Gefährlich, aber unverzichtbar: Warum der Kryptomarkt Bridges braucht

Krypto-Bridges helfen dabei, digitale Vermögenswerte zwischen Blockchains zu bewegen. Sie machen das Krypto-Ökosystem vernetzter und benutzerfreundlicher. Aber sie sind auch zu einem der beliebtesten Ziele der Branche für Hacker geworden.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Warum stehen Krypto-Bridges wieder im Rampenlicht?

Das Cross-Chain-Protokoll Allbridge Core war kürzlich gezwungen, seine Bridge zu pausieren, nachdem Hacker eine Schwachstelle ausgenutzt hatten, die es ihnen ermöglichte, etwa 1,65 Millionen US-Dollar zu stehlen. Laut Blockchain-Sicherheitsfirmen manipulierte der Angreifer einen Stablecoin-Liquiditätspool mittels eines Flash-Loans, bevor er die gestohlenen Gelder von Solana zu Ethereum transferierte. Das Protokoll stellte den Betrieb ein, während der Vorfall untersucht wurde.

Verglichen mit einigen der größten Krypto-Hacks waren die Verluste relativ bescheiden. Dennoch verdeutlichte der Angriff ein bekanntes Dilemma: Bridges sind zu einer unverzichtbaren Infrastruktur für die Krypto-Industrie geworden, obwohl sie eines ihrer größten Sicherheitsrisiken bleiben.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Was ist eine Krypto-Bridge?

Stellen Sie sich Bitcoin, Ethereum und Solana als separate Inseln vor. Verschiedene Blockchains sind für unterschiedliche Zwecke konzipiert. Einige priorisieren Sicherheit, während andere sich auf Geschwindigkeit, niedrigere Gebühren oder spezialisierte Anwendungen konzentrieren. Deshalb möchten Nutzer oft Vermögenswerte zwischen ihnen verschieben.

Eine Krypto-Bridge fungiert wie eine Fähre, die diese Inseln verbindet. Sie ermöglicht es Nutzern, Vermögenswerte zwischen Blockchains zu transferieren, ohne sie vorher verkaufen zu müssen.

In den meisten Fällen verschiebt die Bridge eine Coin nicht buchstäblich von einer Blockchain auf eine andere. Stattdessen sperrt sie den ursprünglichen Vermögenswert in einem Netzwerk und erstellt eine äquivalente Version in einem anderen. Wenn der Nutzer zurückkehren möchte, wird der neue Token vernichtet und der ursprüngliche Vermögenswert freigegeben.

Diese „Wrapped“-Versionen von Kryptowährungen ermöglichen es Nutzern, ihre Vermögenswerte auf einer anderen Blockchain zu handeln, auszugeben oder zu investieren, während der Wert der ursprünglichen Coin erhalten bleibt.

Beispielsweise möchte jemand, der ETH auf Ethereum hält, vielleicht eine dezentrale Finanzanwendung auf Solana nutzen, weil Transaktionen dort schneller oder günstiger sind. Eine Bridge macht das möglich, ohne dass der Nutzer seinen Vermögenswert zuerst verkaufen muss.

Ohne Bridges müssten Nutzer oft eine Kryptowährung verkaufen, das Geld über eine Börse transferieren und einen anderen Vermögenswert auf einer anderen Blockchain kaufen. Das würde dezentrale Finanzen, Blockchain-Gaming und viele andere Krypto-Anwendungen weitaus unkomfortabler machen.

Kurz gesagt lösen Bridges eine der größten Herausforderungen von Krypto: verschiedene Blockchain-Netzwerke zur Zusammenarbeit zu bewegen.

Warum sind Bridges für Hacker attraktiv?

Dieselbe Eigenschaft, die Bridges nützlich macht, erschwert auch ihre Absicherung.

Im Gegensatz zu einer normalen Blockchain-Transaktion, die in einem einzigen Netzwerk stattfindet, muss eine Bridge Aktivitäten über zwei oder mehr Blockchains hinweg koordinieren. Sie verlässt sich oft auf das Zusammenspiel mehrerer Smart Contracts, Validatoren, Liquiditätspools und Messaging-Systeme.

