Bridge-Exploit

Ein Angreifer prägte über Cysics Bridge 10 Mio. ungedeckte CYS auf BNB Chain und verkaufte sie für rund 727.000 $ in ETH, bevor der Token gesperrt wurde.

Ein Angreifer prägte auf Base über Autheos Hyperlane-Cross-Chain-Route 19 Millionen ungedeckte THEO und tauschte sie gegen rund 700 ETH, was den Token um etwa 92 % abstürzen ließ.

Ein Angreifer nutzte einen Fehler im Omni-Ein- und Auszahlungssystem von NEAR Intents aus und erbeutete rund 3,8 Mio. US-Dollar in USDT aus einer Hot Wallet auf der BNB Chain.

Ein Angreifer nutzte Payy Networks Ethereum-Rollup-Vertrag mit einer bösartigen verifyRollup-Transaktion aus, erbeutete rund 1,83 Millionen US-Dollar in USDC und zwang die Zahlungsplattform offline.

Ein Angreifer nutzte einen Block-Validierungsfehler in Meter aus, prägte über die Meter-Passport-Bridge ungedeckte wrapped MTRG und verkaufte davon rund 2,3 Millionen US-Dollar auf PancakeSwap.

Ein kompromittierter Bridge-Signierschlüssel ließ einen Angreifer FET abziehen und AGIX, NTX und WMTx auf den Ethereum-Verträgen der ASI Alliance prägen — rund 16,77 Mio. Dollar in Token.

Ein Angreifer missbrauchte Chainflips Tron-Abwicklungspfad, indem er ein Memo an eine bereits signierte Einzahlung anhängte, um doppelte Auszahlungen auszulösen und 736.442 USDT abzuziehen.

Ein Angreifer nutzte Symbiosis' BridgeV2-Vertrag aus, prägte rund 46,1 Milliarden ungedeckte synthetische Bitcoin-Token und erlöste davon etwa 0,77 Millionen US-Dollar.

Ein Angreifer nutzte einen Double-Spend-Fehler in Nomics Bitcoin-Bridge aus, prägte rund 39,84 ungedeckte nBTC und ließ etwa 36 % des Alloyed Bitcoin von Osmosis ohne Reserven zurück.

Ein Angreifer nutzte einen Range-Proof-Caching-Fehler in Liquids Elements-Software aus, um rund 4.000 ungedeckte L-BTC zu prägen und für etwa 319 Mio. US-Dollar echtes Bitcoin auszuzahlen.

Ein Angreifer speiste dem Allbridge-Router auf Base eine gefälschte Circle-CCTP-Nachricht ein und zog mithilfe eines Aave-Flash-Loans rund 190.000 USD in USDC ab.

Etwas mehr als zwei Monate nach einem Hack im Mai wurde die Verus-Ethereum-Bridge erneut um ~7,54 Mio. USD über denselben ungepatchten Import-Verifizierungspfad geleert.

Die Cross-Chain-Bridge Across Protocol wurde auf Solana angegriffen; laut Team seien Nutzergelder sicher, nur Betriebsmittel von Risk Labs womöglich betroffen, keine Verlustsumme genannt.

Ein in Taikos öffentlichem GitHub geleakter SGX-Signaturschlüssel erlaubte gefälschte Bridge-Proofs und das Abziehen von rund 1,7 Mio. USD aus L1-Bridge und ERC20Vault auf Ethereum.

Ein fehlerhafter Bridge-Vertrag erlaubte gefälschte IBC-Pakete und ungedeckte saTokens, wodurch rund 4,67 Mio. USD an Axelar-Assets von Secret Network abflossen.

Ein Fehler in der Proof-Validierung von Syscoins Cross-Chain-Bridge erlaubte das Prägen von rund 5 Milliarden SYS — über fünffaches Angebot — im Wert von knapp 10 Mio. USD.

Ein Angreifer reichte gefälschte Guardian-VAAs bei Alephiums Wormhole-Fork-TokenBridge ein und entwendete in rund sieben Minuten etwa 815.000 US-Dollar an Verwahrwerten von Ethereum und BNB Chain.

Gravity Bridge, die Cosmos-Ethereum-Cross-Chain-Bridge, wurde um rund 5,4 Mio. USD erleichtert, nachdem Angreifer offenbar Validator-Signaturschlüssel kompromittiert und Abhebungen gefälscht hatten.

