Krypto-Brücken anfällig für Hacks: Sind Wachsamkeit und robuste Sicherheitsmaßnahmen effektive Lösungen?

Kryptowährungsbrücken sind zu kritischen Instrumenten geworden, die die Übertragung von Token zwischen verschiedenen Blockchains ermöglichen. Durch die nahtlose Interaktion digitaler Vermögenswerte über verschiedene Ökosysteme hinweg stimulieren sie ein beispielloses Maß an Interoperabilität im Kryptoraum. Die Tatsache, dass Krypto-Brücken, die anfällig für Hacks sind, lösbar sind, macht diese Angelegenheit entscheidend.

Diese leistungsstarke Funktionalität ist jedoch nicht frei von erheblichen Sicherheitslücken. Dieser Artikel untersucht die Anfälligkeit dieser Krypto-Brücken für potenzielle Hack-Bedrohungen und verdeutlicht die Notwendigkeit kontinuierlicher Wachsamkeit und robuster Sicherheitsmaßnahmen, um diese Risiken zu mindern.

Was sind Krypto-/Blockchain-Brücken?

Die digitale Welt der Kryptowährung und Blockchain fühlt sich oft an wie ein riesiger Kosmos, der mit einzelnen, doch getrennten Himmelskörpern gefüllt ist. Jeder dieser Körper – verschiedene Blockchains – ist mit einzigartigen Eigenschaften und Merkmalen ausgestattet. Denken Sie an eine Blockchain-Brücke oder eine Cross-Chain-Brücke als eine himmlische Autobahn, die diese verschiedenen digitalen Welten miteinander verwebt. 

Einfach ausgedrückt verbindet es zwei verschiedene Blockchains und ermöglicht es Nutzern, ihre Kryptowährung von einer Blockchain auf eine andere zu senden. Stellen Sie sich vor, Sie besitzen Bitcoin, möchten ihn aber wie Ethereum verwenden. Dies wird durch die Brücke ermöglicht.

Historisch gesehen war eine der größten Hindernisse der Blockchain ihre isolationistische Natur. Stellen Sie sich jede Blockchain als eine autarke Inselnation vor, die innerhalb ihrer Grenzen effektiv und operativ ist, aber von unüberwindbarem Wasser umgeben ist. Diese insuläre Existenz führt oft zu exorbitanten Transaktionskosten und Staus.

Hier kommen Blockchain-Brücken ins Spiel, um diese Lücken ganz wörtlich zu schließen. Sie bieten eine funktionale Lösung für diese Isolation, die den nahtlosen Transfer von Token, die Ausführung von Smart Contracts, den Datenaustausch und mehr zwischen zwei verschiedenen Plattformen ermöglicht. Es ist eine transformative Innovation, die die digitalen Mauern überwindet, die lange Zeit die wahre Interoperabilität der Blockchain behindert haben.

Jedes Blockchain-System produziert verschiedene Arten von Münzen und basiert auf einem einzigartigen Regelsatz. Die Brücke fungiert als diplomatische Zone, die den reibungslosen Übergang zwischen diesen unterschiedlichen Welten erleichtert. Die Fähigkeit, mehrere Blockchains innerhalb desselben Netzwerks zu durchqueren, bereichert die Benutzererfahrung für Krypto-Enthusiasten und Neulinge gleichermaßen.

Auf den ersten Blick könnte man Ähnlichkeiten zwischen Blockchain-Brücken und Layer-2-Lösungen erkennen. Die zugrunde liegenden Zwecke der beiden Systeme unterscheiden sich jedoch erheblich. Layer-2-Systeme sind auf einer bestehenden Blockchain aufgebaut, die ihre Geschwindigkeit erhöht, aber das Interoperabilitätsproblem nicht löst. Andererseits fungieren Cross-Chain-Brücken als unabhängige Vermittler, die nicht an eine bestimmte Blockchain gebunden sind, und fördern ein Maß an nahtloser Interaktion, das uns einem wirklich vernetzten Krypto-Universum näher bringt.

Wie funktionieren Blockchain-Brücken?

