Die plattformübergreifende Brücke Allbridge hat ihren Allbridge-Core-Protokollbetrieb vorübergehend ausgesetzt, nachdem es zu einer Sicherheitsverletzung gekommen war, die Berichten zufolge zum Verlust von etwa 1,65 Millionen US-Dollar geführt hat. Der Vorfall, der die auf Solana basierende Infrastruktur der Brücke betraf, ist die neueste Erinnerung daran, dass plattformübergreifende Protokolle weiterhin zu den attraktivsten Zielen für ausgefeilte Blockchain-Angreifer zählen.

Das Team hat den Brückenbetrieb angehalten, während es den Exploit untersucht, und hat Liquiditätsanbieter mit Vermögenswerten in den betroffenen Pools aufgefordert, ihre Mittel als Vorsichtsmaßnahme abzuziehen.

Flash-Loan-Angriff löste den Exploit aus

Frühe Untersuchungen zu Blockchain-Angriffen deuten darauf hin, dass der Angreifer eine klassische Flash-Loan-Strategie nutzte, um die Vermögenspreise innerhalb des Stablecoin-Liquiditätspools von Allbridge Core zu manipulieren.

Laut Onchain-Analysten lieh sich der Angreifer zunächst etwa 1,12 Millionen US-Dollar in USDC per Flash Loan von Kamino, einem Lending-Protokoll auf Solana.

Das geliehene Kapital wurde anschließend genutzt, um eine schnelle Abfolge von USDC- und USDT-Swaps auszuführen und dadurch vorübergehend den Wechselkurs innerhalb des Liquiditätspools von Allbridge zu verzerren. Sobald die Kursungleichgewichte erzeugt waren, zog der Angreifer Liquidität zu vorteilhaften Konditionen ab, zahlte den Flash Loan innerhalb derselben Transaktion zurück und behielt den verbleibenden Gewinn.

Da Flash Loans ohne vorherige Sicherheiten auskommen, solange sie in einer einzigen Blockchain-Transaktion zurückgezahlt werden, sind sie zu einem der häufigsten Werkzeuge geworden, die bei DeFi-Exploits eingesetzt werden.

Gestohlene Mittel wurden schnell über Blockchains hinweg bewegt

Blockchain-Daten zeigen, dass der Angreifer kaum Zeit damit verschwendete, die gestohlenen Vermögenswerte zu bewegen.

Nach dem Ausnutzen der Solana-Bereitstellung wurden die Gelder Berichten zufolge an das Ethereum-Netzwerk gebrückt, bevor sie in datenschutzorientierte Dienste übertragen wurden, die darauf ausgelegt sind, die Nachverfolgung von Transaktionen zu erschweren.

Schnelle Cross-Chain-Übertragungen sind zu einer gängigen Taktik unter Krypto-Angreifern geworden und ermöglichen es, dass gestohlene Gelder durch mehrere Blockchain-Ökosysteme fließen, bevor Ermittler reagieren können.

Dieser wachsende Trend stellt Sicherheitsfirmen in der Blockchain-Branche und Strafverfolgungsbehörden weiterhin vor Herausforderungen, wenn es darum geht, illegale Transaktionen nachzuverfolgen.

Allbridge reagiert mit Notfallmaßnahmen

Nach der Entdeckung des Exploits kündigte Allbridge an, dass sie das Protokoll vorübergehend ausgesetzt habe, während eine vollständige Sicherheitsuntersuchung durchgeführt werde.

Das Team veröffentlichte außerdem eine öffentliche Aufforderung an Liquiditätsanbieter, Gelder aus den betroffenen Pools zu entfernen, um das zusätzliche Risiko während der Untersuchung zu minimieren.

Interessanterweise ging Allbridge auch auf Trader ein, die möglicherweise unwissentlich von vorübergehenden Arbitrage-Möglichkeiten profitiert hatten, die durch den Exploit geschaffen wurden.

