Ein Hacker erstellte gefälschte Kryptowährungen im Wert von 1,2 Mrd. $. Sie verkauften sie nur für 237.000 $

Hyperbridge, eine beliebte Cross-Chain Brücke, wurde schwer getroffen, nachdem ein Hacker einen Code-Fehler ausnutzte, um ungedeckte Krypto-Token zu erstellen.

Der Hacker trickste die Brücke aus und erstellte eine Milliarde von Polkadots DOT-Token auf der Ethereum-Blockchain, berichteten mehrere Sicherheitsexperten am Montag. Obwohl die Beute einen Nominalwert von rund 1,2 Milliarden US-Dollar hatte, führte mangelnde Liquidität dazu, dass der Hacker die Token über die dezentralisierte Börse Uniswap für etwas über 237.000 US-Dollar in Ether verkaufte, wie On-Chain-Aufzeichnungen zeigen.

Seun Lanlege, Gründer von Polytope Labs, dem Unternehmen hinter Hyperbridge, sagte, das Protokoll sei pausiert worden, während sein Team daran arbeitet, den Fehler zu beheben.

Ein Sprecher von Parity Technologies, einem Polkadot-Entwickler, sagte DL News, dass die Angelegenheit basierend auf den derzeit verfügbaren Informationen keine Schwachstelle im Protokoll, Konsens oder geprüften Kerncode von Polkadot anzeigt.

Letztes Jahr erbeuteten Hacker über 649 Millionen US-Dollar durch Code-Exploits, laut einem Bericht von Slowmist, einem Blockchain-Sicherheitsunternehmen.

Selbst kampferprobte Protokolle wie Balancer, dessen Code seit 2021 auf der Ethereum-Blockchain live war, waren nicht immun. Es verlor im November 128 Millionen US-Dollar, nachdem ein Hacker einen Code-Fehler ausnutzte.

In den letzten Monaten befürchten DeFi-Entwickler, dass Hacker zunehmend künstliche Intelligenz nutzen, um Schwachstellen in DeFi-Protokollen zu finden und auszunutzen.

Die verwundbarsten DeFi-Protokolle

Hyperbridge wurde von Lanlege und Mitgründer David Salami über Polytope Labs erstellt, ein in Lagos ansässiges Blockchain-Forschungsunternehmen, das 2023 gegründet wurde.

Das Protokoll ermöglicht es Benutzern, Vermögenswerte zwischen verschiedenen nicht verbundenen Blockchains wie Polkadot und Ethereum zu senden. Hyperbridge startete im November 2024 auf Polkadot.

Die Grundursache des Vorfalls scheint eine Fälschung der Nachrichten zu sein, die die Brücke verwendet, um sicherzustellen, dass Benutzer nur Token in Höhe des eingezahlten Betrags abheben können, sagte BlockSec, ein Krypto-Sicherheitsunternehmen, auf X.

Der Hacker, so BlockSec, fand einen Weg, diese Nachrichten zu fälschen. Dies ermöglichte es ihm, das Protokoll auszutricksen und eine Milliarde DOT-Token zu erstellen, ohne den gleichen Betrag in die Brücke einzuzahlen.

Zu einem Zeitpunkt wurden Cross-Chain Brücken als einige der verwundbarsten DeFi-Protokolle angesehen.

Im Jahr 2022 nutzte ein Hacker einen Fehler in Wormhole, einer Cross-Chain Brücke, die Solana mit mehreren anderen Blockchains verband, um etwa 322 Millionen US-Dollar zu stehlen. Wie beim Hyperbridge-Angriff trickste der Hacker die Brücke aus, um gefälschte Token erstellen zu können.

Einen Monat später stahlen nordkoreanische Hacker etwa 625 Millionen US-Dollar von einer Cross-Chain Brücke, die die Ronin-Blockchain mit Ethereum verband. Dieses Mal resultierte der Diebstahl daraus, dass die Hacker Zugang zu den passwortähnlichen privaten Schlüsseln erhielten, die die Brücke kontrollierten.

Während Angriffe auf Cross-Chain Brücken in den letzten Jahren seltener geworden sind, bleiben viele der gleichen Designentscheidungen, die sie verwundbar machen, bestehen.

Polkadots DOT-Token ist in den letzten 24 Stunden um etwa 5% gefallen.

Tim Craig ist der in Edinburgh ansässige DeFi-Korrespondent von DL News. Kontaktieren Sie ihn mit Hinweisen unter [email protected].