Warum Krypto-Bridges 2026 wieder gehackt werden: Validator-Schlüssel, gefälschte Nachrichten und ungedeckte Wrapped Tokens
Cross-Chain-Bridges lösen ein grundlegendes Problem im Kryptobereich: Vermögenswerte und Informationen, die auf einer Blockchain entstehen, können normalerweise nicht direkt auf eine andere übertragen werden. Eine Bridge stellt diese Verbindung her, indem sie Vermögenswerte entsprechend den von einem anderen Netzwerk empfangenen Nachrichten sperrt, freigibt, prägt oder vernichtet. Dieser Komfort schafft jedoch zugleich ein konzentriertes Sicherheitsrisiko. Ein Angreifer muss nicht zwangsläufig Ethereum, Arbitrum, eine Cosmos-Chain oder eine andere zugrunde liegende Blockchain kompromittieren. Es kann ausreichen, das kleinere System anzugreifen, das der Bridge mitteilt, was auf einer anderen Chain passiert ist. Vorfälle aus dem Jahr 2026 zeigen, dass die Schwachstelle ein Validator-Schlüssel, ein Off-Chain-Dienst zur Erstellung von Nachrichten, eine Komponente zur Verifizierung von Nachweisen oder ein Smart Contract zur Ausgabe von Wrapped Assets sein kann. Das Ergebnis ist häufig dasselbe: Die Bridge akzeptiert ein Ereignis, das niemals hätte autorisiert werden dürfen, und gibt dafür reale Vermögenswerte frei. Aktuelle Fälle rund um AFX Trade, Alephium, Hyperbridge und die Axelar-Verbindung zu Secret Network zeigen, warum die Sicherheit von Bridges weiterhin ebenso stark von betrieblichen Kontrollen und der Nachrichtenvalidierung abhängt wie vom Smart-Contract-Code.
Warum Cross-Chain-Bridges 2026 weiterhin ein wertvolles Angriffsziel sind
Eine Bridge befindet sich faktisch zwischen voneinander getrennten Abrechnungssystemen. Sendet ein Nutzer einen Vermögenswert von Chain A zu Chain B, kann der ursprüngliche Vermögenswert in einem Smart Contract auf Chain A gesperrt werden, während auf Chain B eine entsprechende Repräsentation ausgegeben wird. Bei der Rückübertragung wird die Wrapped-Version vernichtet und der ursprüngliche Vermögenswert wieder freigegeben. Andere Konstruktionen nutzen Liquiditätspools, native Ausgabe oder spezielle Messaging-Systeme, doch jedes Modell muss dieselbe Frage beantworten: Wie kann eine Blockchain Informationen über ein Ereignis auf einem anderen Netzwerk sicher akzeptieren? Blockchains können ihren eigenen Zustand zuverlässig verifizieren. Sie wissen jedoch nicht automatisch, ob auf einer anderen Chain tatsächlich eine Einzahlung, eine Verbrennung von Token oder eine Auszahlung stattgefunden hat.
Dadurch werden Bridges für Angreifer besonders attraktiv, weil ein einzelner erfolgreicher Angriff Zugriff auf gebündelte Reserven ermöglichen kann und nicht nur auf die Wallet eines einzelnen Nutzers. Eine Bridge kann Stablecoins, Ether, Bitcoin-gestützte Vermögenswerte und andere Token im Namen Tausender Nutzer verwahren. Der in Escrow-Verträgen gebundene Wert kann deshalb deutlich höher sein als der wirtschaftliche Wert, der einen einzelnen Validator, Server oder administrativen Schlüssel schützt. Selbst wenn Smart Contracts geprüft wurden, können Angreifer nach Schwächen ausserhalb des eigentlichen Vertrags suchen: Validator-Infrastruktur, Deployment-Systeme, RPC-Verbindungen, Relayer, Upgrade-Berechtigungen, Cloud-Konten oder Software zur Erstellung von Cross-Chain-Nachrichten.
