Drei „Infinimint“-Crypto-Bridge-Exploits in zehn Tagen zeigen, dass Cross-Chain-Bridges das unlösbare Sicherheitsloch der Krypto-Welt sind — und Audits können sie nicht retten.
Crypto-Bridge-Exploits sind ein Designfehler, kein Pech
Wichtige Erkenntnisse
- Drei "infinimint" Brücken-Hacks trafen in zehn Tagen diesen Oktober ein: Initia ($2.7M), Cysic ($727K) und Autheos THEO (~$1.76M).
- Jeder folgte demselben Rezept: Unbesicherte Token auf einer Chain minten, echte Assets überbrücken, bevor jemand reagiert.
- Audits haben nicht geholfen. Autheo wurde von Halborn, CertiK und Avelar Labs überprüft und wurde trotzdem geleert.
- Eine Bridge ist eine Münzmaschine, die in Code verpackt ist. Code hat Fehler. Das ist ein Designproblem, keine Serie von Pech.
- Solange Bridges nicht besichert, versichert oder ersetzt sind, ist jeder überbrückte Token ein ungedecktes Versprechen.
Im Zeitraum von zehn Tagen in diesem Oktober wurden drei Blockchains mit exakt demselben Trick beraubt: Token aus dem Nichts minten und dann mit dem echten Geld verschwinden. Initia (https://initia.xyz) verlor am 23. Oktober rund 2,7 Millionen US-Dollar. Cysic verlor am 17. Oktober etwa 727.000 US-Dollar. Der THEO-Token von Autheo (https://autheo.com) wurde am 13. Oktober um rund 1,76 Millionen US-Dollar geleert. Drei verschiedene Teams, drei verschiedene Codebasen, ein identischer Fehler. Diese Exploits bei Krypto-Bridges sind kein Pechsträhne. Sie sind ein Designfehler, den die Branche seit fünf Jahren beharrlich für umgehbar hält.
Was ist tatsächlich passiert
Initia, eine auf MoveVM basierende Layer-1, die ein Netzwerk ineinander verschachtelter Rollups betreibt, war der größte Erfolg. Ein Angreifer nutzte einen Script-Caching-Bug in seiner MoveVM – der virtuellen Maschine selbst, nicht einer hastig geschriebenen App – aus, um den Zustand der Chain zu fälschen und sich mit WETH, iUSD und USDC zu gutschreiben, die nie durch Einlagen gedeckt waren. Anschließend bridgte er etwa 2,7 Millionen US-Dollar über LayerZero und Noble/CCTP, bevor die Chain um 15:41:30 UTC angehalten wurde.
Das Detail, das Sie erschrecken sollte: Bitquery, das On-Chain-Analyseunternehmen, stellte fest, dass die USDC-Reserve der Brücke an einem einzigen Nachmittag von etwa 1,09 Millionen US-Dollar auf 63 US-Dollar sank. Die gefälschten Guthaben des Angreifers beliefen sich auf rund 7,48 Millionen US-Dollar, doch er konnte nur etwa 3 Millionen US-Dollar abzuziehen — weil die Reserve buchstäblich leer lief. Die verbleibenden Verluste trafen ehrliche Nutzer, deren Auszahlungen einfach nicht mehr bearbeitet wurden. Sie hielten Schuldscheine in der Hand, und der Tresor hinter diesen Schuldscheinen war leer.
Cysic, ein Zero-Knowledge-Hardwareprojekt, wurde am 17. Oktober über eine andere Tür getroffen — eine kompromittierte Support-Datenbank in Kombination mit einem Fehler in der Verarbeitung von „Mint“-Nachrichten durch die Brücke. Der Angreifer fälschte 10 Millionen CYS-Token auf der BNB Chain und überbrückte etwa 306,6 ETH nach Ethereum. Die Stiftung frierte 2,8 Millionen Token ein und bot eine Belohnung von 10 % an. Der Angreifer lehnte ab und transferierte anschließend 300 ETH und 30,4 BNB in Tornado Cash.
Autheo war das filmischste Projekt. Am 13. Oktober mintete jemand Millionen von THEO-Token auf Base über eine mutmaßliche Hyperlane-Bridge-Schwachstelle – ein Forscher schätzte die Menge auf 119 Millionen, etwa 70 % des Angebots – tauschte sie gegen etwa 700 ETH und verkaufte sie. Der Token stürzte innerhalb von Stunden ab. Dann tat der Angreifer etwas Seltsames: Er schickte THEO im Wert von etwa 1 Million US-Dollar an die Wallet eines zufälligen Fremden, ein Schritt, der weniger nach Großzügigkeit aussieht und mehr nach einem gezielten Versuch, eine unschuldige Adresse zu diskreditieren und die Rückverfolgbarkeit zu erschweren.
Warum haben die Audits dies nicht erkannt?
