Kurz erklärt: Ein Bridge-Hack ist ein Angriff auf eine Cross-Chain-Bridge – eine Brücke zwischen zwei Blockchains –, bei dem die in der Bridge hinterlegten Vermögenswerte durch Ausnutzung technischer oder organisatorischer Schwächen entwendet werden.
Funktion von Cross-Chain-Bridges
Da Blockchains wie Ethereum, Solana oder BNB Chain isoliert voneinander arbeiten, ermöglichen Bridges den Transfer von Werten zwischen ihnen. Typischerweise wird ein Vermögenswert auf der Ausgangskette gesperrt („lock“) und auf der Zielkette in gleicher Höhe ein hinterlegtes Abbild ausgegeben („mint“). Die Bridge hält dabei große Mengen an gesperrten Token in Smart Contracts oder unter Kontrolle einer Betreibergruppe.
Diese Sammelstellen machen Bridges zu einem attraktiven Ziel: Wer die Sperr- oder Freigabelogik überwindet, kann die gesamten hinterlegten Mittel abziehen.
Typische Angriffsvektoren
Bridge-Hacks entstehen vor allem durch folgende Schwächen:
- Kompromittierte Signierschlüssel: Übernimmt ein Angreifer genügend der privaten Schlüssel (Validator-Keys), die Auszahlungen freigeben, kann er Transaktionen selbst autorisieren.
- Fehler in der Verifizierungslogik: Fehlerhafte Prüfung von Signaturen oder Nachweisen erlaubt es, gefälschte „mint“-Aufträge als gültig auszugeben.
- Smart-Contract-Bugs: Lücken im Bridge-Code, die unautorisierte Abhebungen ermöglichen.
Bekannte Fälle und Bedeutung
Bridge-Hacks zählen zu den folgenschwersten Vorfällen der Krypto-Geschichte:
- Ronin Bridge (2022): Rund 620 Millionen US-Dollar durch kompromittierte Validator-Schlüssel; laut US-Behörden der nordkoreanischen Lazarus-Gruppe zugeschrieben.
- Wormhole (2022): Etwa 320 Millionen US-Dollar durch eine Lücke in der Signaturprüfung.
- Nomad Bridge (2022): Rund 190 Millionen US-Dollar durch einen Initialisierungsfehler, der von zahlreichen Beteiligten ausgenutzt wurde.
Laut Berichten von Blockchain-Analyseunternehmen entfiel in den Jahren 2021 und 2022 ein erheblicher Teil aller gestohlenen Krypto-Werte auf Bridge-Angriffe. Gestohlene Mittel werden anschließend oft über Mixer und weitere Bridges verschleiert.
Häufige Fragen
Warum sind Bridges so häufig Ziel von Angriffen?
Bridges bündeln große Mengen gesperrter Vermögenswerte an einem zentralen Punkt und kombinieren komplexen Code mit teilweise zentralisierter Schlüsselverwaltung. Diese Konzentration von Wert und Angriffsfläche macht sie besonders attraktiv.
Was war der Ronin-Bridge-Hack?
2022 erlangten Angreifer Kontrolle über die Mehrheit der Validator-Schlüssel der Ronin Bridge (Axie Infinity) und autorisierten damit Abhebungen von rund 620 Millionen US-Dollar. Der Vorfall wird der nordkoreanischen Lazarus-Gruppe zugeschrieben.
Sind dezentrale Bridges sicherer als zentrale?
Nicht zwingend. Dezentrale Bridges verteilen die Kontrolle, sind aber durch komplexeren Smart-Contract-Code anfällig für Programmierfehler. Zentrale Bridges bergen dagegen ein Konzentrationsrisiko bei den Schlüsseln.
Lassen sich gestohlene Bridge-Mittel zurückholen?
In Einzelfällen ja, etwa wenn Täter Fehler machen oder Börsen kooperieren. Häufig werden die Mittel jedoch über Mixer und weitere Ketten verschleiert, was die Wiederbeschaffung stark erschwert.
Wie können sich Nutzer schützen?
Durch Nutzung etablierter, mehrfach auditierter Bridges, Vermeidung sehr neuer oder ungeprüfter Anbieter und Beschränkung der über eine Bridge bewegten Beträge. Ein Restrisiko bleibt bei jeder Bridge bestehen.
Zusammenfassung
Ein Bridge-Hack greift Cross-Chain-Bridges an, die große Mengen gesperrter Vermögenswerte verwahren, und zieht diese durch kompromittierte Schlüssel oder Code-Lücken ab. Fälle wie Ronin, Wormhole und Nomad verursachten Schäden im Milliardenbereich. Bridges gelten wegen ihrer Wertkonzentration als besonders exponiertes Angriffsziel.
Weiterführende Quellen
- Wikipedia: Ronin Network / Axie Infinity: en.wikipedia.org
- Chainalysis: Cross-Chain Bridge Hacks: www.chainalysis.com
- US CISA/FBI: Lazarus Group Advisory: www.cisa.gov