CrossCurve-Exploit verursacht Verluste von 3 Millionen US-Dollar über mehrere Blockchains hinweg

Dieser Artikel wurde erstmals im The Bit Journal veröffentlicht. Das Cross-Chain-Kryptoprotokoll CrossCurve hat bestätigt, dass seine Bridge-Infrastruktur Ziel eines Smart-Contract-Angriffs geworden ist. Der sogenannte CrossCurve-Exploit führte zu geschätzten Verlusten von rund 3 Millionen US-Dollar auf mehreren Blockchain-Netzwerken. Der Vorfall, der am späten Sonntag bekannt wurde, verdeutlicht erneut die tief verwurzelten Sicherheitsprobleme von Cross-Chain-Systemen – einer der häufigsten Angriffsvektoren im Bereich der dezentralen Finanzanwendungen (DeFi).

Contents

CrossCurve-Exploit mit Messaging-Schwachstelle verknüpft

In einer Mitteilung auf X erklärte CrossCurve, dass Angreifer die Bridge des Protokolls attackiert hätten, indem sie eine Schwachstelle in einem Smart Contract ausnutzten, der für die Cross-Chain-Kommunikation zuständig ist. Das Team empfahl den Nutzern, sämtliche Interaktionen vorerst einzustellen, während die Ursache untersucht und Maßnahmen zur Eindämmung des CrossCurve-Exploits ergriffen werden.

Spätere Analysen von Blockchain-Sicherheitsfirmen ergaben, dass es dem Angreifer gelungen war, zentrale Validierungsprüfungen innerhalb der Bridge-Architektur zu umgehen. Defimon Alerts, ein Dienst des Sicherheitsunternehmens Decurity, erklärte, der Exploit sei auf eine Schwachstelle zurückzuführen, die das Fälschen von Cross-Chain-Nachrichten erlaubte. Dadurch konnten Token ohne Berechtigung freigeschaltet werden.

CrossCurve-Exploit führte zu Verlusten über mehrere Netzwerke

Ermittler stellten fest, dass die Schwachstelle in einem Smart Contract lag, der mit einem auf Axelar basierenden Receiver-System von CrossCurve verbunden ist. Berichten zufolge rief der Angreifer die Funktion expressExecute im ReceiverAxelar-Contract mit einer manipulierten Nachricht auf, die die Gateway-Prüfungen umging. In der Folge gab der PortalV2-Contract Vermögenswerte ohne ausreichende Absicherung frei, woraufhin Gelder während des CrossCurve-Exploits aus verschiedenen Blockchains abgezogen wurden.

Defimon Alerts schätzt den Gesamtverlust auf etwa 3 Millionen US-Dollar, weist jedoch darauf hin, dass sich diese Zahl im Zuge laufender On-Chain-Analysen noch ändern könnte. CrossCurve hat bislang keine vollständige Liste der betroffenen Token oder Netzwerke veröffentlicht.

CrossCurve @crosscurvefi (ex https://t.co/4HJ33uOZUS) has been exploited for around 3 million on several networks.
Anyone could call expressExecute on ReceiverAxelar contract with a spoofed cross-chain message, bypassing gateway validation and triggering unlock on PortalV2.… pic.twitter.com/EfYe3Tfo9v
— Defimon Alerts (@DefimonAlerts) February 1, 2026

CrossCurve bietet Belohnung zur Rückgewinnung der Gelder an

CrossCurve-CEO Boris Povar veröffentlichte öffentlich zehn Wallet-Adressen, die mutmaßlich mit dem Exploit in Verbindung stehen, um die Rückführung der gestohlenen Mittel zu erleichtern. Er setzte eine Belohnung von bis zu 10 Prozent der zurückgegebenen Summe aus, sofern die Vermögenswerte innerhalb von 72 Stunden zurückerstattet werden. Diese Vorgehensweise bezeichnete er als mögliche White-Hat-Lösung.

Sollte innerhalb dieses Zeitraums keine Kontaktaufnahme erfolgen, werde das Protokoll den CrossCurve-Exploit als böswillig einstufen und rechtliche Schritte einleiten. Dazu zählen die Zusammenarbeit mit Strafverfolgungsbehörden, juristische Maßnahmen sowie wenn möglich die Koordination mit anderen Kryptoprojekten, um Gelder einzufrieren.

Curve Finance warnt nach dem Exploit

Im Anschluss an den CrossCurve-Exploit meldete sich auch Curve Finance zu Wort, das zuvor mit CrossCurve zusammengearbeitet hatte. Das Curve-Team riet Nutzern, die in CrossCurve-Pools engagiert sind, ihre Positionen zu überprüfen, und betonte, wie wichtig ein ausgeprägtes Risikobewusstsein beim Umgang mit Drittanbieter-Protokollen sei.