Kryptowährungsbrücken erfüllen eine Vielzahl beeindruckender Aufgaben. Sie übersetzen Smart Contracts, senden Daten und erfüllen ihre bemerkenswerteste Rolle: Sie erleichtern den Transfer von Token. Um dies zu veranschaulichen, betrachten wir die beiden Giganten der Kryptowelt: Bitcoin und Ethereum, die jeweils über einen einzigartigen Satz von Regeln und Protokollen verfügen. 

Eine Blockchain-Brücke ermöglicht es Bitcoin-Nutzern, ihre Münzen über die digitale Kluft hinweg in das Ethereum-Territorium zu befördern, wodurch Transaktionen ermöglicht werden, die in der nativen Umgebung von Bitcoin unmöglich wären. Dies kann den Erwerb verschiedener Ethereum-Token oder kosteneffiziente Zahlungen umfassen.

Stellen Sie sich vor, Sie sind Bitcoin-Inhaber und beabsichtigen, einen Teil Ihres digitalen Vermögens auf Ethereum zu übertragen. Die Blockchain-Brücke fungiert als sicherer Aufbewahrungsort für Ihr Bitcoin und erzeugt eine äquivalente Summe in Ether (ETH) für Ihre Nutzung. Es ist wichtig zu verstehen, dass keine tatsächliche Kryptowährung physisch bewegt wird. Der zugewiesene Betrag an Bitcoin wird effektiv in einem Smart Contract „eingefroren“ oder „gesperrt“, und an seiner Stelle erhalten Sie Zugang zu einem gleichwertigen Betrag an Ether.

Wenn Sie sich entscheiden, Ihre Schritte zurückzuverfolgen und zur Bitcoin-Blockchain zurückzukehren, wird der verbleibende Ether (abhängig von Ihren Transaktionen) vernichtet oder „verbrannt“, und eine entsprechende Anzahl an Bitcoin erscheint wieder in Ihrer Wallet.

Im Vergleich zu herkömmlichen Methoden, bei denen Sie BTC typischerweise über eine Handelsplattform in ETH umwandeln, es in eine Wallet abheben und dann erneut auf eine andere Börse einzahlen würden, umgeht die Blockchain-Brücke diese Schritte und die damit verbundenen Gebühren. Im Wesentlichen hätten Sie wahrscheinlich mehr gespart, als Sie ursprünglich transaktieren wollten.

Häufige Sicherheitsanfälligkeiten in Kryptowährungsbrücken

Crypto-Brücken ermöglichen die Cross-Chain-Interoperabilität, was im Wesentlichen bedeutet, dass verschiedene Kryptowährungen interagieren und zwischen mehreren Blockchain-Plattformen übertragen werden können. Aufgrund ihrer zunehmend entscheidenden Rolle sind sie jedoch zu attraktiven Zielen für böswillige Hacker geworden. 

Schauen wir uns eine Reihe häufiger Sicherheitsanfälligkeiten an, die diesen Brücken innewohnen und sie anfällig für Hacks machen können.

Schwache On-Chain-Validierung

Die erste kritische Schwachstelle entsteht oft durch eine schwache On-Chain-Validierung. On-Chain-Validierung bezieht sich auf den Prozess der Überprüfung von Transaktionen direkt in der Blockchain. Im Fall einer Kryptowährungsbrücke beinhaltet diese Validierung die Überprüfung, ob die eingehende Transaktion von einer Quell-Blockchain gültig ist und keine böswilligen Absichten verfolgt.

Eine schwache On-Chain-Validierung könnte bedeuten, dass die Brücke diese Transaktionen nicht vollständig authentifiziert und überprüft, was die Tür weit für betrügerische Transaktionen öffnet. Hacker könnten diese Lücke ausnutzen, um Transaktionen zu replizieren und effektiv dieselbe Kryptowährung doppelt auszugeben, ein Szenario, das sich als katastrophal für die Integrität der Brücke und ihrer Nutzer erweisen könnte.

Schwache Off-Chain-Validierung

Ebenso kritisch ist die Off-Chain-Validierung. Dieser Prozess bezieht sich auf die Validierung, die außerhalb der Blockchain stattfindet, normalerweise durch die Betreiber der Kryptowährungsbrücke. Diese Betreiber validieren die Transaktion, bevor sie auf der Ziel-Blockchain bestätigt wird.

