Hack bei CrossCurve: 3 Millionen Dollar über Bridge-Schwachstelle gestohlen

Das Kryptoplattform CrossCurve wurde Opfer eines Hacks, bei dem Kryptowährungen im Wert von etwa 3 Millionen Dollar gestohlen wurden. Der Angriff zielte auf die Cross-Chain-Bridge des Protokolls ab, ein wesentliches Element, das es Nutzern ermöglicht, Krypto zwischen verschiedenen Blockchains zu transferieren.

CrossCurve bestätigte den Vorfall und forderte die Nutzer auf, derzeit keine Interaktionen mit der Plattform zu haben.

Fehler im Smart Contract führte zu Millionenverlust

Laut einer Analyse der Sicherheitsplattform Defimon Alerts nutzten die Angreifer eine Schwachstelle in einem Smart Contract aus, der mit Axelar, einem bekannten Netzwerk für Cross-Chain-Transaktionen, verbunden ist. Durch das Senden einer gefälschten Nachricht umgingen die Hacker ein Kontrollmechanismus, das normalerweise Transaktionen verifizieren soll.

So konnten Token ohne gültige Genehmigung freigegeben werden. Dieser Fehlertyp ist in der DeFi-Welt nicht neu. Gerade durch die komplexe Kommunikation zwischen mehreren Blockchains sind Cross-Chain-Bridges anfällig für Schwachstellen.

Curve Finance reagiert mit Vorsichtsmaßnahmen

Auch Curve Finance, eine große DeFi-Plattform, die mit CrossCurve zusammenarbeitet, ergreift Maßnahmen. Obwohl die Plattform selbst nicht betroffen ist, ruft Curve die Nutzer dazu auf, Stimmen aus bestimmten Liquiditätspools zurückzuziehen. Andernfalls könnten indirekte Risiken bestehen, solange die Lage bei CrossCurve unklar bleibt.

Nutzern, die über CrossCurve Liquidität bereitgestellt haben, wird geraten, ihre Positionen sorgfältig zu überprüfen.

Marktruhe, aber Besorgnis bleibt

Der breitere Kryptomarkt scheint bisher gelassen zu reagieren. Der Bitcoin-Kurs blieb stabil bei rund 60.000 Dollar, was auf eine begrenzte Auswirkung auf das Anlegervertrauen hindeutet. Dennoch steht das Axelar-Ökosystem nun unter verstärkter Beobachtung. Marktteilnehmer beobachten die Kurse von Token wie CRV und AXL genau.

Bisher gibt es keine Anzeichen für eine breitere Ansteckung innerhalb von DeFi.

Bridge-Hacks bleiben ein wiederkehrendes Problem in DeFi

Der Angriff auf CrossCurve ist kein Einzelfall. Seit 2022 wurden bereits über 2 Milliarden Dollar bei Hacks auf Cross-Chain-Bridges erbeutet. Trotz ihrer wichtigen Rolle im DeFi-Ökosystem bleiben diese Brücken eine Schwachstelle in der Sicherheit.

Analysten warnen, dass Vorfälle wie dieser das Vertrauen in DeFi vorübergehend untergraben können. Das Risiko einer Kapitalflucht aus Protokollen bleibt bestehen, solange Bridge-Architekturen anfällig bleiben.

CrossCurve hat angekündigt, eine forensische Untersuchung einzuleiten. Zudem werden zusätzliche Maßnahmen wie eine externe Sicherheitsprüfung, ein Bug-Bounty-Programm und ein mögliches Wiederherstellungsplan für betroffene Nutzer in Betracht gezogen.