Dieses Muster blieb auch 2026 sichtbar. Am 22. Juli wurde die eigene Bridge von AFX Trade um rund 24,15 Millionen USDC erleichtert, nachdem genügend Validator-Signaturschlüssel kompromittiert worden waren, um den erforderlichen Schwellenwert für Auszahlungen zu erreichen. Am 27. August berichtete SKALE, dass Infrastruktur-Anbieter, die Validator-Nodes betrieben, vor einem Angriff auf die Ethereum-seitige IMA Bridge kompromittiert worden waren. Bei diesen Vorfällen musste der Angreifer nicht den Konsensmechanismus der zugrunde liegenden Blockchains überwinden. Angegriffen wurden vielmehr die kleineren Vertrauenssysteme zwischen den Chains, bei denen die Kontrolle über eine begrenzte Anzahl von Rechnern oder Zugangsdaten in Autorität über deutlich grössere Reserven umgewandelt werden konnte.
Das Vertrauensproblem hinter Cross-Chain-Übertragungen
Der Begriff „Bridge“ kann den Eindruck vermitteln, dass Vermögenswerte bei einer Cross-Chain-Transaktion einfach von einem Netzwerk auf ein anderes verschoben werden. Tatsächlich bewegen sich die Vermögenswerte jedoch in der Regel nicht im wörtlichen Sinne zwischen Blockchains. Stattdessen weist ein System nach oder bestätigt, dass auf der Quell-Chain etwas passiert ist, und ein anderes System verändert daraufhin die Salden auf der Ziel-Chain. Je nach Aufbau kann dieser Nachweis von einer Validator-Gruppe, einem Guardian-Set, einem Light-Client-Mechanismus, einem kryptografischen Beweis oder einem anderen Verifizierungsverfahren stammen. Nutzer verlassen sich daher nicht nur auf die Sicherheit beider Blockchains, sondern auch auf die Integrität des Mechanismus, der sie miteinander verbindet.
Diese Unterscheidung ist wichtig, weil eine Transaktion kryptografisch gültig und dennoch wirtschaftlich betrügerisch sein kann. Angenommen, eine Bridge verlangt fünf autorisierte Signaturen, bevor USDC freigegeben werden. Erlangt ein Angreifer fünf legitime Signaturschlüssel, kann die endgültige Auszahlung vollkommen gültige Signaturen enthalten. Der Smart Contract verfügt nicht über eine unabhängige Möglichkeit zu erkennen, dass diese Signaturen von einem Angreifer erzeugt wurden. Aus seiner Sicht haben die erforderlichen Validatoren die Anfrage genehmigt. Die Kryptografie funktioniert exakt wie vorgesehen, doch die Sicherheitsannahme hinter den Signaturen ist bereits zusammengebrochen.
Ein ähnliches Problem entsteht, wenn legitime Unterzeichner falsche Informationen erhalten. Validatoren können eine Nachricht ehrlich signieren, weil die Infrastruktur, die ihnen Daten liefert, eine Einzahlung oder Token-Verbrennung meldet, die in Wirklichkeit nie stattgefunden hat. Deshalb lässt sich Bridge-Sicherheit nicht auf die einfache Frage reduzieren, ob private Schlüssel gestohlen wurden. Entwickler müssen ebenfalls berücksichtigen, woher Validatoren ihre Daten beziehen, ob mehrere unabhängige Quellen dasselbe Ereignis bestätigen, wie ungewöhnliche Nachrichten erkannt werden und was geschieht, wenn plötzlich eine aussergewöhnlich hohe Auszahlung erscheint. Eine Bridge ist nur so vertrauenswürdig wie die gesamte Kette vom ursprünglichen Blockchain-Ereignis bis zur endgültigen Freigabe der Gelder.
