Cyberkriminelle übernehmen das Nervos-Netzwerk und entwenden Vermögenswerte im Wert von 3 Millionen Dollar

Bei einem mutmaßlichen Sicherheitsverstoß wurde die Cross-Chain-Bridge des Nervos-Netzwerks, Force Bridge, Berichten zufolge von einem verdächtigen Konto übernommen, was bisher zum Diebstahl digitaler Vermögenswerte im Wert von etwa 3 Millionen Dollar geführt hat. 

Bei diesem Sicherheitsvorfall handelt es sich um den jüngstendent in dem die Schwachstellen der Interoperabilitätslösungen einer Blockchain ausgenutzt wurden, was Bedenken hinsichtlich der Sicherheit von Cross-Chain-Protokollen aufwirft.

Magickbase und Cyvers warnen vor einer Sicherheitslücke bei Nervos

Eine der ersten Warnungen kam von Magickbase, einem Entwickler von Nervos-integrierter Desktop-Wallet-Software. In einem Beitrag auf X (ehemals Twitter) teilte das Team mit, ungewöhnliche Aktivitäten auf Force Bridge festgestellt und die zugehörigen Dienste umgehend zum Schutz der Nutzer abgeschaltet zu haben.

„Wir haben ungewöhnliche Aktivitäten auf #ForceBridge festgestellt und den Dienst vorsorglich vorübergehend eingestellt. Unser Team untersucht den Vorfall“, schrieb Magickbase und versicherte seinen Nutzern, dass weitere Informationen veröffentlicht würden, sobald diese verfügbar seien.

Kurz nach der Veröffentlichung des Beitrags veröffentlichte das Blockchain-Sicherheitsunternehmen Cyvers Alerts eine detailliertere Analyse des Sicherheitsvorfalls. Laut ihrer Untersuchung hat eine verdächtige Adresse die Bridge übernommen und unautorisierte Transaktionen aus dem Nervos-Netzwerk veranlasst.

🚨WARNUNG🚨Unser System hat mehrere verdächtige Transaktionen im Zusammenhang mit @NervosNetwork festgestellt .

Eine verdächtige Adresse hat offenbar die Kontrolle über die Bitcoin-Brücke übernommen und Vermögenswerte im Wert von ca. 3 Millionen US-Dollar gestohlen: 257.800 USDT, 539,09 ETH , 898.300 USDC , 60.400 DAI und 0,79 WBTC. Alle Gelder wurden in ETH umgetauscht und… pic.twitter.com/jA3EZVpTeN

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2. Juni 2025

Bislang bestand die einzige Mitteilung von Nervos selbst in einer Wiederholung der ursprünglichen Warnung von Magickbase.

Laut Cyvers wandelte der Angreifer die gestohlenen Token in Ethereum und begann, die Gelder über Tornado Cash, einen Krypto-„Mixer“, der die Transaktionsspuren verschlüsselt, um Ursprung und Ziel nahezu unmöglich trac.

Diese Art der Geldwäsche ist leider allzu bekannt, und Tornado Cash wird zunehmend als bevorzugtes Werkzeug für Cyberkriminelle eingesetzt, um gestohlene Gelder zu waschen. Sobald das Geld bei Tornado gelandet ist, ist eine Rückgewinnung äußerst unwahrscheinlich.

Ein größeres Problem in der Blockchain-Welt

Leider ist dieserdent nur der jüngste in einer wachsenden Tendenz. Cross-Chain-Bridges gehören mittlerweile zu den am häufigsten angegriffenen Infrastrukturkomponenten im Krypto-Ökosystem.

Hochkarätige Hacks wie die auf den Ronin- und Binance -Bridges haben für Schlagzeilen gesorgt; andere Exploits, wie die im Zusammenhang mit Orbit Chain, Socket und der ALEX-Bridge, haben die Nutzer im vergangenen Jahr ebenfalls Millionen von Dollar gekostet.

Force Bridge sollte Teil der umfassenderen Vision von Nervos Network für eine sichere und skalierbare Blockchain-Interoperabilität sein. Das Netzwerk wurde in der Vergangenheit für sein hybrides Design, das das UTXO-Modell von Bitcoinmit Smart-trac-Funktionalität kombiniert, vielfach gelobt.

In einem Messari-Berichtwurde Nervos CKB sogar als potenzieller „Game-Changer“ für die Programmierbarkeit von Blockchains bezeichnet. Doch wie dieser Sicherheitsvorfall zeigt, sind selbst technisch hochentwickelte Netzwerke nur so sicher wie ihre am stärksten gefährdete Komponente.

Dies hat auch die anhaltende Debatte um den Einsatz von Tools wie Tornado Cash neu entfacht . Das Argument, dass es Nutzern legitime Datenschutzvorteile bietet, dürfte angesichts der fortgesetzten Nutzung durch Kriminelle zur Geldwäsche großer Mengen gestohlener Gelder und zur Erschwerung der tracsein. nicht mehr stichhaltig