Bridge-Exploit-Angriffe in 2026

Ein Angreifer prägte über Cysics Bridge 10 Mio. ungedeckte CYS auf BNB Chain und verkaufte sie für rund 727.000 $ in ETH, bevor der Token gesperrt wurde.

Ein Angreifer prägte auf Base über Autheos Hyperlane-Cross-Chain-Route 19 Millionen ungedeckte THEO und tauschte sie gegen rund 700 ETH, was den Token um etwa 92 % abstürzen ließ.

Ein Angreifer nutzte einen Fehler im Omni-Ein- und Auszahlungssystem von NEAR Intents aus und erbeutete rund 3,8 Mio. US-Dollar in USDT aus einer Hot Wallet auf der BNB Chain.

Ein Angreifer nutzte Payy Networks Ethereum-Rollup-Vertrag mit einer bösartigen verifyRollup-Transaktion aus, erbeutete rund 1,83 Millionen US-Dollar in USDC und zwang die Zahlungsplattform offline.

Ein Angreifer nutzte einen Block-Validierungsfehler in Meter aus, prägte über die Meter-Passport-Bridge ungedeckte wrapped MTRG und verkaufte davon rund 2,3 Millionen US-Dollar auf PancakeSwap.

Ein kompromittierter Bridge-Signierschlüssel ließ einen Angreifer FET abziehen und AGIX, NTX und WMTx auf den Ethereum-Verträgen der ASI Alliance prägen — rund 16,77 Mio. Dollar in Token.

Ein Angreifer missbrauchte Chainflips Tron-Abwicklungspfad, indem er ein Memo an eine bereits signierte Einzahlung anhängte, um doppelte Auszahlungen auszulösen und 736.442 USDT abzuziehen.

Ein Angreifer nutzte Symbiosis' BridgeV2-Vertrag aus, prägte rund 46,1 Milliarden ungedeckte synthetische Bitcoin-Token und erlöste davon etwa 0,77 Millionen US-Dollar.

Ein Angreifer nutzte einen Double-Spend-Fehler in Nomics Bitcoin-Bridge aus, prägte rund 39,84 ungedeckte nBTC und ließ etwa 36 % des Alloyed Bitcoin von Osmosis ohne Reserven zurück.

Ein Angreifer nutzte einen Range-Proof-Caching-Fehler in Liquids Elements-Software aus, um rund 4.000 ungedeckte L-BTC zu prägen und für etwa 319 Mio. US-Dollar echtes Bitcoin auszuzahlen.

Ein Angreifer speiste dem Allbridge-Router auf Base eine gefälschte Circle-CCTP-Nachricht ein und zog mithilfe eines Aave-Flash-Loans rund 190.000 USD in USDC ab.

Etwas mehr als zwei Monate nach einem Hack im Mai wurde die Verus-Ethereum-Bridge erneut um ~7,54 Mio. USD über denselben ungepatchten Import-Verifizierungspfad geleert.

Die Cross-Chain-Bridge Across Protocol wurde auf Solana angegriffen; laut Team seien Nutzergelder sicher, nur Betriebsmittel von Risk Labs womöglich betroffen, keine Verlustsumme genannt.

Ein in Taikos öffentlichem GitHub geleakter SGX-Signaturschlüssel erlaubte gefälschte Bridge-Proofs und das Abziehen von rund 1,7 Mio. USD aus L1-Bridge und ERC20Vault auf Ethereum.

Ein fehlerhafter Bridge-Vertrag erlaubte gefälschte IBC-Pakete und ungedeckte saTokens, wodurch rund 4,67 Mio. USD an Axelar-Assets von Secret Network abflossen.

Ein Fehler in der Proof-Validierung von Syscoins Cross-Chain-Bridge erlaubte das Prägen von rund 5 Milliarden SYS — über fünffaches Angebot — im Wert von knapp 10 Mio. USD.

Ein Angreifer reichte gefälschte Guardian-VAAs bei Alephiums Wormhole-Fork-TokenBridge ein und entwendete in rund sieben Minuten etwa 815.000 US-Dollar an Verwahrwerten von Ethereum und BNB Chain.

Gravity Bridge, die Cosmos-Ethereum-Cross-Chain-Bridge, wurde um rund 5,4 Mio. USD erleichtert, nachdem Angreifer offenbar Validator-Signaturschlüssel kompromittiert und Abhebungen gefälscht hatten.

Verus-Ethereum-Bridge zahlte 11,58 Mio. $ nach einem Verus-Export von 0,02 VRSC aus — keine Value-Binding-Prüfung Quelle/Ziel.

292 Mio. $ ungedecktes rsETH gemintet, nachdem Angreifer KelpDAOs 1-of-1-LayerZero-DVN-Setup ausnutzten; der größte DeFi-Hack 2026, TVL fiel danach 13 Mrd. $.

1 Mrd. gebridgte DOT auf Hyperbridge gemintet, nachdem ein fehlender Bounds-Check in VerifyProof MMR-Proof-Fälschung erlaubte; realer Verlust ~2,5 Mio. $.

4,3 Mio. $ aus IoTeX' ioTube-Bridge per Validator-Key-Kompromittierung abgezogen; Angreifer mintete auch 111M CIOTX und 9,3M CCS. Voll-Entschädigung zugesagt.