Validator-Schlüssel und gefälschte Nachrichten: Wie Angriffe normale Prüfungen umgehen
Validator-Schlüssel sind besonders gefährdet, wenn mehrere davon in ähnlichen Umgebungen gespeichert oder von derselben Organisation kontrolliert werden. Ein Threshold-Signature-Modell kann dezentral wirken, weil fünf, sieben oder zehn Signaturen erforderlich sind. Der tatsächliche Schutz hängt jedoch davon ab, ob diese Zugangsdaten wirklich unabhängig voneinander kompromittiert werden können. Befinden sich mehrere Schlüssel auf vergleichbaren Hot-Servern, verwenden dieselben Administrationstools oder sind über dasselbe interne Netzwerk erreichbar, kann ein Angriff auf eine einzige Betriebsumgebung bereits genügend Signaturen liefern, um das erforderliche Quorum zu erreichen. Die Anzahl der Schlüssel bietet wesentlich weniger Schutz, wenn alle über denselben Angriffsweg erreichbar sind.
Der Vorfall bei AFX Trade im Juli 2026 verdeutlicht dieses Problem. Sicherheitsanalysen ergaben, dass fünf Signaturen von Hot-Validatoren ausreichten, um eine Auszahlung von rund 24,15 Millionen USDC zu autorisieren. Der Bridge-Smart-Contract erkannte das erforderliche Quorum und verarbeitete die Anfrage nach Ablauf seiner Einspruchsfrist. Die native Bridge von Arbitrum war nicht die fehlerhafte Komponente; betroffen war eine von AFX betriebene Bridge. Diese Unterscheidung ist wichtig, weil Nutzer häufig Vermögenswerte zwischen zwei bekannten Chains übertragen und davon ausgehen, dass die Sicherheit der Übertragung direkt von diesen Chains übernommen wird. Tatsächlich kann eine separate Bridge jedoch ein eigenes Validator-Set, eigene Verwahrungsannahmen und eigene administrative Schwachstellen einführen.
Der Diebstahl von Schlüsseln ist nur eine Möglichkeit, eine glaubwürdig wirkende Nachricht zu erzeugen. Eine Bridge kann auch dazu gebracht werden, falsche Informationen zu akzeptieren, ohne dass private Schlüssel der Unterzeichner gestohlen wurden. Ein Angreifer kann die Daten manipulieren, die Validatoren erhalten, einen Verifizierungsfehler ausnutzen, einen Nachweis erstellen, den ein Smart Contract fälschlicherweise akzeptiert, oder Unterschiede darin ausnutzen, wie zwei Softwarekomponenten dieselbe Transaktion interpretieren. Solche Angriffe sind besonders schwer schnell zu diagnostizieren, weil die abschliessende Nachricht echte Signaturen enthalten oder die erwarteten Verifizierungsfunktionen erfolgreich durchlaufen kann. Ermittler müssen dann Relayer, RPC-Daten, die Erstellung von Nachweisen und die Konstruktion der Nachrichten rückwärts analysieren, um festzustellen, an welcher Stelle der falsche Zustand erstmals in den Prozess gelangte.
Was die Vorfälle von 2026 zeigen
Der Bridge-Vorfall bei Alephium vom 30. Mai 2026 ist ein aussagekräftiges Beispiel, weil der erste Eindruck des Angriffs zunächst auf gestohlene Guardian-Zugangsdaten hätte hindeuten können. Alephium erklärte später jedoch, dass die Guardian-Schlüssel nicht kompromittiert worden seien. Laut Post-Mortem kombinierte der Angreifer eine fehlende Validierung in einem Off-Chain-Re-Observation-Prozess mit einem Eclipse-artigen Angriff auf die vollständigen Bridge-Nodes. Dadurch signierten legitime Guardians Nachrichten, die kryptografisch echt waren, aber niemals hätten autorisiert werden dürfen. Rund 305.000 US-Dollar an Sicherheiten wurden aus TokenBridge-Verträgen auf Ethereum und BNB Chain entnommen, während auf Ethereum etwa 13,76 Millionen ungedeckte wALPH ausgegeben wurden.
