Jede Zipp-Geschichte mit dem Tag #BridgeExploit, die neueste zuerst.
Der Exploit war auf das Minting über die Brücke begrenzt. Dennoch wurden 7,2 Mio. nicht autorisierte CYS verkauft und vor der Blacklist in ETH im Wert von rund 727.000 $ umgewandelt.
Kartenzahlungen und alle anderen Transaktionen im Payy Network sind ausgesetzt. Das Unternehmen hat bislang weder Verluste für Kunden noch einen Zeitplan für die Wiederaufnahme bekannt gegeben.
Die Klage in British Columbia rückt LayerZeros Rolle beim Sicherheitsversagen der Bridge ins Zentrum eines Streits um einen der größten gemeldeten Krypto-Exploits.
Ein kompromittierter Autorisierungsschlüssel und ein dormanter NuNet-Minter verursachten die Verluste, während pausierte Konvertierungen und nicht widerrufene Zugangsdaten die Sanierung zum entscheidenden Test machen.
Das 20%-White-Hat-Angebot ist der neue Akzent, aber die Lücke zwischen 46,1 Milliarden geminten syBTC und den tatsächlich entwendeten $336.000 ist die strukturelle Aussage für Cross-Chain-Bridges.
Die Wiederherstellung von 15 BTC ist keine endgültige Verlustbilanz: Liquiditätsanbieter warten weiterhin auf Expositionszahlen, Entschädigungskriterien und ein Statusupdate zur pausierten nativen Brücke von Symbiosis.
Die Sperre schließt eine Lücke, doch 36 % der Deckung von allBTC stecken in belastetem nBTC, und für die Lücke von 17,19 BTC liegt bislang kein Governance-Vorschlag vor.
Die Schwachstelle liegt auf der Nomic-Seite der Bridge, nicht im Cosmos- oder Osmosis-Konsens, doch rund 36 % der Deckung von Alloyed BTC stehen weiterhin auf dem Spiel, bis die Governance über die Beschlagnahmung abstimmt.
Die teilweise Rückgabe entschärft Liquids unmittelbare Reservenkrise, doch das Netzwerk bleibt pausiert, während die Betreiber die Sicherheitslücke schließen, einen Chain-Split beheben und das Vertrauen in die L-BTC-Deckung wiederherstellen.
Unter der $1-Marke haben sich seit August $1,5 Mrd. an gehebelten Longs angesammelt, während das Spot-Volumen auf 885 Mio. $ täglich gesunken ist. Ein Bruch unter die Unterstützung birgt das Risiko einer Kaskade; für die Oberseite bedarf es Nachrichten zum CLARITY Act, um sie zu rechtfertigen.
Ein erfolgreicher Rollback auf einer großen Chain würde eine Frage neu aufwerfen, die die meisten Netzwerke nie beantworten mussten: Wer trägt den Verlust, wenn die Bridge irrtümlich mintet?
Der gleiche Fehler, der Verus schon zuvor traf, kostete Nutzer jetzt erneut einen siebenstelligen Betrag in ETH, USDC, USDT, tBTC und drei weiteren Reserve-Assets und wirft neue Fragen zur Sicherheit von Bridges auf.
Das Muster ist die eigentliche Geschichte: Vier Protokolle scheiterten innerhalb von 24 Stunden am gleichen Fehlerbild, kompromittierte Schlüssel und Berechtigungen statt gebrochener Kryptografie. KI-Tools senken nun die Kosten, genau diese Schwachstellen zu finden.
Die Arbitrum-Bridge selbst hielt stand, doch fünf Hot-Validator-Signaturen reichten auf einer Drittanbieter-Bridge für das Quorum und gaben dem Angreifer die gesamte TVL des Protokolls frei.
Der Angreifer bridgte den gestohlenen Stablecoin zu Ethereum und tauschte ihn in 12,467 ETH, bevor das Team reagieren konnte, ein klassisches Cross-Chain-Drain-Muster.
ADA legte trotz des Angriffs auf Rückenwind durch einen Cardano-Hard-Fork um 8 % zu, während NIGHT nach dem Exploit von Wanchains Cardano-zu-BNB-Bridge um 30 % auf ein Rekordtief fiel. Sieben Börsen frieren inzwischen Konten sowie Ein- und Auszahlungen ein oder schränken sie ein.
Hoskinson machte KI-getriebene Angriffstools für den Exploit verantwortlich und machte aus einem einzelnen Cross-Chain-Drain eine Sicherheitswarnung für die gesamte Branche und jeden Bridge-Betreiber.
Ein vermuteter Fehler in der Validator-Kodierung könnte die Wiederverwendung von Signaturen ermöglicht haben, während NIGHT um mehr als 30 % auf ein Rekordtief fiel.
Der Angreifer nutzte einen Flash Loan über 1,12 Mio. $ von Kamino, um die USDC/USDT-Pool-Verhältnisse zu verzerren, zu günstigen Kursen abzuheben und die Erlöse zu Ethereum zu bridgen.
Der Vorfall betrifft KelpDAO, doch die strukturelle Story ist die Rotation von 3 Mrd. $ zu Chainlinks CCIP, da DeFi-Projekte LayerZero als Cross-Chain-Messaging-Layer abstoßen.
TheBlock
CryptoSlate
WuBlockchain
CoinDesk
Crypto News