ZachXBT: Erhöhte Bridge-Volumina könnten Hackeraktivitäten verschleiern

Der On-Chain-Forscher ZachXBT vermutet, dass hohe Bridging-Volumina ein Hinweis auf Hacking-Aktivitäten und Versuche zur Verschleierung der Herkunft von Geldern sein könnten. Bridging hat zwar aus legitimen Gründen zugenommen, dient aber auch dazu, Gelder einfacher zu mischen oder zu tauschen. 

Der On-Chain-Forscher ZachXBT merkte an, dass die Bridge-Volumina möglicherweise nicht organisch bedingt sind, sondern durch Hacker verursacht werden, die Gelder waschen wollen. 

ZachXBT kommentierte einen kürzlich erschienenen Beitrag von @arjunnchand auf X, in dem er darauf hinwies, dass das LiFi-Protokoll Rekordvolumen verzeichnet. 

pic.twitter.com/UNLp55AREp

– Tay 💖 (@tayvano_) 3. Juni 2025

Bridges dienen meist dazu, Gelder zurück zur Ethereum -Hauptkette zu transferieren, wodurch der Zugriff auf TornadoCash oder andere DEX-Dienste für Mixing ermöglicht wird. Cross-Chain-Bridges kommen auch bei Multi-Chain-Angriffen zum Einsatz. 

Der LiFi-Bridging-Dienst steht vor einer ähnlichen Herausforderung wie andere Web3-Protokolle: Seine offene Architektur schränkt die Möglichkeiten zur Abwehr von Angreifern ein und führt dazu, dass man grundsätzlich nicht bereit ist, diese zu identifizieren. Der Fall ähnelt den Spitzenwerten des Transaktionsvolumens bei THORChain nach dem Bybit-Hack, wo das Protokoll zu den wenigen gehörte, die Kooperation, Überwachung und das Einfrieren von Geldern verweigerten. 

LiFi kritisiert nicht nur wegen derdent, sondern auch dafür, dass die gestiegenen Transaktionsvolumina als Zeichen von Wachstum gefeiert wurden. Der Gründer und das Team von LiFi gaben an, versucht zu haben, die Anzahl der Hackerangriffe zu reduzieren, obwohl der Bridge-Service schon immer einen gewissen Anteil unerwünschter Transaktionen verzeichnet habe.

ZachXBT verweist auf Aktivitäten der DVRK auf Brücken

ZachXBT vermutet, dass plötzliche Spitzenwerte auf die Beteiligung nordkoreanischer Hacker hindeuten könnten, die versuchen, Gelder zu waschen. Der Bybit-Hack hat weiterhin zu erhöhtem Datenverkehr auf Bridges geführt, was vermehrtes Chain-Hopping zur Umgehung der Adressprüfung zur Folge hatte. 

Im Fall der LiFi-Bridge schätzt ZachXBT, dass 15–25 % der Aktivitäten auf die Beteiligung nordkoreanischer Hacker zurückzuführen sein könnten. LiFi fungiert zudem als Bridge-Aggregator und zielt darauf ab, nahtlose Cross-Chain-Swaps zu ermöglichen. 

Früher wurde die Aktivität beim Bridging mitunter durch Anreize oder Airdrop- Farming gefördert. Einige Blockchains weisen aufgrund ihres aktiven DeFiDeFiDeFi DeFiDeFicash aus einem Protokoll oder einer DeFiDeFi DeFiDeFi . 

Bridges zählen zu den anfälligsten Smart Contractstracwas häufig zu umfangreichen Angriffen und dem Verlust von Geldern führt. 

Das Brückenaufkommen hat im letzten Monat zugenommen

Die Untersuchungen zu ZachXBT fallen zeitlich mit einem allgemeinen Anstieg des Bridge-Volumens im letzten Monat zusammen. Bridges bleiben ein Schlüsselelement des Ökosystems, vor allem für den Transfer von Geldern zwischen Ethereum und L2-Chains. 

über 880 Millionen US-Dollar über verschiedene Zahlungsbrücken transferiert, wobei der Großteil des Volumens auf die Top-Anwendungen entfällt. Arbitrum verzeichnete im vergangenen Monat mit insgesamt 2,77 Milliarden US-Dollar das höchste Transaktionsvolumen. 

Allerdings geben auch kleinere Bridges Anlass zur Sorge, da sie plötzliche Volumenspitzen aufweisen können. Einige dieser Bridges wickeln nur sehr geringe Volumina ab, sodass jede Einzahlung einen signifikanten Gewinn darstellt. Bei anderen, wie der Hyperliquid-Bridge, ist die Aktivität mit einer erhöhten Nachfrage nach der zugrunde liegenden Anwendung verknüpft. 

LayerZero, die führende Bridge (Stand: Mai 2025), konnte im vergangenen Monat ebenfalls ihr Nettohandelsvolumen steigern, mit deutlichen täglichen Spitzenwerten. Die Bridge-Aktivität wächst zudem aufgrund der Nachfrage nach dezentralen Börsen (DEX) und der Bemühungen um die Einführung von Cross-Chain-Token.