Schwache Off-Chain-Validierungsverfahren sind gleichbedeutend damit, die Hintertür des digitalen Tresors offen zu lassen. Es ist, als würde man Transaktionen ohne gründliche Identitätsprüfung durchlassen, was die Brücke gefälschten Transaktionen und sogar der Manipulation des Transaktionswerts aussetzt. Diese Schwachstelle macht sie zu einem primären Ziel für Hacker, die diese Nachlässigkeit ausnutzen möchten.

Unsachgemäßer Umgang mit nativen Token

Als Nächstes in der Reihe der Schwachstellen steht der unsachgemäße Umgang mit nativen Token. Jede Blockchain-Plattform hat ihren eigenen nativen Token – für Ethereum ist dies Ether, für Binance Smart Chain ist es BNB, und so weiter. Eine Kryptowährungsbrücke muss mit diesen Token äußerst sorgfältig umgehen und die Menge und Identität der über die Chains hinweg bewegten Token genau verfolgen.

Wenn native Token unsachgemäß gehandhabt werden, beispielsweise ihre Bewegung nicht korrekt registriert oder sie während des Transits nicht ausreichend gesichert werden, entsteht eine Gelegenheit für böswillige Parteien, diese Token zu manipulieren oder zu stehlen. Dies kann zu erheblichen finanziellen Verlusten für Nutzer führen und die gesamte Funktion der Kryptowährungsbrücke untergraben.

Fehlkonfiguration

Zuletzt, aber bei weitem nicht am wenigsten, ist die Fehlkonfiguration. Kryptowährungsbrücken sind komplexe technologische Architekturen, die eine korrekte Konfiguration erfordern, um die Sicherheit zu gewährleisten. Dazu gehört das Einrichten von Sicherheitsprotokollen, Firewalls, Berechtigungen und verschiedenen anderen technischen Details.

Fehlkonfigurationen, wie das Beibehalten der Standard-Einstellungen eines Systems, das regelmäßige Aktualisieren oder Patchen von Systemen zu unterlassen oder den Umgang mit Benutzerberechtigungen zu missachten, können eine Brücke zu einem leichten Ziel für Cyberkriminelle machen. Im Wesentlichen ist es, als würde man den Bauplan Ihres Sicherheitssystems in die Hände von Dieben legen. Mit einem solchen Vorteil können Hacker ihre Angriffe leicht planen und ausführen, was zu katastrophalen Verlusten und Schäden führt.

Welche Kryptowährungsbrücken können gehackt werden?

Der Ronin-Brücken-Breach

Beginnend mit der Ronin-Brücke wurde ein signifikanter Breach beobachtet, der auf ausgefeilte Social-Engineering-Techniken zurückzuführen ist. Diese Brücke, entwickelt von Sky Mavis für Axie Infinity, ermöglicht die Interaktion zwischen dem Ronin Network – einer auf der Ethereum Virtual Machine basierenden Sidechain – und Ethereum selbst.

In einem Vorfall am 23. März 2022 setzten böswillige Akteure erfolgreich Social Engineering ein, um die privaten Schlüssel der Validatoren zu kompromittieren. Dieser Brech führte zur unrechtmäßigen Entfernung von 173.600 ETH und 25,5 Millionen USDC-Token – einem Wert von über 600 Millionen US-Dollar zu diesem Zeitpunkt – von der Ronin-Brücke. Die Angreifer kontaktierten Axie Infinity-Ingenieure über LinkedIn mit einer betrügerischen Jobmöglichkeit. Leider fiel ein leitender Ingenieur auf die Täuschung herein, was zum Herunterladen einer bösartigen PDF-Datei führte, die als Kompensationspaket getarnt war. Diese Taktik ermöglichte es dem Angreifer, Zugriff auf vier der neun Validatoren zu erhalten.