Diese Komplexität ist genau das, was Angreifer anzieht. Wie Brian Pak, Head of APAC Policy bei Chainalysis, es ausdrückte, sind Bridges zu „sehr berüchtigten“ Zielen geworden, weil sie versuchen, „verschiedene Chains miteinander zu vernetzen“. Jede zusätzliche Komponente schafft eine weitere Gelegenheit für Fehler.

Ob eine Bridge auf eine kleine Gruppe von Validatoren oder ein dezentraleres Verifizierungssystem setzt – Nutzer müssen darauf vertrauen, dass sie den sicheren Transfer von Assets zwischen Blockchains bestätigt.

Bridges halten zudem oft große Mengen an Kryptowährungen, da sie die ursprünglichen Assets verwahren, die als Deckung für auf anderen Blockchains ausgegebene Token dienen. Infolgedessen kann eine einzige Schwachstelle potenziell Hunderte Millionen Dollar gefährden.

Forscher schätzen, dass Angriffe auf Cross-Chain-Bridges seit 2021 Verluste von fast 4,3 Milliarden Dollar verursacht haben, was sie zu einem der am stärksten ins Visier genommenen Bereiche im Bereich Decentralized Finance macht. Chainalysis stellte zudem fest, dass Bridge-Hacks im Jahr 2022 fast 70 % aller gestohlenen Kryptowährungen ausmachten, was verdeutlicht, wie häufig Angreifer diese Technologie attackierten.

Obwohl die größten Angriffe in den Jahren 2021 und 2022 stattfanden, ist das Problem nicht verschwunden. Schwerwiegende Vorfälle wie der Zusammenbruch von Multichain im Jahr 2023, der Orbit-Chain-Hack im Jahr 2024 und der jüngste Allbridge-Exploit zeigen, dass die Sicherheit von Bridges eine dauerhafte Herausforderung bleibt.

Können Bridges jemals vollkommen sicher sein?

Ethereum-Mitbegründer Vitalik Buterin äußerte nach einer Reihe von Bridge-Hacks im Jahr 2022 ähnliche Bedenken und argumentierte, dass „die Zukunft Multi-Chain sein wird, aber nicht Cross-Chain“, da es „grundlegende Grenzen für die Sicherheit von Bridges gibt, die über mehrere 'Souveränitätszonen' hinwegspringen“.

Sein Punkt war nicht, dass Blockchains isoliert bleiben sollten. Vielmehr argumentierte er, dass der Transfer von Assets zwischen unabhängigen Netzwerken zwangsläufig zusätzliche Sicherheitsrisiken mit sich bringt.

Entwickler haben darauf reagiert, indem sie die Funktionsweise von Bridges neu konzipiert haben. Neuere Ansätze verlassen sich weniger auf vertrauenswürdige Vermittler und mehr auf kryptografische Verifizierung, während Sicherheitsfirmen weiterhin auf strengere Audits, dezentrale Validierung und kontinuierliche Überwachung drängen, um das Angriffsrisiko zu senken.

Warum Bridges unverzichtbar bleiben

Trotz wiederholter Angriffe glauben nur wenige, dass Krypto ohne Bridges funktionieren kann.

Da immer mehr Blockchain-Netzwerke entstehen, erwarten Nutzer zunehmend, Assets zwischen ihnen so einfach zu verschieben, wie Geld zwischen Bankkonten zu überweisen. Ohne Bridges bliebe jede Blockchain weitgehend isoliert, was das Wachstum von Decentralized Finance und anderen Cross-Chain-Anwendungen einschränken würde.

Die Lehre aus Vorfällen wie dem Allbridge-Exploit ist nicht, dass Bridges gescheitert sind. Es ist vielmehr, dass sie zu wichtig geworden sind, um sie zu ignorieren. Jeder größere Angriff deckt neue Schwachstellen auf, treibt Entwickler aber auch dazu an, sicherere Systeme zu bauen.

Jede neue Blockchain erhöht den Bedarf an sicheren Verbindungen zwischen Netzwerken. Das bedeutet, dass die Zukunft von Krypto wahrscheinlich nicht weniger Bridges beinhalten wird. Stattdessen wird sie davon abhängen, sie so sicher zu machen, dass die meisten Nutzer kaum noch darüber nachdenken müssen, wie sie funktionieren.