Die Verus–Ethereum Bridge hat einen erheblichen Sicherheitsverstoß erlitten, der laut einem Bericht von Wu Blockchain zu einem geschätzten Verlust von $7,54 Millionen führte. Der Exploit wurde vom Blockchain-Sicherheitsunternehmen Blockaid entdeckt, das feststellte, dass der Angreifer den Importpfad der Bridge nutzte, um nicht gedeckte Auszahlungen auf der Ethereum-Seite der Bridge auszulösen.

Der Vorfall wurde über einen Beitrag auf X von Wu Blockchain bekannt gemacht, einem bekannten Krypto-Nachrichtenmedium, das vom Journalisten Colin Wu betrieben wird. Dem Bericht zufolge manipulierte der Angreifer den Importmechanismus der Bridge und konnte dadurch Auszahlungen auf der Ethereum-Seite erzeugen, die nicht durch entsprechende Vermögenswerte im Verus-Netzwerk gedeckt waren. In Bridge-Systemen ist diese Unterscheidung zentral: Cross-Chain-Transfers beruhen auf der korrekten Überprüfung, dass auf einer Chain gesperrte, verbrannte oder anderweitig verbuchte Vermögenswerte den auf der anderen Chain freigegebenen oder geprägten Vermögenswerten entsprechen.

Zweiter Vorfall in zwei Monaten

Dieser Exploit ist der zweite Sicherheitsvorfall im Zusammenhang mit der Verus–Ethereum Bridge innerhalb von etwa zwei Monaten und wirft ernsthafte Fragen zur Robustheit der Sicherheitsarchitektur der Bridge auf. Die Möglichkeit, über einen nicht gedeckten Auszahlungsmechanismus Millionenbeträge abzuziehen, deutet auf strukturelle Schwachstellen bei der Validierung und Verarbeitung von Cross-Chain-Transaktionen durch die Bridge hin.

Cross-Chain-Bridges sind eine zentrale Infrastruktur im Ökosystem der dezentralen Finanzen (DeFi), da sie die Übertragung von Vermögenswerten zwischen ansonsten inkompatiblen Blockchain-Netzwerken ermöglichen. Die Verus–Ethereum Bridge erleichtert speziell Transaktionen zwischen der Verus-Blockchain und dem Ethereum-Netzwerk. Da Bridges häufig Werte über mehrere Chains hinweg halten oder koordinieren, können Fehler in der Validierungslogik Nutzer in mehr als einem Netzwerk betreffen und eine koordinierte Prüfung sowohl der On-Chain-Transaktionen als auch der Bridge-seitigen Software erforderlich machen.

Eine anhaltende Herausforderung für die Branche

Bridge-Exploits sind zu einem wiederkehrenden Thema in der Sicherheitslandschaft von Kryptowährungen geworden. Einige der größten Exploits in der Geschichte der Kryptobranche zielten auf Cross-Chain-Bridges ab, darunter der Angriff auf Ronin Network über $625 Millionen im März 2022 und der Wormhole-Exploit über $320 Millionen im Februar 2022. Daten von Blockchain-Analyseunternehmen zufolge machten Bridge-Exploits in den vergangenen Jahren einen erheblichen Anteil der gesamten Krypto-Diebstähle aus.

Die Häufigkeit solcher Vorfälle hat zu verstärkten Forderungen nach strengeren Sicherheitsaudits, verbesserten Verifizierungsmechanismen und einer erweiterten Überwachung von Cross-Chain-Protokollen geführt. Für Nutzer und Protokollteams gehören zu den unmittelbaren Fragen nach einem Bridge-Exploit typischerweise, ob die Bridge weiterhin in Betrieb ist, ob betroffene Verträge oder Pfade pausiert wurden, wie die Verluste bewertet werden und ob eine technische Nachbetrachtung den genauen Validierungsfehler identifizieren wird.

Blockaids Entdeckung

Blockaid, das Sicherheitsunternehmen, dem die Entdeckung dieses Exploits zugeschrieben wird, bietet Echtzeitdienste zur Erkennung und Prävention von Bedrohungen für dezentrale Anwendungen an. Das Unternehmen hat zuvor zahlreiche bösartige Transaktionen und Schwachstellen in mehreren Blockchain-Netzwerken identifiziert.

Während das DeFi-Ökosystem weiter wächst, dient der Exploit der Verus–Ethereum Bridge als weitere Erinnerung an die Sicherheitsherausforderungen, die mit Cross-Chain-Interoperabilität verbunden sind. Branchenbeobachter verfolgen die Lage weiter und achten auf mögliche weitere Stellungnahmen des Verus-Entwicklungsteams oder zusätzliche Details von Blockaid zum vollständigen Umfang des Angriffs.