Drie "infinimint"-crypto bridge-exploits in tien dagen tonen aan dat cross-chain bridges de onoplosbare beveiligingslek van crypto zijn — en audits kunnen ze niet redden.
Crypto Bridge-exploits zijn een ontwerpfout, geen pech
Belangrijkste punten
- Drie "infinimint"-brug-hacks vonden plaats in tien dagen in oktober: Initia ($2,7M), Cysic ($727K) en Autheo's THEO (~$1,76M).
- Elk volgde hetzelfde recept — mint niet-ondersteunde tokens op één chain, bruggen echte activa voordat iemand kan reageren.
- Audits hielpen niet. Autheo was gecontroleerd door Halborn, CertiK en Avelar Labs en werd toch leeggehaald.
- Een bridge is een muntmachine verpakt in code. Code bevat bugs. Dat is een ontwerpprobleem, geen pechreeks.
- Zolang bruggen niet onderpand zijn, verzekerd of vervangen, is elke getransfereerde token een ongedekte belofte.
In de loop van tien dagen in oktober werden drie blockchains beroofd met exact dezelfde truc: tokens uit het niets minten, en vervolgens met het echte geld vertrekken. Initia (https://initia.xyz) verloor ongeveer $2,7 miljoen op 23 oktober. Cysic verloor ongeveer $727.000 op 17 oktober. THEO-token van Autheo (https://autheo.com) werd leeggehaald voor ongeveer $1,76 miljoen op 13 oktober. Drie verschillende teams, drie verschillende codebases, één identieke fout. Deze crypto-bridge-exploits zijn geen pech. Het is een ontwerpfout die de industrie vijf jaar lang volhield dat ze eromheen zou kunnen programmeren.
Wat er precies is gebeurd
Initia, een op MoveVM gebaseerde Layer 1 die een netwerk van verweven rollups runt, was de grootste dader. Een aanvalsexploiteerde een bug in de script-caching van zijn MoveVM — de virtuele machine zelf, niet een haastig geschreven applicatie — om de staat van de chain te spoofen en zichzelf WETH, iUSD en USDC toe te schrijven die nooit door een deposit waren gedekt. Vervolgens brachten ze ongeveer $2,7 miljoen via LayerZero en Noble/CCTP naar buiten, voordat de chain werd stilgelegd om 15:41:30 UTC.
Het detail dat je zou moeten doen bevriezen: Bitquery, het on-chain analyticsbedrijf, ontdekte dat de USDC-reserve van de brug in één middag daalde van ongeveer $1,09 miljoen naar $63. De nep-saldi van de aanvaller bedroegen ongeveer $7,48 miljoen, maar ze konden slechts ongeveer $3 miljoen extraheren — omdat de reserve letterlijk leeg liep. De resterende verliezen vielen ten laste van eerlijke gebruikers wier opnames plotseling niet meer werden verwerkt. Ze hielden IOU's vast, en de kluis achter die IOU's was leeg.
Cysic, een zero-knowledge hardwareproject, werd op 17 oktober geraakt via een andere deur — een gehackt ondersteuningsdatabestand in combinatie met een fout in de manier waarop de brug "mint"-berichten verwerkte. De aanvaller vervalste 10 miljoen CYS-tokens op de BNB Chain en bracht ongeveer 306,6 ETH naar Ethereum over. De stelling bevriest 2,8 miljoen tokens en bood een beloning van 10%. De aanvaller weigerde, en storte vervolgens 300 ETH en 30,4 BNB in Tornado Cash.
Autheo was het meest cinematografisch. Op 13 oktober mintte iemand miljoenen THEO-tokens op Base via een vermoedelijke Hyperlane-bridge-exploit — één onderzoeker schatte dit op 119 miljoen, ongeveer 70% van de totale supply — en wisselde ze om voor ongeveer 700 ETH, om ze vervolgens te dumpen. De token crashte binnen enkele uren. Vervolgens deed de aanvaller iets vreemds: ze stuurde ongeveer $1 miljoen aan THEO naar de wallet van een willekeurige vreemde, een zet die er minder uitziet als een daad van genereusheid en meer als een bewuste poging om een onschuldig adres te smoren en de attributie te verduisteren.
Waarom hebben de audits dit niet opgemerkt?