Der Autheo-Fall ist der vernichtende Schlag gegen die Lieblingsverteidigung der Krypto-Welt. Dieses Projekt wurde von Halborn, CertiK und Avelar Labs überprüft – drei namhaften Sicherheitsfirmen. Trotzdem wurde es leergeräumt. Das ist der ganze Punkt. Audits finden bekannte Fehlermuster in bekannten Codepfaden. Sie beheben kein strukturell ungesundes Modell. Wenn die Schwachstelle in der Caching-Logik der virtuellen Maschine (Initia) oder der Middleware zur Nachrichtenverarbeitung der Brücke (Cysic, Autheo) liegt, hätte keine Menge an Smart-Contract-Reviews sie entdeckt. Das "Wir wurden auditiert"-Abzeichen ist ein Marketinginstrument, keine Sicherheitsgarantie.
Das größere Bild: Brücken sind die tragende Wand
Zoomt man heraus, teilt jeder dieser Angriffe eine einzige Primitive: die Mint-Funktion. Eine Bridge funktioniert, indem sie echten Vermögenswert A auf Chain X sperrt und einen Beleg auf Chain Y minted. Dieser Beleg ist das Versprechen der Bridge. Bricht man das Minten — oder die Logik, die entscheidet, wann Minten erlaubt ist — kann man das Versprechen erschaffen, ohne je die Einzahlung getätigt zu haben. Das ist keine neue Idee. Es ist dieselbe ökonomische Invariante, die Banken als Solvenzrisiko bezeichnen. Der Unterschied: Eine Bank hat Kapital, Versicherungen und Regulierer. Eine Bridge hat einen Smart Contract und Hoffnung.
Das ist wichtig, weil Multichain die erklärte Zukunft von Krypto ist und Bridges ihre tragende Mauer. Chain-Abstraktion, Restaking, die hunderte neuen L2s und L3s — sie alle setzen voraus, dass Assets frei zwischen Chains bewegt werden können. Diese Bewegung läuft über Bridges. Und der Sicherheitsdruck lässt nicht nach: Chainalysis (https://www.chainalysis.com) schätzt, dass nordkorea-nahe Gruppen allein 2026 über $1 billion gestohlen haben, wobei der Bitget-Hack im September auf $387.5 million nach oben korrigiert wurde. Die professionellen Angreifer raten nicht. Sie haben die Jagd nach genau diesen Mint-and-Drain-Bugs industrialisiert.
Wer gewinnt und wer verliert?
Die Verlierer sind leicht zu benennen. Ehrliche Nutzer, die gebrochene Vermögenswerte hielten, schluckten die Differenz zwischen gefälschten und echten Guthaben auf Initia. Die Projekte selbst verbrannten über Nacht Monate an Glaubwürdigkeit. Und die Narrative „geprüft = sicher“ erlitt einen weiteren schweren Schlag.
Die Gewinner sind weniger offensichtlich. Architekturen, die keine Brücken benötigen – native Ausgabe, absichtsbasierte Abwicklung, Single-Settlement-Layer-Rollups – haben gerade eine kostenlose Vertriebspräsentation erhalten. Sicherheitsfirmen und Versicherer erhalten ein größeres Mandat. Und die Angreifer haben zum dritten Mal in zehn Tagen bewiesen, dass dies die günstigste High-Yield-Exploit in der Krypto-Welt ist.
Die zweite Ordnung Konsequenz ist ruhiger, aber größer: Die „Chain-Abstraction“-Geschichte – die Idee, dass Benutzer nicht wissen müssen, auf welcher Chain sie sich befinden – trägt nun eine versteckte Haftung. Jede Schicht, die eine Brücke vor dem Benutzer verbirgt, verbirgt auch das Solvenzrisiko der Brücke. Abstraction ist ein UX-Sieg und ein Albtraum im Risikomanagement.
Ist das schon einmal passiert?
Ja, und 2022 war das Jahr, in dem Bridges in die Schlachtbank gingen: Ronin (625 Millionen US-Dollar), Wormhole (325 Millionen US-Dollar), Nomad (190 Millionen US-Dollar). Chainalysis stuft Bridges seit Langem als das einzelne Angriffsziel mit dem höchsten Wert ein, und die gesamten Verluste durch Bridges beliefen sich im Zeitraum 2021–2024 auf über 2,5 Milliarden US-Dollar. Was jetzt anders ist, ist, wo die Angriffe zuschlagen. Ronin war ein Social-Engineering-Angriff auf Validatoren. Wormhole und Nomad waren Fehler in der Logik von Smart Contracts. Initia war ein Fehler in der virtuellen Maschine selbst, und Cysic sowie Autheo waren Fehler in der Middleware von Bridges. Die Branche hat die oberen Schichten des Stack gepatcht – also sind die Angreifer einfach tiefer gegangen, dorthin, wo der Code neuer, komplexer und weniger geprüft ist.
Wo wird das in den nächsten drei Jahren landen?
