Kryptowelt in Gefahr: Verus-Bridge unter Beschuss – Vertrauen erschüttert!
Heute ist der 23.07.2026 und wir müssen über ein Thema sprechen, das uns alle betrifft – die Sicherheit im Kryptobereich. Vor kurzem hat ein Unternehmen von einem Cyberangriff berichtet, der auf eine Schwachstelle in der Verus–Ethereum-Bridge zurückzuführen ist. Es ist schon der zweite Vorfall innerhalb von zwei Monaten, und die Sorgen um die Sicherheit nehmen zu.
Im Mai diesen Jahres wurde ein erster Hack gemeldet, der einen Verlust von rund 11,5 Millionen US-Dollar zur Folge hatte. Damals nutzte der Angreifer denselben Bridge-Vertrag und Einstiegspfad wie jetzt. Es ist fast so, als würde man sich in einem schlechten Film wiederfinden, in dem die gleiche Geschichte immer wieder erzählt wird. Wer hätte gedacht, dass die Sicherheit einer Bridge, die den Transfer von Vermögenswerten zwischen verschiedenen Blockchains ermöglichen soll, so fragil sein kann? Die Brücke funktioniert, indem sie Auszahlungen durch auf der anderen Kette gesperrte Vermögenswerte absichert. Doch eine Schwachstelle in der Verus-Bridge erlaubte es einem Angreifer, Gelder auf der Ethereum-Seite auszuzahlen, die nicht ordnungsgemäß gedeckt waren. Das macht einen schon nachdenklich.
Der zweite Angriff
Der jüngste Diebstahl belief sich auf etwa 7,54 Millionen US-Dollar in verschiedenen Token, darunter ETH, tBTC, USDC, USDT, EURC, MKR und scrvUSD. Eine Sicherheitsfirma namens Blockaid hat den Exploit entdeckt und bestätigt, dass der Importpfad der Bridge missbraucht wurde. Das ist wie ein schleichender Schatten, der über der Plattform hängt. Der erste Angreifer gab zwar einen Großteil der gestohlenen Mittel zurück – 4.052,4 ETH, um genau zu sein – und behielt eine White-Hat-Prämie von 25 %. Das klingt fast nobel, aber der zweite Angreifer, der mit einer neuen Wallet auftrat und keine erkennbare Verbindung zum ersten Vorfall hatte, hat gezeigt, dass die Probleme bei Verus noch lange nicht gelöst sind.
Witzig oder eher tragisch: Beide Angriffe verwendeten denselben Bridge-Vertrag und Einstiegspfad, was darauf hinweist, dass die zugrunde liegende Schwachstelle nach wie vor besteht. Der Kernfehler liegt in der Manipulation des Importpfads. Dadurch konnten nicht gedeckte Auszahlungen auf der Ethereum-Seite autorisiert werden. Die Bridge gab reale Vermögenswerte gegen Forderungen frei, die auf der Verus-Seite nicht ordnungsgemäß gedeckt waren. Verus hatte Anfang 2025 noch fast 100 Millionen US-Dollar an Total Value Locked, aber nach dem jüngsten Vorfall ist dieser Wert auf rund 9 Millionen US-Dollar gefallen. Ein steiler Rückgang, der das Vertrauen in die Plattform erheblich untergräbt.
Das Vertrauen auf dem Spiel
Was bedeutet das für die Nutzer? Wiederholte Sicherheitsvorfälle verringern das Vertrauen in die Plattform und die Vermögenswerte, die dort gehalten werden. White-Hat-Vereinbarungen sind im DeFi-Bereich nicht unüblich, setzen jedoch voraus, dass identifizierte Schwachstellen vor der Rückführung von Geldern behoben werden. Der Verus-Fall zeigt, dass die Rückführung von Geldern in ein ungepatchtes System die Sicherheit nicht wiederherstellt. Ein weiteres Beispiel: Am selben Tag wie der jüngste Verus-Exploit wurden mindestens zwei weitere Protokolle in separaten Vorfällen geleert, mit einer Gesamtsumme von über 35 Millionen US-Dollar. Das sind alarmierende Zahlen.
In einer Welt, in der DeFi-Protokolle wie Lido und Aave mit Total Values Locked in Milliardenhöhe agieren, ist es bedenklich zu sehen, wie eine einzelne Plattform so ins Wanken geraten kann. Lido hat momentan einen TVL von über 17 Milliarden US-Dollar, während Aave bei etwa 14 Milliarden US-Dollar liegt. Im Vergleich dazu schaut Verus mit seinen 9 Millionen US-Dollar einfach verloren aus. Es bleibt zu hoffen, dass die Verantwortlichen aus diesen Vorfällen lernen und endlich die notwendigen Maßnahmen ergreifen, um die Sicherheit der Nutzer zu garantieren. Denn Vertrauen ist in diesem Sektor das A und O, und das wurde hier schwer aufs Spiel gesetzt.