De Autheo-zaak is de dodelijke slag tegen crypto's favoriete verdediging. Dit project was gecontroleerd door Halborn, CertiK en Avelar Labs — drie beveiligingsbedrijven met een bekende naam. Toch werd het leeggehaald. Dat is nu net het punt. Audits vinden bekende foutpatronen in bekende codepaden. Ze lossen een structureel onvoldoend model niet op. Wanneer de kwetsbaarheid schuilt in de cachelogica van de virtuele machine (Initia) of de middleware voor berichtverwerking van de bridge (Cysic, Autheo), had geen enkele review van slimme contracten het ontdekt. Het "we zijn geaudit"-badge is een marketingmiddel, geen beveiligingsgarantie.
Het grotere plaatje: bridges zijn de dragende wand
Zoom uit en elk van deze aanvallen deelt een enkel primitief: de mint-functie. Een bridge werkt door echt actief A op chain X te vergrendelen en een ontvangstbewijs te minten op chain Y. Dat ontvangstbewijs is de belofte van de bridge. Breek de mint — of de logica die beslist wanneer minten is toegestaan — en je kunt de belofte creëren zonder ooit de storting te doen. Dat is geen nieuw idee. Het is dezelfde economische invariant die banken solvabiliteitsrisico noemen. Het verschil is dat een bank kapitaal, verzekeringen en toezichthouders heeft. Een bridge heeft een smart contract en een hoopje.
Dit is belangrijk omdat multichain de aangegeven toekomst van crypto is, en bridges zijn de draagmuur ervan. Chain-abstraction, restaking, de honderden nieuwe L2's en L3's — ze gaan er allemaal van uit dat activa vrij tussen chains kunnen bewegen. Die beweging loopt via bridges. En de beveiligingsdruk neemt niet af: Chainalysis (https://www.chainalysis.com) schat dat door Noord-Korea gelinkte groepen in 2026 alleen al meer dan $1 billion hebben gestolen, met de september-hack van Bitget die omhoog is gecorrigeerd naar $387.5 million. De professionele aanvallers gokken niet. Ze hebben de zoektocht naar precies deze mint-and-drain bugs geïndustrialiseerd.
Wie wint en wie verliest?
De verliezers zijn eenvoudig te noemen. Eerlijke gebruikers die gebonden activa hielden, aten het verschil tussen nep- en echte saldi op Initia. De projecten zelf verbrandden maanden aan geloofwaardigheid in één nacht. En het narratief 'geaudit = veilig' kreeg nog eens een flinke klap.
De winnaars zijn minder voor de hand liggend. Architecturen die geen bridging vereisen — native uitgifte, intent-gebaseerde afwikkeling, rollups met één afwikkelingslaag — kregen een gratis verkooppraatje. Beveiligingsbedrijven en verzekeraars krijgen een groter mandaat. En de aanvallers bewezen, voor de derde keer in tien dagen, dat dit de goedkoopste high-yield exploit in crypto is.
Het secundaire effect is stiller maar groter: het verhaal van de "chain abstraction" — het idee dat gebruikers niet hoeven te weten op welke ketting ze zich bevinden — draagt nu een verborgen aansprakelijkheid. Elke laag die een bridge voor de gebruiker verbergt, verbergt ook het solvabiliteitsrisico van de bridge. Abstraction is een UX-overwinning en een nachtmerrie voor risicobeheer.
Is dit eerder gebeurd?
Ja, en 2022 was het jaar dat bridges naar de slachtbank gingen: Ronin ($625 miljoen), Wormhole ($325 miljoen), Nomad ($190 miljoen). Chainalysis rangschikt bridges al lang als het enige doelwit met de hoogste waarde voor aanvallen, en de totale verliezen van bridges in 2021–2024 liepen uit tot meer dan $2,5 miljard. Wat nu anders is, is waar de aanvallen plaatsvinden. Ronin was een social-engineeringaanval op validators. Wormhole en Nomad waren bugs in de logica van slimme contracten. Initia was een bug in de virtuele machine zelf, en Cysic en Autheo waren bugs in de bridge-middleware. De industrie heeft de bovenste lagen van de stack gepatcht — dus de aanvallers zijn gewoon lager gegaan, waar de code nieuwer, complexer en minder onderzocht is.
Waar gaat dit de komende drie jaar naartoe?
