Drei Cross-Chain-Brücken in 24 Stunden gehackt: 35,5 Millionen Dollar durch Key-Kompromittierung, wiederkehrende Bugs und Admin-Rechte verloren

Zwischen dem 22. und 23. Juli 2026 wurden drei Cross-Chain-Protokolle – AFX Trade, Verus-Ethereum und B² Network – in rascher Folge angegriffen. Die Gesamtverluste beliefen sich auf über 35 Millionen Dollar. Jeder Angriff zielte auf eine andere Schwachstelle der Architektur ab: kompromittierte Off-Chain-Validatorschlüssel, einen wiederkehrenden Import-Pfad-Fehler und unbefugte Upgrade-Befugnisse für Verträge. Der AFX-Angreifer hat bereits damit begonnen, Gelder über THORChain zu verschieben, während die Protokolle mit Belohnungen und Angeboten rechtlicher Immunität reagierten.

AFX Trade – 24,15 Millionen Dollar (22. Juli)

Der größte der drei Vorfälle traf AFX Trade, eine dezentrale Perpetuals-Börse auf Arbitrum. Der Angreifer kompromittierte fünf Hot-Validator-Signaturschlüssel der AFX-Cross-Chain-Brücke. Diese fünf Schlüssel verfügten über 7.142 der 10.000 Validator-Stimmen – genug, um das für die Autorisierung von Abhebungen erforderliche Zwei-Drittel-Quorum zu erreichen. Das Sicherheitsunternehmen Blockaid bestätigte, dass keine On-Chain-Smart-Contract-Logik umgangen wurde – der Code der Brücke funktionierte genau wie vorgesehen .

Ungefähr 24,15 Millionen USDC wurden gestohlen, die der Angreifer sofort in etwa 12.467,4 ETH umtauschte . Am 25. Juli begann der Angreifer, ETH über THORChain in BTC umzuwandeln. In der ersten bekannten Transaktion wurden 655,4 ETH gegen 18,86 BTC getauscht. Der On-Chain-Analyst EmberCN markierte dies als fortgesetzte Waschaktivität und stellte fest, dass sich der Großteil der gestohlenen Coins zum Zeitpunkt der Berichterstattung noch im Wallet des Hackers befand .

AFX Trade setzte ein Kopfgeld in Höhe von 7,2 Millionen Dollar aus – der Angreifer könnte 30 % der gestohlenen Gelder behalten, wenn 70 % (etwa 16,9 Millionen Dollar) zurückgegeben würden . Steven Goldfeder, Mitbegründer von Offchain Labs, bestätigte, dass der Angriff eine Drittanbieter-Brücke und nicht die native Infrastruktur von Arbitrum betraf .

Verus-Ethereum-Brücke – 7,54 Millionen Dollar (23. Juli)

Die Verus-Ethereum-Brücke wurde am 23. Juli durch einen gefälschten Cross-Chain-Import geleert – derselbe Vertrag und Einstiegspfad, der bereits bei einem Angriff im Mai 2026 ausgenutzt worden war, der 11,58 Millionen Dollar kostete. Blockaid bestätigte, dass der Angriff den Import-Pfad der Brücke wiederverwendete, um ungedeckte Auszahlungen auf der Ethereum-Seite auszulösen .

Ungefähr 7,54 Millionen Dollar wurden in Ether (ETH), tokenisiertem Bitcoin (tBTC) und einer Reihe von Stablecoins (USDC, USDT, EURC, MKR und scrvUSD) gestohlen. Der Angreifer wandelte die Beute in etwa 3.916,1 ETH um, und ein Teil der Gelder wurde anschließend in Richtung Tornado Cash geleitet .

Dies war der zweite große Sicherheitsvorfall an der Verus-Brücke innerhalb von etwa zwei Monaten, was ernste Fragen aufwirft, ob die eigentliche Ursache jemals vollständig behoben wurde. Blockaid stellte fest, dass die Transaktion im Juli von einem anderen Angreifer und einer anderen Wallet stammte als der Exploit im Mai, was bedeutet, dass die Schwachstelle unabhängig ausnutzbar war .