Die nordkoreanische Hackergruppe „Lazarus“ wird verdächtigt, diese Ausnutzung orchestriert zu haben. Nach dem Angriff versuchten die Übeltäter, den Vorfall auszunutzen, indem sie Axie Infinity (AXS) und Ronin (RON)-Token leerverkauften, in der Erwartung eines Preisverfalls aufgrund der Nachrichten. Dieser Versuch scheiterte jedoch, da ihre Positionen liquidiert wurden, bevor die Nachrichten bekannt wurden. Nach dem Vorfall nahm die Brücke den Betrieb wieder auf und erhöhte ihre Dezentralisierung, indem sie die Anzahl der Validatoren erhöhte und Software-Updates erforderte.

Der Binance-Brücken-Vorfall

Die Binance-Brücke, die inter-Blockchain-Liquidität für BNB Chain, BNB Smart Chain und Ethereum bietet, fiel ebenfalls einem Hacking-Exploit zum Opfer.

Am 6. Oktober 2022 nutzten Angreifer einen Fehler im Proof-Verifier aus und leerten 570 Millionen US-Dollar an BNB-Token. Der vorbereitende Schritt für die Übeltäter bestand darin, sich als Relayer für das BSC Token Hub zu registrieren und einen Fehler in der vom BSC Token Hub verwendeten Proof-Verifikationsmethode auszunutzen. Nach dem Vorfall wurden dringende Gegenmaßnahmen ergriffen, einschließlich der Aussetzung aller 44 Validatoren und der Anwendung eines Patches zur Behebung des Problems.

Der Wormhole-Brücken-Exploit

Wormhole, eine Brücke, die die Konnektivität zwischen Ethereum und Solana bietet, wurde am 2. Februar 2022 ausgenutzt, was zu einem Verlust von 236 Millionen US-Dollar an Token führte. Ein Angreifer nutzte erfolgreich eine veraltete und unsichere Funktion aus und umging die Signaturenverifizierung. Die Schwachstelle wurde schnell gepatcht, und der Betrieb wurde am folgenden Tag wieder aufgenommen.

Der Nomad-Brücken-Angriff

Am 2. August 2022 wurde Nomad Bridge – ein optimistisches Interoperabilitätsprotokoll für sichere Cross-Chain-Kommunikation – ausgenutzt, was zu einem Verlust von über 190 Millionen US-Dollar an WETH und USDC führte. Ein Exploit einer vertrauenswürdigen Wurzel ermöglichte den Angriff. Das Nomad-Team drängte Nutzer, die Mittel unrechtmäßig erworben hatten, diese zurückzugeben, und bot eine 10-prozentige Einbehaltung des zurückgegebenen Betrags an.

Der Harmony-Horizon-Brücken-Breach

Harmonys Horizon Bridge, die Nutzern eine vertrauenslose Methode zum Übertragen von Krypto-Assets zwischen den Harmony-, BNB Smart Chain- und Ethereum-Blockchains bietet, erlitt am 23. Juni 2022 einen Exploit. Dies führte zu einem Verlust von 100 Millionen US-Dollar, nachdem die privaten Schlüssel kompromittiert worden waren. Nach dem Angriff wurde das Multi-Signatur-Schema der Brücke aktualisiert, um die Zustimmung von 4 der 5 Validatoren zu erfordern. Darüber hinaus bot das Harmony Protocol eine Belohnung von 1 Million US-Dollar für die Rückgabe der Brückenmittel an.

Fazit

Kryptowährungsbrücken haben zweifellos eine neue Ära der Blockchain-Interoperabilität eingeläutet und nahtlose Interaktionen zwischen unterschiedlichen Ökosystemen gefördert. Doch ihr Potenzial, die Landschaft digitaler Assets zu transformieren, geht mit einer erheblichen Einschränkung einher – Sicherheitsanfälligkeiten. Wie unsere Untersuchung verschiedener Kryptowährungs-Brücken-Hacks zeigt, können diese Strukturen primäre Ziele für böswillige Exploits sein. Daher ist es Aufgabe von Entwicklern und Nutzern gleichermaßen, robuste Sicherheitsprotokolle zu priorisieren und wachsam gegenüber potenziellen Bedrohungen zu bleiben. Durch dies können wir das kontinuierliche Wachstum und die Widerstandsfähigkeit unserer vernetzten Blockchain-Welt gewährleisten.