Wormhole und die Bridge-Hacks

Neugier

1. Was ist ein verpacktes Asset anderes als ein Anspruch auf die Verwahrung und den Code einer Brücke?
2. Wie ermöglicht ein Fehler bei der Signaturüberprüfung es einem Angreifer, Token ohne Sicherheiten zu erstellen?
3. Warum sind Brücken der am meisten angegriffene Teil einer Mehr-Ketten-Welt?

Erkunden

1. Eine Brücke hält Münzen in einer Kette und gibt Token in einer anderen aus. Das abgewickelte Asset ist nicht die ursprüngliche Münze; es handelt sich dabei um einen Anspruch auf die Verwahrung sowie den Code der Brücke. Sollte der Code versagen, wird dieser Anspruch wertlos. Dieser Mechanismus verteilt die Liquidität über verschiedene Ketten, führt aber zu einer entscheidenden Abhängigkeit: Der Nutzer muss darauf vertrauen, dass die Betreiber sowie der Code der Brücke nicht versagen oder kompromittiert werden.
2. Am 2. Februar 2022 nutzte ein Angreifer einen Fehler bei der Signaturüberprüfung im Solana-Vertrag von Wormhole aus. Dieser Fehler ermöglichte es, 120.000 „wrapped ETH“ ohne Sicherheiten zu erstellen – mit einem Wert von etwa 320 Millionen Dollar. Jump Crypto, der Unterstützer von Wormhole, ersetzte die betroffenen Mittel, um das Vertrauen in das Ökosystem aufrechtzuerhalten. Dieser Vorfall zeigte, dass bereits eine einzige fehlerhafte Codezeile dazu führen kann, dass die gesamten Rücklagen eines „Bridges“ aufgebraucht werden.
3. Der Diebstahl über Brücken war die größte Kategorie der Krypto-Hacks im Jahr 2022. Die Ronin-Brücke erlitt im März Verluste in Höhe von etwa 600 Millionen Dollar, und das BNB Token Hub verlor im Oktober Gelder. Diese Vorfälle zeigten, dass mit zunehmender Komplexität mehrerer Chains auch die Angriffsfläche wächst. Brücken werden zu hochwertigen Zielen, da sie die Liquidität aus mehreren Chains an einen einzigen Versagenspunkt konzentrieren.
4. Das Sicherheitsmodell einer Brücke hängt von ihren Vertrauensannahmen ab. Einige Brücken nutzen vertrauenswürdige Betreiber, die theoretisch zusammenarbeiten könnten, um Gelder zu stehlen oder Transaktionen zu zensieren. Andere verwenden Light-Client-Verifizierung oder optimistische Validierung – wodurch Geschwindigkeit gegen Sicherheit eingetauscht wird. Die Wahl des Mechanismus bestimmt das Risikoprofil: Eine höhere Dezentralisierung bedeutet oft eine langsamere Endgültigkeit der Transaktionen sowie eine komplexere Implementierung.
5. Benutzer interagieren mit Brücken, indem sie Vermögenswerte in einem Vertrag sperren und auf einer anderen Kette verpackte Token erhalten. Dieser Prozess erteilt dem Bridge-Vertrag die Genehmigung, wodurch eine anhaltende Exposition entsteht, sofern der Benutzer diese nicht widerruft. Die Langzeithaltung von verpackten Token hält diese Exposition aufrecht. Der Kompromiss besteht zwischen der Bequemlichkeit des Zugangs über verschiedene Ketten und der Sicherheitsbelastung durch das Verwalten mehrerer Aufbewahrungs-Ebenen.
6. Um diese Architektur zu überprüfen, öffnen Sie einen Block-Explorer für eine beliebige große Kette. Suchen Sie nach einer Transaktion mit einem gewickelten Token. Ermitteln Sie die Vertragsadresse, die sie ausgestellt hat. Prüfen Sie die Prüfberichte sowie Sicherheitsbewertungen, die mit dieser Brücke verbunden sind. Notieren Sie sich die Anzahl der Betreiber oder Validatoren, die zur Genehmigung von Transaktionen erforderlich sind. Durch diese Überprüfung werden die spezifischen Vertrauensannahmen offenbart, auf denen der Wert des Assets beruht.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• Wormhole Foundation, Wormhole Incident Report (February 2022)
• Chainalysis, Crypto Crime Report (2023)
• Ethereum.org, Documentation on Bridge Risks
• L2Beat, Bridges Risk Assessment