Base und der BNB Chain abgeschaltet. Grund: Es kam zu einem Angriff. Offiziell hieß es, der Effekt liege bei nur 0,01% der gesamten Token-Versorgung und könne diese nicht beeinflussen. Aber um die Token zu isolieren, hat man erst einmal alles unterbrochen. Außerdem wurde die Nutzer darauf hingewiesen, nicht auf beiden Ketten gleichzeitig mit SAND zu handeln.
Wieder „Brücken“ und „Cross-Chain“ – dieses Skript kommt einem doch bekannt vor. Wenn etwas schiefgeht, trifft es zuerst die Brücke. Diesmal hat es sogar die Brücke der Spielplattform selbst nicht verschont.
Auch die offizielle Formulierung ist ganz typisch: Erst sagen, dass es nur einen kleinen Einfluss gibt, dann beruhigen und dazu raten, keine Panik zu bekommen. Das Problem ist jedoch: Wenn die Brücke stoppt, entspricht ein Teil der Vermögenswerte auf der Kette effektiv einem „eingesperrten“ Anteil – man kann ihn nicht herausziehen. Genau das ist das Unangenehme.
0,01% klingt zwar nach wenig. Aber wenn Angreifer es einmal geschafft haben, kann das Vorgehen leicht kopiert werden. Bei einem früheren Überfall auf eine Cross-Chain-Brücke begann es ebenfalls mit einer kleinen Lücke. Daher: Nicht überrascht sein, dass die offiziellen Reaktionen vielleicht übertrieben wirken. Brücke abschalten, um zu überleben – besser, als zuzusehen, wie Hacker alles abräumen.
Diese Sache erinnert auch alle daran: Wer On-Chain-Games spielt, sollte wissen, dass das Vermögen im Grunde in den Smart-Contracts anderer liegt. Wenn das Projekt einmal eine Entscheidung trifft, bewegen sich deine Token nicht mehr. Das sind nicht deine Schlüssel, nicht dein Geld. Das sind die Contracts des Projekts, und dein Geld.
„Game + On-Chain + Vermögenswerte“ – diese drei Begriffe zusammen ergeben ein Risiko, das direkt auf volle Höhe geht. Wenn du spielen willst, dann spiele bei den Top-Projekten. Kleine Projekte, selbst wenn sie noch so schöne Versprechen machen: Pack nicht deine ganze Existenz darauf.
Wann glaubst du, kann ein Brückenangriff wirklich vollständig ausgerottet werden? Schreib’s in den Kommentaren!
Klicke auf das Profilbild, um den Livestream zu sehen
Jeden Tag nehme ich dich mit zu den wichtigsten Sicherheitsthemen – nicht nur um zu sehen, was passiert ist, sondern um die Logik und die Chancen dahinter zu verstehen 👉🦖
#Sandbox #Sicherheit