Zuletzt aktualisiert: 02.11.2026
Ein Krypto-Bridge-Hack missbraucht den Prozess, der Werte zwischen Blockchains bewegt. Angreifer können Token ohne Deckung erzeugen, gesperrte Vermögenswerte freigeben oder Autorisierungen erneut verwenden. Projekte und Nutzer riskieren dadurch Verluste und gestörte Transfers.
Bridges nutzen Smart Contracts und Prüfsysteme, um Einzahlungen, Verbrennungen und Auszahlungen über Netzwerke hinweg zu bestätigen. Exploits können Verträge, Prüfer, Off-chain-Software oder wiederholt akzeptierte Nachrichten treffen. Projekte können eine Bridge pausieren und den Vorfall untersuchen, doch eine Wiederherstellung ist ungewiss.
Wie ein Krypto-Bridge-Hack beginnt
Bei einem verbreiteten Modell wird ein Vermögenswert auf einer Blockchain gesperrt und auf einer anderen ein entsprechender Token ausgegeben. Für die Rückübertragung verbrennt der Nutzer diesen Token und liefert einen Nachweis. Die Bridge muss beide Seiten korrekt bestätigen, bevor sie den ursprünglichen Vermögenswert freigibt.
The Sandbox beschrieb dieses Verfahren für SAND: Nutzer zahlen Token in einen Ethereum-Tresor ein und erhalten entsprechende SAND auf Base. Für die Rückgabe werden die Token auf Base verbrannt. Eine signierte Nachricht bestätigt die Verbrennung, bevor der Ethereum-Tresor Sicherheiten freigibt. Dieser Verifizierungsschritt kann zum Angriffsziel werden. Die Nachanalyse von The Sandbox erläutert das Transfermodell.
Bridge-Designs unterscheiden sich. Manche setzen auf Smart Contracts und Validatoren, andere auf Software, die Transaktionen beobachtet und Nachrichten weiterleitet. Angriffe können jeden Teil des Ablaufs treffen, etwa die Nachrichtenprüfung oder die Regeln für Transferverifizierungen.
Was Angreifer die Bridge tun lassen wollen
Angreifer können versuchen, eine Seite einen Transfer akzeptieren zu lassen, den die andere nie autorisiert hat. Dadurch lassen sich Token ohne entsprechende Sicherheiten prägen oder Vermögenswerte ohne gültige Einzahlung beziehungsweise Verbrennung abziehen.
The Sandbox berichtete, dass ein Angreifer am 21. August 2026 eine Konfigurationsschwachstelle ausnutzte und zum alleinigen Prüfer wurde. Er ließ nicht gedeckte SAND auf Base und BNB Smart Chain prägen, verkaufte einen Teil und löste weitere Token gegen Sicherheiten auf Ethereum ein. Das Projekt schätzte den abgezogenen Betrag auf 14.742.341,84 SAND im Wert von rund 697.000 US-Dollar.
Die Nachanalyse von TAC beschrieb einen anderen Fehler: Der Sequencer akzeptierte eine gefälschte TON-Jetton-Wallet, ohne Code-Hash oder Minter zu prüfen. Der Angreifer prägte Token auf TAC und überbrückte sie zurück, um gesperrte Vermögenswerte freizugeben. TAC bezifferte den Verlust auf rund 2,854 Mio. US-Dollar. Ein Tokenname oder Nachrichtenformat allein belegt nicht, dass ein Token legitim ist.
Häufige Fehler bei Cross-Chain-Bridges
Gefälschte oder nicht autorisierte Nachrichten können Auszahlungen auslösen. Beim Alephium-Bridge-Exploit am 30. Mai 2026 nutzte ein Angreifer eine Eclipse-artige Störung und eine fehlende Prüfung in der Off-chain-Fallback-Verarbeitung. Dadurch signierten Guardians gültige, aber nicht autorisierte Nachrichten. Alephium erklärte, dass keine Guardian-Schlüssel kompromittiert wurden. Rund 305.000 US-Dollar an Sicherheiten wurden abgezogen und 13,76 Millionen nicht gedeckte wALPH geprägt.
Bei Replay-Angriffen wird eine zuvor gültige Nachricht erneut akzeptiert. ICON berichtete, dass ein Angreifer am 27. August 2026 zwischen 02:01 und 02:21 UTC zwei signierte Auszahlungsnachrichten 1.492-mal wiederholte. Dadurch wurden 119.866.000 ICX und 531.600 bnUSD freigegeben.