Drei Vorhersagen. Erstens: „Infinimint“ – das Prägen ungedeckter Token und das Abfließen der Reserve – wird zur Standard-Brückenangriffsmethode, da kein Schlüsselkompromittierung erforderlich ist und es mit dem skaliert, was die Brücke hält. Zweitens: Brücken werden so behandelt, wie sie funktional sind: als Finanzintermediäre. Erwarten Sie, dass Reserve-Attestierung, Solvenznachweise und Versicherungsvorschriften von Marketing-Extras zu grundlegenden Anforderungen werden, möglicherweise vorangetrieben von Regulierungsbehörden. Drittens: Die siegreichen Architekturen werden das Bridging beenden. Native Stablecoin-Ausgabe auf jeder Chain, absichtsbasierte Abwicklung, bei der Solver um die Erfüllung einer Benutzerbestellung konkurrieren, ohne eine prägende Brücke in der Mitte, und Rollups, die eine gemeinsame Basisschicht für die Abwicklung teilen, werden die Brücke nach und nach verdrängen. Bridging wird nicht sterben. Aber es wird von der Standard-Infrastruktur zu spezialisierter, besicherter Infrastruktur degradiert.
Die Perspektive des Händlers
Es geht nicht darum, wohin der Preis eines beliebigen Tokens steigt. Es geht darum, wo Ihr Geld steht. Behandeln Sie "Vermögenswerte, die in einem Bridge-Vertrag liegen" als eigene Risikokategorie – getrennt vom Protokoll selbst. Wo die Liquidität es zulässt, bevorzugen Sie native oder direkt ausgegebene Assets gegenüber umgewandelten und über Bridges transferierten Versionen, da der umgewandelte Token die Zahlungsfähigkeit der Bridge erbt, die ihn ausgegeben hat. Achten Sie auf Projekte, die Echtzeit-Reservenbeweise veröffentlichen oder eine Drittanbieter-Versicherung haben; das sind diejenigen, die eine Bridge wie eine Bank statt wie einen Smart Contract behandeln. Und beachten Sie das "Geschenk" von Autheo an eine zufällige Wallet: Es handelt sich um einen Attribution-Angriff, der darauf abzielt, die Strafverfolgung zu verlangsamen und plausible Abstreitbarkeit zu schaffen. Erwarten Sie mehr davon.
Die Rechnung wurde fällig
Der nächste neunstellige Krypto-Hack wird wahrscheinlich kein Fehler mit dem privaten Schlüssel oder eine Manipulation von Flash-Loan-Oracles sein. Es wird jemand sein, der eine Milliarde Dollar an Schuldscheinen über die Mint-Funktion einer Bridge erschafft und davonläuft, bevor die Reserven leer sind. Die unangenehme Wahrheit ist, dass fünf Jahre von „Audits, Audits, Audits“ das Loch nicht geschlossen haben – weil das Loch nicht im Code liegt. Es liegt im Konzept. Wir haben eine gesamte multichain-Wirtschaft auf der Annahme aufgebaut, dass eine Mint-Maschine durch ausreichende Testabdeckung gesichert werden kann. Oktober 2026 war der Moment, in dem die Rechnung fällig wurde. Die einzige Frage ist, ob die Branche die Rechnung liest, bevor die nächste eintrifft.
FAQ
Was ist ein "Infinimint"-Bridge-Exploit? Dabei handelt es sich um einen Angriff, bei dem jemand unbegrenzte, nicht gedeckte Token auf einer Chain mintet und sie als echte Assets überbrückt. Der Begriff stammt von der Beschreibung des Initia-Hacks durch den On-Chain-Analysten Spreek: Der Angreifer "erstelle überbrückbare Token auf Initia ohne Deckung und überbrückte sie zurück, wodurch der Bridge-Vertrag geleert wurde".
Warum werden Cross-Chain-Bridges immer wieder gehackt? Eine Bridge muss immer dann einen Quittungs-Token minten, wenn ein Asset gesperrt wird. Wenn ein Angreifer die Logik, die dieses Minting schützt, umgeht, kann er Quittungen ohne Einzahlungen erstellen und echte Sicherheiten einlösen. Dies ist ein Solvenzversagen, nicht nur ein Sicherheitsbug – und es ist inhärent in der Funktionsweise von Bridges.
Verhindern Audits Bridge-Hacks? Nicht zuverlässig. Autheo war vor seinem Exploit im Oktober 2026 von Halborn, CertiK und Avelar Labs auditiert worden und wurde dennoch geleert. Audits erkennen bekannte Fehlermuster im überprüften Code; sie beheben kein strukturell unzuverlässiges Modell und entdecken keine Fehler in der Caching-Schicht einer virtuellen Maschine.
Sind meine überbrückten Assets sicher? Jedes Token, das eine Bridge überquert hat, trägt das Solvenzrisiko dieser Bridge. Native Assets tun dies nicht. Bevorzugen Sie, wo immer möglich, native oder direkt ausgegebene Assets gegenüber umgewandelten oder überbrückten Versionen, und bevorzugen Sie Projekte, die Echtzeit-Reservenbeweise veröffentlichen.
Was behebt dieses Problem tatsächlich? Native Ausgabe, absichtsbasierte Abwicklung sowie besicherte oder versicherte Bridges – zuzüglich der Behandlung von Bridge-Betreibern als Finanzintermediäre, die der Reservebescheinigung unterliegen. Die langfristige Lösung besteht darin, weniger Dinge zu brücken, nicht bessere Bridges.