Das Unternehmen ermutigte außerdem alle, die von der Kursungleichgewichts-Situation profitiert hatten, diese Gelder freiwillig zurückzugeben. Dabei erklärte es, dass die zurückerlangten Assets genutzt würden, um die betroffenen Liquiditätsanbieter zu entschädigen.

Obwohl solche Anfragen nicht rechtlich bindend sind, konnten mehrere DeFi-Projekte in der Vergangenheit Teile der gestohlenen Gelder durch Verhandlungen mit Angreifern oder Dritten zurückerlangen, die von den marktbezogenen Bedingungen im Zusammenhang mit dem Exploit profitierten.

Nicht der erste Sicherheitsvorfall für Allbridge

Leider ist dies nicht das erste Mal, dass Allbridge einen Flash-Loan-Exploit erlebte.

Im April 2023 nutzten Angreifer eine Schwachstelle in einem der BNB-Chain-Liquiditätspools des Protokolls aus und stahlen dabei etwa 573.000 US-Dollar.

Auch dieser frühere Angriff beruhte auf der Manipulation der Pool-Preisbildung mithilfe von Flash-Loan-Mechanismen, sodass der Angreifer erhebliche Mengen an BUSD und USDT abziehen konnte, bevor die Schwachstelle identifiziert wurde.

Die Wiederholung ähnlicher Angriffsverfahren deutet darauf hin, dass der Schutz der Preisbildung in Liquiditätspools eine der größten technischen Herausforderungen für Anbieter von Cross-Chain-Infrastruktur bleibt.

Cross-Chain-Bridges sehen sich weiterhin massiven Angriffen ausgesetzt

Der jüngste Exploit reiht sich in eine wachsende Liste brückenbezogener Sicherheitsverletzungen ein, die in den vergangenen Monaten verzeichnet wurden.

Im Juni setzte das Ethereum-Layer-2-Projekt Taiko einen seiner Bridge-Dienste vorübergehend aus, nachdem Angreifer etwa 1,7 Millionen US-Dollar gestohlen hatten. Das Protokoll nahm den Betrieb später nach einem strukturierten Wiederherstellungsprozess und zusätzlichen Sicherheitsverbesserungen wieder auf.

Noch in diesem Jahr litt das Secret Network unter einem Exploit in Höhe von 4,67 Millionen US-Dollar, der durch eine „Infinite-Mint“-Schwachstelle verursacht wurde und es Angreifern ermöglichte, nicht abgesicherte, verpackte Assets zu erstellen.

Auch andere Bridge-Protokolle, darunter Gravity Bridge, Verus Bridge und Butter Network, haben in den letzten Monaten Sicherheitsvorfälle erlebt.

Diese wiederholten Angriffe verdeutlichen ein anhaltendes Problem im dezentralen Finanzwesen: Bridges verwalten oft große Pools gesperrter Assets und interagieren gleichzeitig mit mehreren Blockchain-Netzwerken, was ihre technische Komplexität und Angriffsfläche erheblich erhöht.

Warum Cross-Chain-Bridges weiterhin sehr begehrte Ziele sind

Cross-Chain-Bridges dienen als essenzielle Infrastruktur im Krypto-Ökosystem, indem sie es digitalen Assets ermöglichen, sich zwischen unabhängigen Blockchains zu bewegen.

Diese Bequemlichkeit geht jedoch mit zusätzlichen Sicherheitsrisiken einher.

Im Gegensatz zu üblichen dezentralen Anwendungen müssen Bridges gesperrte Sicherheiten sicher verwalten, Cross-Chain-Nachrichten verifizieren und synchronisierte Salden über verschiedene Netzwerke hinweg aufrechterhalten.

Jede Schwäche in diesen Mechanismen kann Angreifern Möglichkeiten eröffnen, Preise zu manipulieren, Transaktionen zu fälschen oder Liquiditätspools auszunutzen.