B² Network – 3,86 Millionen Dollar (23. Juli)

Das B² Network, eine Bitcoin-Skalierungslösung, verlor etwa 8,591 Millionen B2-Token (im Wert von etwa 3,86 Millionen Dollar), als ein Angreifer unbefugten Zugriff auf die Upgrade-Autorität für seinen Token-Staking-Vertrag auf der BNB-Chain erlangte. Es handelte sich um einen Exploit von Verwaltungsrechten, nicht um eine traditionelle On-Chain-Schwachstelle .

Der Angreifer verkaufte die B2-Token gegen 5.409 WBNB (etwa 3,11 Millionen Dollar), überbrückte sie zu Ethereum und leitete die Gelder anschließend über NEAR Intents in Richtung Zcash weiter . On-Chain-Analysten stellten fest, dass die für den Diebstahl verantwortliche Wallet seit 2025 über die nötige privilegierte Rolle verfügte – eine Rolle, die erst nach der unbefugten Überweisung entzogen wurde, was auf ein mögliches internes Leck von Zugangsdaten hindeutet .

Das B² Network pausierte das Staking und bot dem Angreifer rechtliche Immunität im Austausch für eine teilweise Rückzahlung an; eine Rückgabe von 10 % wurde Berichten zufolge diskutiert. Das Protokoll erklärte, es werde betroffenen Nutzer vollständig entschädigen .

Gesamtverluste auf einen Blick

Protokoll	Datum	Betrag	Einstiegsvektor
AFX Trade	22. Juli	24,15 Mio. $	Kompromittierte Off-Chain-Validator-Signaturschlüssel
Verus-Ethereum	23. Juli	7,54 Mio. $	Wiederverwendete Import-Pfad-Schwachstelle vom Mai 2026
B² Network	23. Juli	3,86 Mio. $	Unbefugte Upgrade-Autorität für Staking-Vertrag

Was diese drei Exploits offenbaren

Das Off-Chain-Schlüsselmanagement bleibt das schwächste Glied. Der AFX-Exploit war kein Protokollfehler, sondern ein Versagen bei der Schlüsselverwahrung – fünf Hot-Validator-Signaturen wurden kompromittiert und genutzt, um das Brücken-Quorum zu erreichen. Die Sicherheitsfirma Blockaid betonte, dass die On-Chain-Logik genau wie vorgesehen funktionierte .

Wiederkehrende Schwachstellen werden nicht vollständig behoben. Die Brücke von Verus wurde innerhalb von zwei Monaten zweimal über denselben Import-Pfad-Vektor angegriffen, was darauf hindeutet, dass der Fix vom Mai 2026 unvollständig oder die zugrunde liegende Architektur grundlegend fehlerhaft war .

Die Upgrade-Autorität für Administratoren ist ein Single Point of Failure. Der Exploit von B² Network zeigt, dass privilegierte Rollen (Vertrags-Upgrade-Schlüssel) genauso gefährlich sein können wie private Schlüssel. Ihre Kompromittierung ermöglicht es Angreifern, das gesamte Token-Angebot abzuschöpfen, ohne einen einzigen Smart-Contract-Logikfehler auszunutzen .

Die Infrastruktur zur Geldwäsche ist ausgereift. Der AFX-Angreifer wechselte gestohlene USDC innerhalb von Minuten in ETH und begann dann am 25. Juli, ETH über THORChain in BTC umzuwandeln. Dies zeigt, dass Cross-Chain-Atomic-Swaps und dezentrale Exchanger nun der Standardweg sind, um Erlöse aus Brücken-Exploits zu verschleiern . Der Angreifer von B² Network leitete die Gelder ebenfalls über NEAR Intents in Richtung Zcash .