Hyperbridge erlebte am 13. April 2026 einen anderen Verifizierungsfehler. Laut eigenem Post-Mortem nutzte ein Angreifer eine kritische Schwachstelle im Merkle-Mountain-Range-Verifier aus und erzeugte einen gefälschten Nachweis, den das System akzeptierte. Anschliessend konnte der Angreifer den Token-Gateway-Vertrag leeren. Dieser Fall beruhte nicht darauf, genügend gestohlene Validator-Schlüssel zu sammeln. Stattdessen traf die Komponente, die entscheiden sollte, ob ein Cross-Chain-Nachweis gültig war, eine falsche Entscheidung. Hyperbridge pausierte das betroffene Gateway und beauftragte anschliessend eine unabhängige Prüfung des Verifizierungs- und Settlement-Stacks. Der Vorfall zeigt, weshalb Sicherheitsprüfungen von Bridges nicht auf die sichtbarsten Token-Smart-Contracts beschränkt werden dürfen.
Diese Fälle verdeutlichen, dass der Begriff „gefälschte Nachricht“ sehr unterschiedliche Sicherheitsfehler beschreiben kann. Bei einem Angriff können gestohlene Schlüssel eine bösartige Auszahlung tatsächlich signieren. Bei einem anderen können ehrliche Unterzeichner mit falschen Daten versorgt werden. In einem dritten Fall kann ein Fehler im Verifier dazu führen, dass vollständig erfundene Beweise ohne Kompromittierung von Validatoren akzeptiert werden. Für Nutzer können alle drei Szenarien damit enden, dass Vermögenswerte aus einem Reservevertrag verschwinden. Aus Sicherheitssicht erfordern sie jedoch unterschiedliche Gegenmassnahmen. Hardwaregeschütztes Signieren behebt keinen fehlerhaften Proof-Verifier, während ein perfekter Verifier kein System schützt, dessen Administrator- oder Validator-Zugangsdaten gestohlen wurden. Wirksame Bridge-Sicherheit benötigt daher mehrere voneinander unabhängige Kontrollmechanismen statt eines einzigen vertrauenswürdigen Prüfpunkts.
Ungedeckte Wrapped Tokens und das Liquiditätsproblem
Wrapped Tokens erzeugen eine zusätzliche Risikoschicht, weil ihr Marktwert auf der Annahme beruht, dass sie letztlich gegen einen realen Vermögenswert eingelöst werden können. Repräsentiert ein Wrapped ETH einen Anspruch auf einen ETH, der an anderer Stelle hinterlegt ist, bleibt das System nur dann ausgeglichen, wenn die ausgegebene Menge mit den tatsächlich vorhandenen Vermögenswerten übereinstimmt. Ermöglicht eine Schwachstelle in einer Bridge einem Angreifer, zusätzliche Wrapped Tokens ohne entsprechende Sicherheiten zu erzeugen, können diese neuen Token zunächst genauso aussehen wie legitim gedeckte Einheiten. Sie lassen sich übertragen, handeln oder in anderen DeFi-Diensten einsetzen, bevor der Markt erkennt, dass die gesamten Ansprüche inzwischen höher sind als die vorhandenen Reserven.
Der Vorfall im Juni 2026 rund um die Axelar-Verbindung zu Secret Network liefert dafür ein konkretes Beispiel. Sicherheitsanalysen zeigten, dass ein modifizierter Bridge-Smart-Contract IBC-Einzahlungen akzeptierte, ohne den erwarteten Quellkanal korrekt zu prüfen. Ein Angreifer konnte eine separate Cosmos-basierte Chain erstellen, manipulierte Einzahlungspakete senden und dadurch Wrapped Assets auf Secret Network erzeugen lassen, ohne dass entsprechende legitime Einzahlungen stattgefunden hatten. Diese ungedeckten Vermögenswerte wurden anschliessend über die gültige Axelar-Verbindung weitergeleitet und gegen reale, hinterlegte Token eingelöst. Rund 4,67 Millionen US-Dollar wurden entnommen. Die Unterdeckung wurde nicht sofort erkannt; Berichten zufolge wurde das Problem erst einige Tage später sichtbar, als eine reguläre Cross-Chain-Übertragung nicht mehr abgeschlossen werden konnte, weil die Reserven aufgebraucht waren.
