Eine für XRP zuständige Cross-Chain-Bridge wurde für ungefähr $200.000 geleert, nachdem ihre Software fälschlicherweise gefälschte Einzahlungen als legitime Transaktionen erkannte und echten Wert gegen Eingaben freigab, die nie tatsächlich finanziert wurden. Cross-Chain-Bridges gehören zu den am häufigsten ausgenutzten Kategorien in der dezentralen Finanzwelt. Vorfälle wie die Hacks beim Ronin Network, Wormhole und Nomad Bridge führten in den letzten Jahren zu Verlusten in Höhe von Hunderten Millionen Dollar, fast immer durch Fehler in der Verifizierungs- oder Validierungslogik.

Der Vorfall, der erstmals durch einen Beitrag des txEcosystem-Kontos auf X bekannt wurde, wird als Sicherheitsereignis und nicht als routinemäßiger Ausfall oder Wartungsunterbrechung behandelt. Wert verließ das Protokoll ohne eine entsprechende legitime Einzahlung, was diesen Vorfall von einer betrieblichen Ausfallzeit unterscheidet.

Gemäß der Berichterstattung von CoinDesk verwechselte die Software der Bridge gefälschte Einzahlungen mit echten, was auf einen Validierungs- oder Buchungsfehler bei der Erkennung eingehender Gelder hindeutet. Die Folgeberichterstattung von crypto.news führte die Entleerung auf einen Fehler in der Relayer-Logik der Bridge zurück.

Wie der Exploit funktionierte

Im normalen Betrieb schreibt eine Cross-Chain-Bridge einem Nutzer auf einer Chain erst dann einen Betrag gut, nachdem eine authentische Einzahlung auf der anderen Chain bestätigt wurde. Relayer sind die Komponenten, die für die Überwachung von Ereignissen auf der Quell-Chain – wie etwa einer Einzahlung – und die Meldung an die Ziel-Chain zuständig sind, damit der entsprechende Wert freigegeben werden kann. Ein Fehler in dieser Relayer-Logik bedeutet, dass die Bridge ihrem eigenen Bestätigungsmechanismus nicht mehr zuverlässig vertrauen kann. Wenn dieser Überprüfungsschritt ungültige Eingaben akzeptiert, kann das System Wert freigeben, den es nie tatsächlich gehalten hat. Die verfügbaren Beweise stützen diesen Fehlermodus, wobei die genauen Verträge, Validatoren oder Codepfade noch nicht bestätigt wurden.

In dem überprüften Material wurde keine Angreiferidentität, Anzahl betroffener Nutzer oder Wiederherstellungsstatus festgestellt. Diese Details bleiben unbekannt.

Warum die Einzahlungsvalidierung für Bridges entscheidend ist

Cross-Chain-Bridges sind vollständig auf zuverlässige Einzahlungsverifizierung angewiesen. Ein falsch-positives Ergebnis bei der Einzahlungserkennung schafft einen direkten Weg zur unbefugten Freigabe von Geldern, was die Einzahlungsvalidierungskontrollen zur kritischsten Komponente der Sicherheitsarchitektur jeder Bridge macht.

Ähnliche Validierungs- und Liquiditätsfehler haben im gesamten Sektor zu Durchsetzungsmaßnahmen und Verlustereignissen geführt, darunter auch die CFTC-Klage gegen Goliath Ventures wegen eines angeblichen DeFi-Liquiditätsschemas.

Da die Forschung zu diesem Vorfall noch begrenzt ist, werden weitere technische Details zur Ursache und mögliche Sanierungsmaßnahmen von Veröffentlichungen des Bridge-Betreibers oder unabhängigen On-Chain-Analysen abhängen.