Laut mehreren Berichten über Blockchain-Sicherheit haben Cross-Chain-Bridges in den vergangenen Jahren für Milliarden Dollar an Krypto-Verlusten gesorgt, wodurch sie zu einem der verwundbarsten Bereiche im dezentralen Finanzwesen geworden sind.

Persönliche Analyse: Die Bridging-Sicherheit hat weiterhin einen langen Weg vor sich

Meiner Ansicht nach unterstreicht der jüngste Allbridge-Exploit eine breitere Branchenherausforderung, statt einen isolierten Vorfall darzustellen.

Trotz großer Verbesserungen bei der Blockchain-Sicherheit sehen sich Bridge-Protokolle weiterhin besonderen technischen Risiken gegenüber, weil sie über mehrere Ökosysteme hinweg operieren und dabei erhebliche Mengen an Nutzergeldern verwalten.

Flash-Loan-Angriffe sind zunehmend ausgefeilter geworden, und viele setzen eher darauf, wirtschaftliche Annahmen zu manipulieren, als klassische Programmierfehler auszunutzen.

Das bedeutet, dass künftige Sicherheitsverbesserungen voraussichtlich stärkere wirtschaftliche Schutzmaßnahmen neben einem intelligenteren Smart-Contract-Design erfordern werden.

Projekte, die in kontinuierliche Audits, Echtzeit-Überwachung und robustere Mechanismen zur Preisbildung investieren, werden voraussichtlich mehr Vertrauen sowohl bei Retail-Nutzern als auch bei institutionellen Teilnehmern gewinnen, während die Cross-Chain-Aktivität weiter zunimmt.

Abschließende Gedanken

Der gemeldete Exploit in Höhe von 1,65 Millionen US-Dollar hat Allbridge dazu veranlasst, sein Protokoll auszusetzen, während Ermittler genau feststellen, wie der Angriff ablief und ob zusätzliche Schwachstellen verbleiben.

Obwohl der Vorfall nur eine einzige Bereitstellung betraf, ist er erneut ein Hinweis darauf, dass Cross-Chain-Bridges weiterhin zu den Bereichen mit dem höchsten Risiko im dezentralen Finanzwesen (DeFi) gehören.

Während die Blockchain-Interoperabilität zunehmend wichtiger wird, wird die Verbesserung der Bridge-Sicherheit weiterhin entscheidend sein, um Nutzer zu schützen, Vertrauen aufrechtzuerhalten und das langfristige Wachstum des Multi-Chain-Ökosystems zu unterstützen.

Haftungsausschluss: Dieser Artikel dient nur zu Informations- und Marktanalysezwecken. Er sollte nicht als Finanz-, Cybersecurity- oder Anlageberatung betrachtet werden. Nutzer sollten ihre eigenen Recherchen durchführen und vorsichtig bleiben, wenn sie mit DeFi-Protokollen interagieren.

Kernaussagen

• Allbridge setzte sein Allbridge-Core-Protokoll vorübergehend aus, nachdem ein Exploit in Höhe von 1,65 Millionen US-Dollar gemeldet wurde.

• Der Angreifer soll einen USDC-Flash-Loan in Höhe von 1,12 Millionen US-Dollar verwendet haben, um Stablecoin-Wechselkurse zu manipulieren.

• Gestohlene Gelder wurden Berichten zufolge von Solana nach Ethereum übertragen, bevor sie durch datenschutzorientierte Dienste weitergeleitet wurden.

• Der Exploit folgt einem ähnlichen Flash-Loan-Angriff gegen Allbridge im Jahr 2023.

• Cross-Chain-Bridges sehen sich weiterhin zunehmenden Sicherheitsbedrohungen ausgesetzt, wobei in den vergangenen Monaten mehrere große Exploits auftraten.

• Der Vorfall unterstreicht den anhaltenden Bedarf nach stärkerer Bridge-Sicherheit und verbesserten wirtschaftlichen Schutzmaßnahmen gegen Flash-Loan-Angriffe.