Verus-Ethereum-Bridge zahlte 11,58 Mio. $ nach einem Verus-Export von 0,02 VRSC aus — keine Value-Binding-Prüfung Quelle/Ziel.

292 Mio. $ ungedecktes rsETH gemintet, nachdem Angreifer KelpDAOs 1-of-1-LayerZero-DVN-Setup ausnutzten; der größte DeFi-Hack 2026, TVL fiel danach 13 Mrd. $.

1 Mrd. gebridgte DOT auf Hyperbridge gemintet, nachdem ein fehlender Bounds-Check in VerifyProof MMR-Proof-Fälschung erlaubte; realer Verlust ~2,5 Mio. $.

4,3 Mio. $ aus IoTeX' ioTube-Bridge per Validator-Key-Kompromittierung abgezogen; Angreifer mintete auch 111M CIOTX und 9,3M CCS. Voll-Entschädigung zugesagt.

GriffinAI, ein AI-Agent-Krypto-Projekt, verlor rund 3 Mio. $ durch einen Bridge-/Mint-Fehler, der ungedecktes GAIN minten ließ — Preis kollabierte.

Access-Control-Fehler zog 3,76 Mio. $ aus Nervos' Force Bridge auf Ethereum und BNB Chain ab; die Beute wurde über Tornado Cash und FixedFloat gewaschen.

Ein White-Hat-MEV-Bot zog 12 Mio. $ aus Ronins Bridge durch einen Dead-Code-Init-Fehler ab. Alles für 500.000 $ Belohnung zurückgegeben.

DPRKs Lazarus entzog ALEX Labs Stacks-Bridge 4,3 Mio. USD über eine Lücke in der Verifikationslogik; nachverfolgt über On-Chain-Wäsche.

~82 Mio. $ aus Orbit Chains Cross-Chain-Bridge an Silvester abgezogen, nachdem sieben von zehn Multi-Sig-Signierern kompromittiert wurden.

Rund 220.000 $ aus HYPR Network abgezogen, nachdem ein Bridge-/Contract-Fehler einem Angreifer den Abzug gebridgter Liquidität erlaubte.

Beim Start der Shibarium-Bridge waren ~2,6 Mio. $ ETH durch einen falsch konfigurierten Vertrag und Traffic-Überlastung blockiert oder unzugänglich.

Fehlerhafte Merkle-Beweis-Verifikation in BSCs nativer Bridge ließ den Angreifer Abhebungen für 2M BNB fälschen, bevor Validatoren die Chain pausierten.

Ein routinemäßiges Upgrade markierte den Zero-Hash als gültigen Root, was jede Nomad-Nachricht zu einer kopierbaren Abhebung machte.

Lazarus kompromittierte zwei von fünf Operator-Multi-Sig-Keys an Harmonys Cross-Chain-Bridge und zog 100 Mio. $ ab; das 2-von-5-Quorum war zu niedrig.

Meter Passport Bridge verlor 4,4 Mio. $, als ihr Deposit-Handler einer Wrapped-Token-Summe vertraute, die ohne Deckung gesetzt werden konnte.

Eine Signaturverifikations-Umgehung auf Wormholes Solana-Seite ließ den Angreifer 120.000 wETH aus dem Nichts prägen — gedeckt durch null Ethereum-Sicherheit.

Ein Angreifer täuschte Qubits BSC-Bridge dazu, 77.162 qXETH (nominell 185 Mio. $) ohne ETH-Einzahlung zu minten und 206.809 BNB (80 Mio. $) zu leihen.

13 Mio. $+ aus THORChain in zwei Angriffen binnen einer Woche abgezogen — beide nutzten Fake-Deposit-Lücken in der Bifrost-Ethereum-Bridge im Chaosnet aus.

Schwachstelle in ChainSwaps Ethereum-BSC-Bridge ließ Angreifer beliebige Mengen von 20+ Tokens prägen; 4 Mio. USD entzogen, Tokens stürzten 95%+ ab.

Angreifer entdeckte wiederholten k-Wert in zwei BSC-Signaturen, errechnete den MPC-Key von Anyswap V3 zurück und entzog 7,9 Mio. USD aus Router-Pools.