Zwei Cross-Chain-Systeme und mehrere kleinere Protokolle wurden um rund 35 Millionen US-Dollar durch eine Reihe koordinierter Angriffe erleichtert, die innerhalb weniger Stunden stattfanden, wie Sicherheitsteams am Mittwoch berichteten.
Zu den Zielen gehörten Verus, ein Cross-Chain-Liquiditätsprotokoll, und B² Network, eine Bitcoin-Layer-2-Bridge. Angreifer nutzten kompromittierte administrative Schlüssel, Upgrade-Privilegien und schwache Validierungsprüfungen, um Gelder direkt aus Smart Contracts abzuziehen – ohne die zugrunde liegende Kryptografie zu brechen, so mehrere Sicherheitsfirmen.
„Dies war kein kryptografischer Bruch“, sagte ein leitender Ermittler gegenüber CoinDesk. „Die Angreifer hatten einfach die richtigen Schlüssel oder die Fähigkeit, die Vertragslogik zu ihrem Vorteil zu aktualisieren.“
Der erste Angriff traf B² Network, wobei rund 18 Millionen US-Dollar in Wrapped Bitcoin und Ether gestohlen wurden. Verus folgte Stunden später und verlor etwa 12 Millionen US-Dollar. Kleinere Cross-Chain-Bridges und Sidechain-Validatoren waren für die restlichen 5 Millionen US-Dollar verantwortlich, laut On-Chain-Daten, die von der Blockchain-Analysefirma Chainalysis verfolgt werden.
Die Angriffe verdeutlichen eine anhaltende Schwachstelle in der Bridge-Architektur von Krypto-Systemen. Anstatt die Verschlüsselung zu knacken, zielen Diebe zunehmend auf die menschliche Ebene ab: schlecht gesichertes Schlüsselmanagement, Multi-Sig-Unterzeichner mit zu viel Macht oder Upgrade-Mechanismen, die es einem einzigen kompromittierten Administrator ermöglichen, das Verhalten eines Vertrags zu ändern.
Keines der betroffenen Protokolle hat einen Wiederherstellungsplan oder einen Zeitplan für die Wiedereröffnung von Ein- und Auszahlungen bekannt gegeben. B² Network teilte in einem Telegram-Update mit, dass es „mit Börsen zusammenarbeitet, um gestohlene Vermögenswerte einzufrieren“. Das Team von Verus hat seit dem Angriff keine öffentliche Erklärung abgegeben.
Für Händler ist das Ereignis eine Erinnerung daran, dass selbst an Bitcoin und Ether gekoppelte Token ein Bridge-Risiko bergen. Der Preis von Bitcoin und Ether zeigte kaum eine unmittelbare Reaktion, aber der Angriff verstärkt eine bereits bärische Stimmung, die auf Cross-Chain-Projekten lastet. Mehrere große Bridges haben in den letzten zwei Jahren ähnliche Exploits erlitten, die zu Verlusten von insgesamt mehr als 1,5 Milliarden US-Dollar führten.
Offizielle Post-Mortem-Analysen von Verus und B² Network werden in den kommenden Tagen erwartet. Sicherheitsanalysten werden die gestohlenen Gelder on-chain verfolgen; jede Bewegung könnte auf einen Versuch hindeuten, sie in Bargeld umzuwandeln oder einen Mixer zu verwenden. Bis diese Teams das Vertrauen in ihre Verträge wiederhergestellt haben, sollten Liquiditätsanbieter und Yield-Farmer ihre Exposition gegenüber den betroffenen Protokollen möglicherweise überdenken.
Angriffe auf Krypto-Protokolle stehlen $35 Mio. durch Admin-Fehler
Mit Bitcoin und Ethereum verbundene Protokolle verloren 35 Millionen US-Dollar durch mehrere Angriffe, die kompromittierte Schlüssel und Schwächen bei der Validierung ausnutzten. Diese Angriffe betreffen Cross-Chain-Systeme und zeigen Schwachstellen jenseits der Kernkryptografie auf.