coindesk.com
Die Bridges und Cross-Chain-Protokolle im Kryptobereich erleben einen äußerst schwierigen Tag.
Mindestens drei wurden innerhalb eines 6-Stunden-Zeitraums in schneller Folge geleert, was gemäß von CoinDesk ausgewerteten Blockchain-Daten und Berichten der Sicherheitsfirmen BlockAid und Peckshield einen Gesamtbetrag von über 35 Millionen US-Dollar ausmacht.
Die Perpetuals-Börse AFX verlor etwa 24,15 Millionen US-Dollar durch eine Bridge, die sie auf Arbitrum betreibt. Die Verus-Ethereum-Bridge wurde um 7,54 Millionen US-Dollar ausgeraubt – ihr zweiter Hack in diesem Jahr aufgrund desselben Fehlers. Und B², ein Bitcoin-Skalierungsnetzwerk, verlor 3,86 Millionen US-Dollar durch seinen Token-Staking-Vertrag.
Die Reihe von Angriffen weist einen gemeinsamen Nenner auf. Keiner durchbrach die zugrunde liegende Kryptografie – jeder beruht entweder auf einem logischen Fehler, bei dem der Code wie geschrieben ausgeführt wurde, die Regeln jedoch dennoch Geld herausließen, oder auf einem kompromittierten Schlüssel, der einem Angreifer Kontrolle verlieh, die er niemals haben durfte.
Das belastendste war das Blockchain-Netzwerk Verus. Blockaid eine Sicherheitslücke entdeckt auf der Verus-Ethereum-Brücke Anfang Donnerstag, bei dem etwa 7,54 Millionen US-Dollar in Ether, tokenisiertem Bitcoin und einer Vielzahl von Stablecoins abgezogen wurden.
🚨 Blockaid detected a @VerusCoin Ethereum Bridge exploit on Ethereum.
— Blockaid (@blockaid_) July 23, 2026
An attacker used the bridge import path to trigger unbacked Ethereum-side payouts, draining ~$7.54M in ETH, tBTC, USDC, USDT, EURC, MKR, and scrvUSD from bridge reserves.
More details in 🧵
Das Unternehmen wies darauf hin, dass bei dem Angriff derselbe Bridge-Vertrag und Einstiegspfad wie bei einem früheren Hack wiederverwendet wurden, wobei dieselbe Fehlerklasse ausgenutzt wurde. CoinDesk berichtete über den früheren Vorfall, ein Verlust von 11,5 Millionen US-Dollar, im Mai.
Eine Bridge ist ein blockchainbasiertes Instrument, das es ermöglicht, Vermögenswerte zwischen zwei Netzwerken zu transferieren, die sonst nicht miteinander interagieren können. Sie hält auf der einen Seite echte Token und gibt auf der anderen Seite Ansprüche darauf aus, wobei ihre Sicherheit vollständig darauf beruht, korrekt zu verifizieren, dass jede Auszahlung tatsächlich durch auf der anderen Chain gesperrte Vermögenswerte gedeckt ist.
Die Verus-Schwachstelle ermöglichte es einem Angreifer, Auszahlungen auf der Ethereum-Seite auszulösen, die auf der Verus-Seite niemals ordnungsgemäß gedeckt waren, sodass die Brücke echtes Geld gegen eine Forderung von nahezu keinem Wert ausgezahlt hat.
Der Angreifer gab den Großteil der Mittel im Austausch für eine Belohnung nach dem Angriff im Mai zurück. Verus hat dann das zurückgewonnene Geld am 8. Juli erneut in dieselbe Bridge eingezahlt, so On-Chain-Daten zusammengestellt von Sicherheitsexperten, und die Brücke wurde zwei Wochen später erneut geleert.
Die Kosten dieses Vertrauens sind in den eigenen Zahlen des Protokolls sichtbar. Verus hielt zu Beginn des Jahres 2025 einen Gesamtwert von fast 100 Millionen US-Dollar in Total Value Locked, laut DefiLlama. Es hält etwa 9 Millionen US-Dollar Stand Donnerstag, ein langsamer Abfluss, unterbrochen von einem frischen Rückgang in dieser Woche, als der jüngste Hack stattfand.
Solche wiederholten Ausfälle kosten nicht nur das in einem einzelnen Angriff gestohlene Geld, sondern verringern auch das Vertrauen, das das Vermögen überhaupt auf der Plattform hält.