Glossar
Bridge-Hack
Aktualisiert 12. Juni 2026
Bridge-Hack bezeichnet einen gezielten Angriff auf eine Cross-Chain-Bridge, bei dem Schwachstellen im Protokoll ausgenutzt werden, um digitale Vermögenswerte zu stehlen oder unberechtigte Token-Ausgaben auszulösen.
Warum Bridges besonders gefährdet sind
Cross-Chain-Bridges ermöglichen den Transfer von Token zwischen verschiedenen Blockchains, indem Mittel auf der Quellchain gesperrt und auf der Zielchain entsprechende Token ausgegeben werden. Diese Architektur konzentriert enorme Kapitalmengen in wenigen Smart Contracts – ein Merkmal, das Bridges zu besonders attraktiven Angriffszielen macht. Je mehr Liquidität ein Protokoll verwaltet, desto höher ist der potenzielle Gewinn für Angreifer.
Zwei Hauptangriffsvektoren
Angriffe lassen sich grundsätzlich in zwei Kategorien einteilen:
Code-Angriffe zielen auf Schwachstellen im Smart-Contract-Code ab. Häufige Muster sind fehlerhafte Validierungslogik, die es erlaubt, Token auf der Zielchain freizugeben, ohne dass eine entsprechende Einzahlung auf der Quellchain stattgefunden hat, sowie Bugs in der Signaturprüfung oder bei der Nachrichtenverifikation zwischen den Chains.
Netzwerk-Design-Angriffe greifen nicht den Code, sondern Menschen und Prozesse an. Dazu zählen Social Engineering gegen Protokolladministratoren, Phishing-Kampagnen zur Entwendung privater Schlüssel sowie die Kompromittierung von Off-Chain-Komponenten wie Relayer oder Validator-Nodes. Ein prominentes Beispiel ist der Horizon-Bridge-Hack des Harmony-Netzwerks, bei dem Angreifer über kompromittierte Schlüssel von Multisig-Unterzeichnern auf die Fondsverwaltung zugreifen konnten – nicht durch einen Fehler im Smart-Contract-Code selbst.
Geldwäsche und Compliance-Herausforderungen
Nach einem erfolgreichen Angriff werden gestohlene Mittel typischerweise über Mixing-Dienste wie Tornado Cash oder über Kryptobörsen mit schwachen KYC-Kontrollen gewaschen, um die Herkunft zu verschleiern. Dies stellt Compliance-Teams von Kryptounternehmen vor erhebliche Herausforderungen bei der Transaktionsrückverfolgung und Risikoklassifizierung. On-Chain-Forensik kann zwar Geldflüsse nachverfolgen, die tatsächliche Rückgewinnung gestohlener Mittel bleibt jedoch in der Praxis selten.
Zur Risikominimierung setzen Protokolle auf externe Sicherheitsaudits, formale Verifikation von Smart Contracts, zeitverzögerte Auszahlungen bei großen Beträgen sowie die Verteilung administrativer Schlüssel auf mehrere unabhängige Parteien (Multisig).