Laut einem Bericht vom 15. September hat ein Hacker Bitcoin im Wert von rund 25 Cent in 46 Milliarden gefälschte BTC-Token auf einer DeFi-Bridge (dezentrale Finanzbrücke) umgewandelt, wie CoinDesk berichtet. Falls zutreffend, würde der Vorfall auf einen Token-Minting-Fehler auf der Cross-Chain-Ebene hindeuten, nicht auf eine Schwäche von Bitcoin selbst. Die Identität der Bridge, der genaue Exploit-Mechanismus und die finanziellen Auswirkungen sind in den verfügbaren Unterlagen jedoch bislang unbestätigt.

Vorfälle dieser Art liegen an der Schnittstelle von Cross-Chain-Infrastruktur und der Emission von Wrapped Assets: Bridges sperren Assets in einem Netzwerk und minten repräsentative Token in einem anderen, wodurch die Minting-Logik selbst zum Schwachpunkt wird. Dieses Design hat Bridges zudem zu einem wiederkehrenden Angriffsziel im DeFi-Sektor gemacht – Cross-Chain-Exploits zählen in den letzten Jahren zu den teuersten Vorfällen der Branche, und nicht gedeckte Mints – also Emissionen ohne entsprechende Sicherheiten – gehören zu den dokumentierten Fehlerarten.

Was der Bericht besagt

Der Kern des Vorfalls ist eine markante Asymmetrie: Ein Input im Wert eines Bruchteils eines Dollars in Bitcoin steht einem Output von zig Milliarden Token mit BTC-Label gegenüber. Laut Bericht lieferte der Hacker rund 25 Cent in Bitcoin und die Bridge gab im Gegenzug 46 Milliarden gefälschte BTC-Token aus.

Beide Zahlen stammen aus dieser einen Quelle; weder Transaktionsaufzeichnungen noch ein Bridge-Betreiber oder eine On-Chain-Bestätigung des Mints sind im verfügbaren Material enthalten. Diese Lücke zwischen Input und Output ist der Grund, warum der Vorfall als Minting- oder Buchhaltungsfehler auf der Wrapping-Ebene und nicht als Diebstahl bestehender Mittel erscheint.

Wie die Token erstellt wurden, ist weiter ungeklärt

Was fehlt, ist ebenso wichtig wie das, was berichtet wird. Der konkrete Name der Bridge, die Smart-Contract-Methode, die den Mint ermöglichte, und die Block-Explorer-Aufzeichnungen der Minting-Transaktion liegen in den verfügbaren Unterlagen nicht vor, sodass der technische Weg von 25 Cent zu 46 Milliarden Token nicht rekonstruiert werden kann. Präzedenzfälle zeigen, warum die Methode entscheidend ist: Im Jahr 2022 ermöglichte ein Fehler bei der Signaturverifizierung in der Worm-Bridge einem Angreifer, rund 120.000 Wrapped ETH ohne entsprechende Sicherheiten zu minten; die Betreiberin deckte diese Lücke später.

Bridge-Ausfälle dieser Art unterscheiden sich vom protokolleigenen Bitcoin-Risiko. Wie der Entwickler Jameson Lopp zur Basisebene von Bitcoin dargelegt hat, sind die Supply-Regeln der nativen Chain nicht betroffen, wenn eine Wrapped- oder gebridgte BTC-Repräsentation fehlerhaft gemintet wird. Die gefälschten Token existieren nur im eigenen Ledger der Bridge, nicht im Bitcoin-Netzwerk.

Was die Token-Anzahl über die finanziellen Auswirkungen aussagt

Die Zahl von 46 Milliarden beschreibt gefälschte Token, nicht native Bitcoin, und beides ist nicht austauschbar. Die Token-Anzahl mit dem Marktpreis von Bitcoin zu multiplizieren wäre sinnlos, da es sich um nicht gedeckte Emissionen innerhalb eines Bridge-Vertrags handelt und nicht um Coins auf der Bitcoin-Blockchain. Die Token-Anzahl dient daher als Maßstab für das Ausmaß des Fehlers, nicht für verlorenes Geld. Bei früheren Exploits durch Minting-Fehler entstanden echte Verluste nur dort, wo nicht gedeckte Token auf Plattformen mit echten Assets getauscht wurden.

Nichts im verfügbaren Material belegt, wofür – falls überhaupt – die gefälschten Token eingelöst oder verkauft werden könnten. Es gibt keine Liquiditätszahlen, keine Einlösungsaufzeichnungen und keine Abhebedaten, sodass die rohe Token-Anzahl nichts über Erlöse des Angreifers oder Verluste der Nutzer aussagt.

Um den tatsächlichen Schaden zu bewerten, wären verifizierte On-Chain-Transaktionsflüsse, die Liquiditäts- und Einlösungsaufzeichnungen der Bridge und ein Vorfallbericht des Protocol-Teams erforderlich. Bis dahin bleiben jegliche Aussagen zu Rückholung, Behebung oder Nutzer Verlusten ungeklärt. Zu beobachten ist daher, ob diese Token jemals eine Liquiditätsplattform erreichen und ob die betreffende Bridge den Vorfall bestätigt – die Schritte, die einen berichteten Fehler in einen messbaren Verlust verwandeln würden.

Mögliche Parallele: ein früherer Symbiosis-Bridge-Vorfall

Ein Datenpunkt liegt nahe an diesem Bereich. Symbiosis, ein Cross-Chain-Protokoll, hat öffentlich über einen Bitcoin-Bridge-Vorfall gesprochen und gemeldet, nach einem Exploit 15 BTC zurückerhalten zu haben. Das Protokoll teilte seine Darstellung des Ereignisses auf X:

https://x.com/symbiosis_fi/status/2099566361940795831

Ob dieses Ereignis mit dem im CoinDesk-Bericht beschriebenen identisch ist, wird im verfügbaren Material nicht bestätigt, und die Statusmitteilung ist als Darstellung des Protokolls selbst und nicht als unabhängige Verifizierung zu lesen.

Eine knappe Lehre für Bridges und On-Chain-KI

Für den KI-Krypto-Stack ist die relevante Lehre knapp, aber konkret: Bridges sind der Vertrauensengpass, an dem Wrapped Assets und zunehmend auch On-Chain-Abwicklungen von KI-Agenten von korrekter Minting-Logik abhäng. Ein einzelner Buchhaltungsfehler kann Supply aus dem Nichts erzeugen – genau die Fehlerart, die automatisierte Systeme, die Wert über Chains hinweg bewegen, am wenigsten zu erkennen vermögen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Recherchieren Sie immer selbst, bevor Sie Entscheidungen treffen.