Dezentrale Finanzen (DeFi) kämpfen erneut mit Sicherheitsbedenken, nachdem drei Cross-Chain-Bridge-Exploits innerhalb eines einzigen Tages kombinierte Verluste von 35,55 Millionen US-Dollar verursachten und mit erneuter On-Chain-Aktivität im Zusammenhang mit dem früheren Drift Protocol-Hack einhergingen.

Drei Bridge-Exploits verursachen 35,55 Millionen US-Dollar

Zum Zeitpunkt der Berichterstattung hatten drei separate DeFi-Exploits bereits Verluste in Höhe von 35,55 Millionen US-Dollar verursacht. Obwohl die Summe deutlich unter den Verlusten während des Q1–Q2-Hack-Zyklus liegt, bezeichnen Marktteilnehmer dies als den schlechtesten einzelnen Tag für die DeFi-Sicherheit seit Monaten.

AFX erlitt den größten Verlust, nachdem Angreifer 24,2 Millionen US-Dollar in USDC von seiner Arbitrum-Bridge stahlen und die Mittel auf Ethereum übertrugen. BSquared Network war das zweitgrößte Opfer und verlor rund 3,9 Millionen US-Dollar, nachdem ein Angreifer 8,6 Millionen B2-Token abzog. Auch VerusCoin erlitt einen Bridge-Exploit im Wert von etwa 7,5 Millionen US-Dollar.

Alle drei Angriffe zielten auf dieselbe Schicht des DeFi-Stacks ab: Cross-Chain-Bridges, die es ermöglichen, Vermögenswerte zwischen separaten Blockchain-Netzwerken zu übertragen. Bridges gehören seit jeher zu den am häufigsten angegriffenen Komponenten in DeFi, da sie große Vermögenspools auf einer Chain verwahren und auf einer anderen Repräsentationen prägen, wodurch ein Single Point of Failure entsteht, den Angreifer ins Visier nehmen können. Obwohl sie in unterschiedlichen Ökosystemen operierten, war der Angriffsvektor in jedem Fall identisch, was die Bridge-Infrastruktur erneut als eine der hartnäckigsten Sicherheitslücken in DeFi unterstreicht.

Kontext: Die DeFi-Sicherheitskrise von Q1–Q2

Die jüngsten Vorfälle wecken Erinnerungen an den Q1–Q2-Zyklus, als drei aufeinanderfolgende Hacks über 600 Millionen US-Dollar vernichteten. Diese frühere Welle löste einen drastischen Liquiditätsabfluss aus, wobei der Total Value Locked (TVL) – eine wichtige Kennzahl, die die gesamten in DeFi-Protokollen hinterlegten Vermögenswerte misst – auf knapp über 65 Milliarden US-Dollar fiel, ein Niveau, das seit Q2 2024 nicht mehr gesehen worden war. Allein Ethereum verlor innerhalb eines 48-Stunden-Zeitraums mehr als 10 Milliarden US-Dollar an TVL.

Drift-Exploit-Angreifer setzt Transfer gestohlener Mittel fort

Das Timing der Bridge-Exploits hat zusätzliche Aufmerksamkeit erregt, da der Hacker hinter dem Drift Protocol-Exploit damit begonnen hat, gestohlene Mittel wieder zu bewegen. Anfang dieses Jahres erlitt Drift Protocol einen der größten DeFi-Exploits der Geschichte, nachdem Angreifer 285 Millionen US-Dollar abzogen, was eine breite Welle der Risikoaversion auslöste.

Laut Onchain Lens leitet der Angreifer nun ETH über den Tornado Cash Router in wiederholten Tranchen von 100 ETH weiter, wobei jede Minute mehrere Transaktionen ausgeführt werden. Tornado Cash ist ein Datenschutztool auf Ethereum, das die Verknüpfung zwischen Sender- und Empfängeradressen verschleiert und somit ein gängiges Instrument zum Waschen gestohlener Mittel darstellt. Auch wenn diese Transfers nicht zwingend einen bevorstehenden Ausverkauf anzeigen, haben sie den Drift-Hack angesichts der neuen Welle von Bridge-Exploits wieder in den Fokus gerückt.

DeFi-Erholung steht nun unter Druck

Laut DeFiLlama-Daten hatte DeFi wieder an Fahrt aufgenommen, wobei der TVL im Juli um mehr als 10 Milliarden US-Dollar stieg – der stärkste monatliche Anstieg seit dem Q1–Q2-Hack-Zyklus. Die jüngsten Exploits in Höhe von 35,55 Millionen US-Dollar haben neue Unsicherheit in diese Erholung gebracht.

Sollten weitere Exploits folgen, könnte sich die Aufmerksamkeit des Marktes erneut von Kapitalzuflüssen auf Protokollsicherheit verlagern und die gleiche DeFi-FUD-Erzählung wiederbeleben, die Anfang dieses Jahres dominierte.

Zusammenfassung

Drei Cross-Chain-Bridge-Hacks vernichteten an einem einzigen Tag 35,55 Millionen US-Dollar, während der Angreifer hinter dem 285-Millionen-US-Dollar-Drift-Exploit die Bewegung gestohlener Mittel wiederaufnahm. Die Vorfälle ereignen sich, nachdem der DeFi-TVL im Juli um mehr als 10 Milliarden US-Dollar erholt worden war, was Bedenken aufkommen lässt, dass erneute Sicherheitsvorfälle die Erholung des Sektors destabilisieren könnten.