Drie voorspellingen. Ten eerste wordt 'infinimint' — het minten van niet-ondersteunde tokens en het leegtrekken van de reserve — de standaard aanval op bridges, omdat dit geen compromis van sleutels vereist en schaalt met wat de bridge vasthoudt. Ten tweede worden bridges behandeld als de financiële tussenpersonen die ze functioneel zijn: verwacht dat attestatie van reserves, bewijs van solvabiliteit en verzekeringsmandaten van marketingversiering naar basisvereisten verschuiven, mogelijk gedreven door regelgevers. Ten derde stoppen de winnende architecturen met bridging. Native stablecoin-uitgifte op elke keten, intent-gebaseerde afwikkeling waarbij solvers concurreren om de bestelling van een gebruiker in te vullen zonder een mintende bridge in het midden, en rollups die een basisafwikkelingslaag delen, zullen de bridge langzaam verdringen. Bridging zal niet sterven. Maar het zal worden gedegradeerd van standaardinfrastructuur tot gespecialiseerde, onderpandgestuurde leidingen.
Het perspectief van de handelaar
Dit gaat niet over waar de prijs van een token naartoe gaat. Het gaat over waar je geld staat. Behandel "activa die binnen een brugcontract zitten" als een eigen risicocategorie — gescheiden van het protocol zelf. Waar liquiditeit het toelaat, geef de voorkeur aan native of direct uitgegeven activa aan de hand van verpakte en geborgde versies, omdat de verpakte token de solvabiliteit overneemt van de brug die deze heeft gemint. Houd projecten in de gaten die real-time reservebewijzen publiceren of derde-partijverzekering dragen; dat zijn de projecten die een brug behandelen als een bank in plaats van een slim contract. En let op de "gift" van Autheo aan een willekeurige wallet: het is een attributieaanval, ontworpen om de rechtshandhaving te vertragen en aannemelijke ontkenning te creëren. Verwacht meer hiervan.
De rekening werd opeisbaar
De volgende negencijferige cryptohack zal waarschijnlijk geen privé-sleutelbende of flash-leen-oraculamanipulatie zijn. Het zal iemand zijn die een miljard dollar aan IOU's munt via de mint-functie van een bridge en wegloopt voordat de reserve leeg is. De ongemakkelijke waarheid is dat vijf jaar van "audits, audits, audits" het gat niet heeft gedicht — omdat het gat niet in de code zit. Het zit in het concept. We bouwden een hele multichain-economie op de aanname dat een muntmachine beveiligd kon worden met voldoende testdekking. Oktober 2026 was het moment dat de rekening opeisbaar werd. De enige vraag is of de industrie de factuur leest voordat de volgende arriveert.
FAQ
Wat is een "infinimint"-brugexploit? Het is een aanval waarbij iemand onbeperkte, niet-ondersteunde tokens mint op één chain en ze als echte activa over de brug brengt. De term komt van de beschrijving van de Initia-hack door on-chain analist Spreek: de aanvaller "maakte over-brugbare tokens op Initia zonder onderpand en bracht ze terug over de brug, waardoor het brugcontract leeggehaald werd.".
Waarom worden cross-chain-bruggen steeds gehackt? Een brug moet altijd een ontvangsttoken minten wanneer een actief wordt vergrendeld. Als een aanvaller de logica die dat minten bewaakt, omzeilt, kan hij ontvangsttokens creëren zonder deposito's en echte onderpanden inwisselen. Dit is een solvabiliteitsfout, geen gewone beveiligingsbug — en het is inherent aan de werking van bruggen.
Voorkomen audits brug-hacks? Niet betrouwbaar. Autheo was geauditeerd door Halborn, CertiK en Avelar Labs voor zijn exploit in oktober 2026 en werd toch leeggehaald. Audits vangen bekende bugpatronen op in beoordeelde code; ze lossen een structureel ongezond model niet op en vangen geen bugs in de cachelaag van een virtuele machine op.
Zijn mijn gebudgetteerde activa veilig? Elk token dat een brug heeft overgestoken, draagt het solvabiliteitsrisico van die brug. Native activa niet. Geef waar mogelijk de voorkeur aan native of direct uitgegeven activa boven wrapped of gebudgetteerde versies, en geef de voorkeur aan projecten die real-time reservebewijzen publiceren.
Wat lost dit eigenlijk op? Native uitgifte, intent-gebaseerde afwikkeling en onderpandgedekte of verzekerde bridges — plus het behandelen van bridge-operatoren als financiële tussenpersonen die onderhevig zijn aan reserveattestatie. Het langetermijnantwoord is minder dingen om te bridgeën, niet betere bridges.