Cross-Chain-Bridges zählen seit Jahren zu den am häufigsten angegriffenen Komponenten im Krypto-Ökosystem. Schwachstellen in der Nachrichtenverifikation und Validierungslogik haben in der Vergangenheit Verluste in Milliardenhöhe verursacht. Zu den bekanntesten Beispielen zählen der Ronin-Bridge-Hack, der Wormhole-Exploit und der Zusammenbruch der Nomad-Bridge. Auch beim CrossCurve-Exploit zeigt sich ein bekanntes Muster: Ein scheinbar kleiner Fehler in der Validierung kann massive Vermögensverluste nach sich ziehen.

Sicherheitsexperten warnen vor zunehmend komplexen Bedrohungen

Sicherheitsforscher weisen darauf hin, dass sich das Bedrohungsumfeld zunehmend weiterentwickelt. Erst kürzlich entdeckte das Cybersicherheitsunternehmen ReversingLabs Schadsoftware, die in Ethereum-Smart-Contracts eingebettet und über manipulierte JavaScript-Pakete im Node Package Manager (NPM) verbreitet wurde.

Dabei wurden bösartige Befehle über On-Chain-Daten extrahiert, wodurch Angreifer herkömmliche Sicherheitsprüfungen umgehen konnten. Diese Vorgehensweise weist Parallelen zu den beim CrossCurve-Exploit beobachteten Techniken auf.

CrossCurve-Exploit als Warnsignal für DeFi-Nutzer

Der CrossCurve-Exploit ist ein weiteres Mahnzeichen für die Risiken im Umgang mit DeFi-Protokollen. Forscher empfehlen weiterhin, vorsichtig zu agieren: Ungetestete oder neu gestartete Bridges sollten gemieden, Verträge niemals blind signiert, Hardware-Wallets genutzt und Vermögenswerte auf mehrere Plattformen verteilt werden.

Auch wenn die Untersuchungen zum CrossCurve-Exploit noch andauern, unterstreicht der Vorfall eine grundlegende Wahrheit der dezentralen Finanzwelt: Innovation schreitet oft schneller voran als Sicherheit und am Ende bleiben die Nutzer selbst die letzte Verteidigungslinie.

Fazit

Der CrossCurve-Exploit ist eine deutliche Erinnerung an die anhaltenden Risiken im DeFi-Sektor, insbesondere bei Cross-Chain-Bridges. Da das Innovationstempo häufig die Sicherheitsmaßnahmen überholt, sind Nutzer gefordert, besonders aufmerksam zu sein, geprüfte Plattformen zu verwenden, Hardware-Wallets einzusetzen und umsichtig zu handeln. Die laufenden Ermittlungen zielen darauf ab, gestohlene Vermögenswerte zurückzuholen und die Sicherheit künftig zu verbessern.

Folgen Sie uns auf Twitter und LinkedIn und treten Sie unserem Telegram-Kanal bei, um sofort über aktuelle Nachrichten informiert zu werden!

Zusammenfassung

Die Cross-Chain-Bridge von CrossCurve wurde angegriffen, was zu Verlusten von rund 3 Millionen US-Dollar über mehrere Netzwerke führte.
Angreifer umgingen Validierungsprüfungen mithilfe gefälschter Cross-Chain-Nachrichten und schalteten nicht gedeckte Token frei.
Das Protokoll bot eine White-Hat-Belohnung von 10 Prozent an und drohte andernfalls mit rechtlichen Schritten.
Der Angriff verdeutlicht die langfristigen Sicherheitsprobleme von Cross-Chain-DeFi-Bridges.

Glossar zentraler Begriffe

CrossCurve-Exploit: Sicherheitsvorfall mit Verlusten von rund 3 Mio. US-Dollar durch eine Smart-Contract-Schwachstelle.
ReceiverAxelar: CrossCurve-Contract zum Empfang und zur Validierung von Nachrichten.
expressExecute-Funktion: Vertragsfunktion, die missbraucht wurde, um Token betrügerisch freizuschalten.
PortalV2-Contract: Vertrag zur Ausgabe von Vermögenswerten über mehrere Blockchains, der im Exploit genutzt wurde.
White-Hat-Belohnung: Vergütung für die ethische Rückgabe gestohlener Vermögenswerte.
Defimon Alerts: Blockchain-Monitoring-Dienst, der über den Exploit berichtete.
Curve Finance: DeFi-Protokoll, das nach dem Vorfall eine Warnung aussprach.
Validierungsprüfungen: Sicherheitsmechanismen zur Bestätigung von Transaktionen oder Nachrichten.