Es ist der 23. Juli 2026 und die Welt der Kryptowährungen steht mal wieder Kopf. Die Verus-Ethereum-Bridge hat erneut die Aufmerksamkeit auf sich gezogen – und das aus den falschen Gründen. Bereits am 17. Mai 2023 wurde ein erster Angriff auf denselben Smart Contract verzeichnet. Damals verloren die Nutzer etwa 11,6 Millionen US-Dollar. Doch der aktuelle Vorfall, der sich am 23. Juli 2023 ereignete, hat die Sache noch einmal auf die Spitze getrieben. Angreifer erbeuteten digitale Vermögenswerte im Wert von 7,5 Millionen US-Dollar, was die Gesamtverluste durch beide Angriffe auf rund 19,1 Millionen US-Dollar erhöht.

Was ist genau passiert? Sicherheitsanalysten berichten, dass der Angriff auf eine böswillig gestaltete Importanfrage zurückzuführen war, die von der Verus-Seite kam. Diese Anfrage enthielt eine nicht gedeckte Auszahlungsanforderung auf Ethereum. Die Bridge hatte zwar einige Sicherheitsmaßnahmen implementiert – Notarsignaturen, State Roots und Merkle-Beweise wurden überprüft – doch die Verifizierung des angeforderten Auszahlungsbetrags im Vergleich zu den auf der Verus-Seite gesperrten Vermögenswerten wurde sträflich vernachlässigt.

Die Hintergründe des Angriffs

Die Analysten von Backward Labs haben die Hauptursache für den Angriff identifiziert: eine Umgehung der Autorisierung und Probleme bei der Annahme des Protokollzustands. Kritische Prüfungen bezüglich der Erstellung, Autorisierung, Transfer-Hash, Anzahl und wirtschaftlichen Deckung waren unzureichend. Merkwürdigerweise blieb die Schwachstelle ganze 66 Tage lang ausnutzbar – ein Zeitraum, in dem die Angreifer starkes Interesse an den Schwächen der Bridge zeigten.

Zu den abgezogenen Vermögenswerten gehörten nicht nur Ether, sondern auch tBTC, MKR, USDC, Tether, EURC und scrvUSD. Die Bridge hatte sogar mit einer Sicherheitenposition bei Sky (ehemals MakerDAO) interagiert, um rund 220.357 DAI zu prägen und die betrügerische Anfrage zu erfüllen. Das klingt fast nach einer schlechten Filmhandlung, oder? Mehrere Überwachungstools stuften die Transaktion als kritisch ein und identifizierten Zustandsmanipulation, willkürliche Prägung und Abflüsse aus dem DeFi-Bereich – das ganze Spektakel war also nicht zu übersehen.

Sicherheitsherausforderungen und die Zukunft

Der Vorfall macht einmal mehr deutlich, wie fragil das Sicherheitsnetz bei kettenübergreifenden Brücken ist. Während die kryptografische Verifizierung oft erfolgreich ist, versagt die Validierung der Geschäftslogik – und das kann fatale Folgen haben. Backward Labs veröffentlichte einen Bericht, der die verletzte Invariante hervorhob: Ethereum-Brückenreserven dürfen nur für Reservetransfers aus der Quellkette freigegeben werden, wenn alle erforderlichen Nachweise erbracht sind. Ein klarer Aufruf zur Verbesserung der Sicherheitsstandards, der man nicht genug Gewicht beimessen kann.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Die Fragestellung, die bleibt, ist: Wie wird die Branche auf diese wiederholten Angriffe reagieren? Es ist nicht nur eine Herausforderung für die Entwicklungsteams, sondern auch für die gesamte DeFi-Community. Die Nutzer müssen sicher sein, dass ihre Vermögenswerte in sicheren Händen sind, und es liegt an den Entwicklern, diesen Vertrauen zu rechtfertigen. Ein bisschen mehr Achtsamkeit und gründliche Überprüfung der Systeme könnten helfen, ähnliche Vorfälle in der Zukunft zu vermeiden. In einem Bereich, wo jeder Tag wie ein neues Abenteuer wirkt, bleibt nur zu hoffen, dass die Sicherheitsmaßnahmen nicht hinter den Entwicklungen zurückbleiben.