Zum Inhalt springen
Gegr. MMXXVIBd. VI · № 273RSS
Blockchain Breaches

Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.

Dossier № 063Rug Pull

SnowdogDAO Insider-Rückkauf

Avalanche-Memecoin SDOG verlor 18 Mio. $ an Insider, die den 'challengeKey' für den Rückkauf-DEX kannten und ihn leerten, bevor Retail reagieren konnte.

Datum
Chain(s)
Status
Mittel entwendet

Im November 2021 beendete der Avalanche-Memecoin SnowdogDAO (SDOG) sein geplantes 8-tägiges „Experiment" mit dem, was die breitere Krypto-Community weithin als den damals größten Rug Pull in der Geschichte von Avalanche interpretierte — rund 18 Millionen Dollar, die von drei Wallets entzogen wurden, die den erforderlichen challengeKey besaßen, um während des geplanten Rückkauf-Fensters auf der projekteigenen DEX (Snowswap) zu handeln. Retail-Investoren, die SDOG gekauft hatten, konnten nicht verkaufen.

Was geschah

SnowdogDAO war als bewusst kurzlebiges Experiment vermarktet worden — ein 8-tägiger „dezentraler Reserve-Memecoin", der mit einem riesigen Token-Rückkauf enden würde, finanziert aus angesammelten Treasury-Reserven. Nutzer wurden ermutigt, AVAX gegen SDOG-Token einzuzahlen, mit dem implizierten Versprechen, dass der Rückkauf die Treasury am Ende des Experiments proportional an die SDOG-Inhaber verteilen würde.

Zwei Design-Entscheidungen erwiesen sich als entscheidend:

  1. Das Projekt deployte seine eigene DEX (Snowswap) und migrierte alle SDOG-Liquidität unmittelbar vor dem Rückkauf von Trader Joe auf Snowswap.
  2. Snowswap erforderte einen „challengeKey"-Parameter, um Trades auszuführen — einen Schlüssel, der im Framing des Projekts geordneten Handel gewährleisten sollte. Nur Insider kannten den Schlüsselwert im Voraus.

Als der Rückkauf ausgeführt wurde, waren die einzigen Wallets, die SDOG gegen den Inhalt der Treasury tauschen konnten, jene, die den challengeKey hielten:

  • Eine Wallet entzog rund 10 Mio. $, indem sie SDOG gegen andere Vermögenswerte tauschte.
  • Eine zweite Wallet entzog ~7,7 Mio. $ mit dem gleichen Ansatz.
  • Eine dritte Wallet entzog ~3,3 Mio. $.

Als der breitere Markt von der challengeKey-Anforderung erfuhr, war der Rückkauf praktisch vorbei, die Treasury war von den Insidern geleert worden, und SDOG war innerhalb von Minuten von ~1.500 $ auf ~100 $ abgestürzt. Retail-Investoren, die SDOG mit AVAX während des 8-Tage-Fensters gekauft hatten, blieben mit wertlosen Token zurück.

Nachwirkungen

  • Das SnowdogDAO-Team bestritt die „Rug Pull"-Einordnung öffentlich und charakterisierte das Ereignis als ein „schiefgelaufenes Spieltheorie-Experiment" — eine Position, die die Community weitgehend ablehnte.
  • Retail-Investoren wurde keine Entschädigung angeboten.
  • Der Vorfall beschädigte die Glaubwürdigkeit des Avalanche-Memecoin-Ökosystems Ende 2021 messbar, mit anschließend stark fallendem On-Chain-Volumen zu ähnlichen „experimentellen" Projekten.

Warum es zählt

Snowdog ist eine saubere Fallstudie dafür, wie technisches „Dezentralisierungs"-Theater Insider-Extraktions-Designs verschleiern kann. Die DEX des Protokolls war On-Chain, die Verträge waren überprüfbar, die Token waren ERC-20 — jedes Oberflächen-Artefakt der Legitimität war vorhanden. Die entscheidende Wahl — dass die Handelsfunktion einen Schlüssel erforderte, den nur die Insider hielten — war in der Parameter-Signatur des Vertrags vergraben und in keinem Marketingmaterial sichtbar.

Die strukturelle Lehre, wiederkehrend in vielen späteren Memecoin-„Experimenten": Lies den Vertrag, bevor du einzahlst, und nimm an, dass jeder nicht-offensichtliche Parameter dort ist, um etwas gegen deine Interessen zu tun. Das On-Chain-Artefakt war offen; die soziale Interpretation, dass es „fair" sei, war die Konstruktion.

Dieses Muster spielt sich 2024-2026 weiter ab mit Solana-basierten Memecoins, pump.fun-Derivaten und verschiedenen „Fair-Launch"-Token, die sich als insider-freundliche Verteilung oder eingeschränkte Handelsmechanik in den Verträgen erweisen.

Quellen & On-Chain-Belege

  1. [01]u.todayhttps://u.today/shib-competitor-snowdogdao-allegedly-falls-victim-to-largest-rug-pull-in-avalanche-history
  2. [02]losslessdefi.medium.comhttps://losslessdefi.medium.com/the-snowdogdao-case-report-how-to-avoid-future-scenarios-604446f41fbf
  3. [03]cryptoslate.comhttps://cryptoslate.com/avalanches-first-memecoin-sdog-ends-in-a-30m-rugpull/

Verwandte Einträge