Ein weiterer Krypto-Bridge-Angriff: Nomad verliert $190 Millionen bei einem „chaotischen“ Hack

New Yorker CNN-Geschäft — 

Raubüberfälle plagen weiterhin die Kryptowelt, wobei anscheinend jeden Monat Nachrichten über große Summen von Digitalwährungsfirmen gestohlen werden. Aber während Krypto-Börsen einst der Hauptangriffspunkt waren, scheinen Hacker jetzt ein neues Ziel zu haben: Blockchain-Brücken.

Bridges sind die Infrastruktur, die es Benutzern ermöglicht, Assets zwischen verschiedenen Blockchains auszutauschen, der digitalen Datenbank, die den wichtigsten Kryptowährungen zugrunde liegt. Wenn ein Bridge-Dienst eine Münze gegen eine andere tauscht, „verpackt“ er die Währung, damit sie auf der anderen Blockchain funktioniert.

Eine eingewickelte Münze wird nicht zu einer anderen Währung – „es sieht nur so aus“, sagte Tom Robinson, Chefwissenschaftler des Blockchain-Analyseunternehmens Elliptic, gegenüber CNN Business. Stattdessen wird ein „Token“ ausgegeben, um die neue Münze auf der anderen Blockchain darzustellen. „Ich deponiere meine Bitcoin in der Brücke. Dafür erhalte ich einen Bitcoin-Token auf der Ethereum-Blockchain, und dann kann ich diesen Bitcoin-Token, ein sogenanntes Wrapped Asset, durch die Ethereum-Blockchain übertragen“, erklärt Robinson.

Um diese verpackten Münzen zu unterstützen, halten Brückendienste große Reserven verschiedener Münzen bereit. „Sie müssen darauf vertrauen, dass die Bridge wirklich über die Vermögenswerte verfügt, die diese Token stützen“, sagte Robinson. „Sie haben riesige Mengen an Vermögenswerten, die diese verpackten Token stützen.“

Diese Münzreserven ziehen laut Elliptic die Aufmerksamkeit von Hackern auf sich und machen Blockchain-Brücken zu Hauptzielen für Raubüberfälle. „Sie sind einfach riesige Honeypots. Sie halten einfach riesige Mengen an Krypto-Assets und sind daher sehr offensichtliche Ziele“, sagte Robinson.

Laut Elliptic wurden bisher etwa $1,83 Milliarden von Brücken gestohlen, wobei der Großteil davon ($1,21 Milliarden) nur in diesem Jahr stattfand. Sechs große Brücken wurden im Jahr 2022 bisher von Diebstählen getroffen, darunter Die in Kalifornien ansässige Firma Harmony, das Ende Juni $100 Millionen verlor, und Die Ronin-Brücke von Axie Infinity, das im März einen Diebstahl von $625 Millionen erlitt.

Im jüngsten Beispiel haben Hacker Berichten zufolge Kryptowährung im Wert von $190 Millionen vom Kryptowährungs-Bridge-Anbieter Nomad gestohlen, so das Blockchain-Sicherheits- und Datenanalyseunternehmen Peckshield. (Nomad hat den verlorenen Gesamtbetrag nicht bestätigt.)

„Wir arbeiten rund um die Uhr, um die Situation anzugehen, und haben die Strafverfolgungsbehörden benachrichtigt und führende Firmen für Blockchain-Intelligenz und Forensik beauftragt“, sagte Nomad getwittert Dienstag. „Unser Ziel ist es, die beteiligten Konten zu identifizieren und die Gelder aufzuspüren und zurückzufordern.“

Nomad arbeitet mit dem Kettenanalyseunternehmen TRM Labs zusammen, um dabei zu helfen, Gelder aufzuspüren, um gestohlenes Geld an die Benutzer zurückzugeben, so a Tweet, der am Mittwoch von Nomad gepostet wurde.

Nomade zuerst getwittert Am späten Montag ging er auf den Vorfall ein und sagte, dass ihm „Imitatoren bekannt seien, die sich als Nomaden ausgeben und betrügerische Adressen angeben, um Geld zu sammeln“.

Entsprechend Spitzschildwurde das System von Nomad nach und nach geleert, und zu den gestohlenen Coins gehörten Ether und einige an den US-Dollar gekoppelte Stablecoins. Ein Forscher der Krypto-Investmentfirma Paradigm twitterte, dass der Exploit „einer der Die meisten chaotischen Hacks die Web3 je gesehen hat.“

Nur wenige Tage vor dem Vorfall, Nomad enthüllt mehrere namhafte Investoren – darunter Coinbase Ventures, OpenSea und Crypto.com Capital – die an einer Finanzierungsrunde im April über $22 Millionen teilgenommen haben, um „zum Wachstum einer sicherheitsorientierten Cross-Chain-Messaging-Lösung beizutragen“.

Die wachsende Zahl von Bridge-Angriffen trägt nur zu Sicherheits- und Vertrauensbedenken in der Kryptoindustrie bei. Einige der größten Kryptodiebstähle aller Zeiten fand erst letztes Jahr statt, inmitten eines Anstiegs der Kryptopreise und -nutzung. Die Preise für Kryptowährungen sind seitdem erheblich gefallen, bleiben aber ein potenziell lukratives Ziel.

Krypto-Betrug hat es auch berühmt werden, wobei Betrüger laut a. von Anfang 2021 bis März dieses Jahres mehr als 1 TP3T1 Milliarden gestohlen haben Prüfbericht im Juni von der Federal Trade Commission.

„Bestimmte Merkmale der Kryptowährung könnten erklären, warum es sich um eine beliebte Zahlungsmethode für Gauner und Betrüger handelt“, sagte die FTC in a Veröffentlichung damals. „Es gibt keine Bank oder andere Stelle, die verdächtige Transaktionen meldet, bevor sie passieren. Krypto-Transfers können nicht rückgängig gemacht werden. Sobald das Geld weg ist, kannst du deinen Krypto auf Wiedersehen küssen.“

Quelle