Hyperbridge-Hack: DOT-Bridge als Einfallstor
Ein Hyperbridge-Angriff gibt Hackern Admin-Rechte auf DOT-Token. Polkadot-Kern intakt – doch der Reputationsschaden und die Bridge-Risiken für Altcoins sind real.
Das Wichtigste in Kürze
- Hyperbridge-Hack: Angreifer erhielten Admin-Rechte und prägten gefälschte DOT auf Ethereum – der Polkadot-Kern blieb unberührt
- Parallel traf ein Bridge-Angriff via LayerZero das Kelp/Aave-Ökosystem mit ~292 Millionen US-Dollar Schaden
- Bridges bleiben das strukturelle Schwachglied des DeFi-Marktes – ein Muster mit langer Verlusthistorie
Polkadot (DOT) und der gesamte Altcoin-Markt stehen nach einem erneuten Bridge-Angriff unter Druck. In beiden aktuellen Fällen blieben die zugrunde liegenden Blockchains technisch unversehrt – der Schaden entstand ausschließlich an den Brückenlösungen, die verschiedene Netzwerke miteinander verbinden.
Wie der Hyperbridge-Angriff ablief
Die Hyperbridge verbindet Polkadot mit Ethereum: Sie gibt DOT als Wrapped-Token auf Ethereum aus. Beim Angriff akzeptierte der sogenannte Token-Gateway einen manipulierten Proof. Das Ergebnis: Der Angreifer verschaffte sich Admin-Rechte und konnte beliebige DOT-Mengen neu prägen. Laut Analyse von HKCM-Analyst Nikolai Heger pausierte das Protokoll daraufhin sämtliche Bridging-Vorgänge sofort.
Polkadot selbst stellte klar, dass native DOT, Parachains und das Kern-Ökosystem zu keinem Zeitpunkt kompromittiert waren. Für den Markt spielt diese Unterscheidung jedoch eine untergeordnete Rolle. Börsen wie Upbit stoppten Ein- und Auszahlungen – die Schlagzeile über gefälschte DOT-Token hatte sich bereits verbreitet. Der Reputationsschaden war real, unabhängig vom technischen Tatbestand.
Das ist kein Einzelfall: Bereits im Februar musste Hyperbridge sämtliche Vorgänge pausieren, weil ein Polkadot-Runtime-Upgrade zu einer technischen Inkompatibilität führte – damals froren rund 5 Millionen US-Dollar TVL ein.
Gleichzeitig: Kelp und Aave im Visier
Zur selben Zeit traf ein zweiter Angriff das Kelp-DAO-Ökosystem über die LayerZero-Bridge. Dabei wurden rund 116.500 rsETH entwendet – zum Tatzeitpunkt einem Gegenwert von etwa 292 Millionen US-Dollar entsprechend. Die Attacke löste erhebliche TVL-Abflüsse aus dem größten DeFi-Protokoll auf Ethereum, Aave, aus. Auch hier blieb die eigentliche Ethereum-Blockchain intakt; das Einfallstor war erneut die Cross-Chain-Infrastruktur.
Nikolai Heger fasst das strukturelle Problem bei HKCM präzise zusammen: Bridges müssen fremde Zustände interpretieren, während Hauptchains ausschließlich die eigene Geschichte prüfen. Diese Zusatzschicht – mit eigenem Smart-Contract-Code, Verifikationslogik und Validator-Sets – vergrößert die Angriffsfläche erheblich.
Muster ohne Ende: Die Bridge-Verlusthistorie
Die aktuelle Serie ist keine Ausnahme – sie ist das Muster. Wormhole verlor 2022 über 320 Millionen US-Dollar. Der Ronin-Hack bei Axie Infinity kostete rund 625 Millionen US-Dollar. Harmony und Fantom folgten mit ähnlichen Schlägen über ihre jeweiligen Bridge-Infrastrukturen. In jedem dieser Fälle blieben die zugrunde liegenden Chains gesund – das Tor nach außen war das Problem.
Chainalysis bezeichnete Bridges bereits 2022 als Top-Sicherheitsrisiko im Kryptomarkt. Staatliche Hackergruppen wie die nordkoreanische Lazarus-Gruppe nutzen diese Schwachstelle systematisch, weil Bridges hohe Kapitalmengen konzentrieren, Code-Komplexität hoch ist und ein erfolgreicher Exploit sofort liquide Assets freisetzt.
Was das für Altcoin-Anleger bedeutet
Für Anleger mit Positionen in fragmentierten oder stark bridge-abhängigen Ökosystemen liefern die Ereignisse ein klares Signal: Wer in Altcoins investiert, kauft nicht nur die zugrundeliegende Blockchain – er kauft immer auch deren gesamte Infrastruktur, einschließlich aller Brückenlösungen. Genau dort entstehen die Schäden, die ein Narrativ innerhalb von Stunden kippen können.
Lösungsansätze gibt es: dezentralere Validator-Strukturen, Zero-Knowledge-Proofs auf Verifikationsebene, strengere Audits und On-Chain-Versicherungsmechanismen. Hyperbridge setzte bereits auf Proof-basierte Systeme – der aktuelle Vorfall zeigt jedoch, dass selbst technisch fortschrittliche Ansätze angreifbar bleiben. Für aktive Trader gilt: Bridge-Exposure ist ein Risikofaktor, der in jede Altcoin-Analyse eingepreist werden sollte.