Eine Bridge kann Nachrichten auch falsch interpretieren. Syscoin berichtete, dass am 7. Juni 2026 eine Abweichung zwischen Syscoin Core und dem NEVM-Relay eine mehrdeutige Nutzlast wie die Aufforderung zur Freigabe von fünf Milliarden SYS aussehen ließ. Laut dem Projekt wurden die Mittel zurückgegeben und verbrannt. Die Bridge blieb während der Behebung pausiert. Ein Exploit beginnt also nicht immer mit einem gestohlenen Schlüssel oder einem direkten Angriff auf einen Token-Contract.
Was nach einem Krypto-Bridge-Hack passiert
Teams können Contracts pausieren, Transfers stoppen oder den Netzwerkbetrieb anhalten, während sie einen Vorfall untersuchen. ICON erklärte, sein Alarm sei innerhalb von sieben Minuten nach dem Vorfall am 27. August 2026 ausgelöst worden. Der betroffene Contract wurde pausiert und das Netzwerk angehalten. Eine Pause kann weitere Aktivitäten begrenzen, verhindert während der Prüfung aber auch normale Transfers.
Aussichten auf eine Rückholung hängen davon ab, was mit den Vermögenswerten geschehen ist und welche Kontrollen verfügbar sind. Alephium teilte mit, die Bridge am Morgen des Exploits abgeschaltet zu haben. Nach Angaben des Projekts wurden 96,4 Prozent der nicht gedeckten wALPH on-chain verbrannt und legitime Nutzervermögen vor einem Neustart wieder mit Sicherheiten unterlegt. Das bedeutet nicht, dass jeder Nutzer eine Erstattung erhält.
Projekte können Geldflüsse nachverfolgen, sich mit Börsen abstimmen und technische Erkenntnisse veröffentlichen. Eine Rückholung ist schwierig, wenn Vermögenswerte über Netzwerke bewegt oder getauscht wurden. Während der Untersuchung können Teams Transfers einschränken.
Welche Folgen Nutzer bemerken können
Während eines Exploits können Transfers pausieren, sich verzögern oder als ausstehend angezeigt werden. Ist die Deckung eines Tokens auf der Ziel-Blockchain unklar, kann das Vertrauen in ihn sinken. Nutzer wissen dann womöglich nicht, ob eine Einlösung möglich ist oder ob die Token-Menge noch den von der Bridge gehaltenen Vermögenswerten entspricht.
Bridge-Nutzer sind Smart-Contract- und Betriebsrisiken, Kursschwankungen und einem möglichen Totalverlust ausgesetzt. Eine Projektankündigung oder ein angezeigter Tokenpreis beweist nicht, dass alle ausgegebenen Token gedeckt sind. Während eines Vorfalls können Betrüger sich als Support ausgeben. Teilen Sie niemals eine Seed-Phrase oder einen privaten Schlüssel mit jemandem, der damit angeblich Vermögenswerte zurückholen kann.
Mitteilungen und technische Nachanalysen können betroffene Contracts oder Netzwerke benennen. Achten Sie auf den zeitlichen Ablauf: Eine Pause, ein Wiederherstellungsplan und eine abgeschlossene Erstattung sind verschiedene Dinge. Berichte können sich während laufender Untersuchungen ändern.
Krypto-Bridge-Hack: häufige Fragen
Kann ein Krypto-Bridge-Hack Token ohne Deckung erzeugen?
Ja. Akzeptiert eine Bridge eine ungültige Einzahlung oder Autorisierung, kann ein Angreifer Token prägen lassen, ohne dass entsprechende Vermögenswerte anderswo gesperrt sind. Diese Token gelten als nicht gedeckt.
Sind bei jedem Bridge-Exploit sofort alle Gelder verloren?
Nein. Ein Projekt kann den Betrieb pausieren oder Vermögenswerte zurückholen, aber eine Wiederherstellung ist ungewiss. Verluste können auch nach Wiederaufnahme des Bridge-Betriebs bestehen bleiben.
Warum betrifft ein Bridge-Exploit mehrere Blockchains?
Eine Bridge verbindet Systeme mit getrennten Transaktionsverläufen. Ein Fehler bei der Transferprüfung kann sowohl die Blockchain betreffen, auf der Token ausgegeben werden, als auch jene, auf der die ursprünglichen Sicherheiten liegen.
Woran lässt sich erkennen, ob eine Bridge nach einem Vorfall sicher ist?
Keine einzelne Ankündigung belegt, dass eine Bridge sicher ist. Eine Nachanalyse kann Ursache und Behebung erläutern, doch Code, Validatoren und Betriebsabläufe bergen weiterhin Risiken. Hinzu kommen Kursschwankungen, Betrug und ein möglicher Totalverlust.
Quellen
- The Sandbox Blog | August 22 Exploit Post-Mortem (www.sandbox.game)
- Alephium Bridge Exploit: Postmortem (alephium.org)
- Post-Mortem Report: TAC Bridge (www.tac.build)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