Diese Art von Angriff ist besonders schädlich, weil sich die Folgen über die eigentliche Bridge hinaus ausbreiten können. Sobald ein ungedeckter Wrapped Asset auf einer dezentralen Börse, in einem Lending-Markt oder in einem Liquiditätspool landet, können andere Nutzer unwissentlich reale Vermögenswerte gegen Ansprüche eintauschen, die nicht mehr vollständig besichert sind. Automatisierte Smart Contracts wissen in der Regel nicht, warum zusätzliche Token geprägt wurden. Sie lesen lediglich Salden aus und führen ihre programmierten Regeln aus. Ein Sicherheitsfehler in einer einzelnen Bridge kann Verluste daher auf Liquiditätsanbieter, Händler oder verbundene DeFi-Dienste übertragen. Bis die betroffene Bridge pausiert wird, kann der Angreifer die falschen Ansprüche bereits in Stablecoins oder andere liquide Vermögenswerte umgewandelt haben.
Wie ein sichereres Bridge-Design Schäden begrenzen kann
Die erste Verteidigungslinie besteht darin, die Macht zu begrenzen, die einzelne Zugangsdaten oder Systeme ausüben können. Validator-Schlüssel sollten auf tatsächlich unabhängige Umgebungen verteilt werden, statt lediglich durch unterschiedliche Adressen repräsentiert zu sein. Administrative Upgrades können durch Multisignature-Freigaben, Timelocks und eng definierte Berechtigungen geschützt werden. Für grosse oder ungewöhnliche Auszahlungen können längere Einspruchsfristen gelten, während Rate Limits begrenzen können, wie viel Wert innerhalb kurzer Zeit eine Bridge verlassen darf. Keine dieser Massnahmen garantiert, dass ein Angriff verhindert wird, doch sie können verhindern, dass ein einziges kompromittiertes Konto oder eine einzige unerwartete Nachricht sofort eine gesamte Reserve leert.
Auch die Nachrichtenverifizierung benötigt unabhängige Prüfungen in mehreren Phasen. Eine Bridge sollte Quell-Chain, Smart Contract, Vermögenswert, Betrag, Ziel und Nachrichtenreihenfolge kontrollieren, statt eine gültige Signatur automatisch als Beweis dafür zu behandeln, dass sämtliche Felder korrekt sind. Systeme, die auf Off-Chain-Beobachter angewiesen sind, müssen berücksichtigen, was geschieht, wenn diese Beobachter manipulierte RPC-Antworten erhalten oder keine korrekte Sicht mehr auf die Quell-Chain besitzen. Die Gesamtmenge ausgegebener Wrapped Tokens sollte fortlaufend mit den vorhandenen Reserven abgeglichen werden, sodass ein unerklärlicher Anstieg einen Alarm oder eine automatische Pause auslösen kann. Überwachung ist besonders wirksam, wenn wirtschaftliche Grundbedingungen geprüft werden – etwa ob die ausgegebenen Ansprüche weiterhin mit den verfügbaren Sicherheiten übereinstimmen – und nicht nur fehlgeschlagene Transaktionen beobachtet werden.
Die zentrale Erkenntnis aus dem Jahr 2026 lautet, dass sich Bridge-Angriffe nicht mehr ausreichend mit der Aussage erklären lassen, ein „Smart Contract sei gehackt worden“. Bei mehreren bedeutenden Vorfällen lag die entscheidende Schwachstelle an anderer Stelle: bei Validator-Zugangsdaten, Infrastruktur zur Datenversorgung von Guardians, der Validierung von Quellkanälen oder der Überprüfung kryptografischer Nachweise. Ein sicheres Design muss deshalb davon ausgehen, dass einzelne Komponenten ausfallen können, und verhindern, dass ein einzelner Fehler zu einem unbegrenzten Anspruch auf Bridge-Reserven wird. Nutzer, die eine Bridge bewerten, sollten deshalb nicht nur auf Transaktionsgeschwindigkeit und unterstützte Chains achten, sondern auch darauf, wer die Signaturschlüssel kontrolliert, wie Nachrichten verifiziert werden, ob Wrapped Assets unabhängig mit den vorhandenen Reserven abgeglichen werden können, wie schnell ungewöhnliche Aktivitäten gestoppt werden können und welcher Wiederherstellungsprozess vorgesehen ist, wenn diese Schutzmechanismen versagen.
