Die Bedrohung breitet sich auf andere Kryptowährungsnetzwerke aus: Was macht der Markt?

• Ein Angreifer entwendete etwa 200.000 XRP aus den Reserven der mit dem XRP Ledger verbundenen Brücke.
• In Harmony wurden 4 Milliarden ONE ohne Genehmigung erstellt, und 97 % wurden an Börsen gesendet.

Die Sicherheitsvorfälle häufen sich erneut im Kryptowährungsökosystem. Nach dem Hack der Hardware-Wallets von Coldcard erreichten zwei im August registrierte Angriffe sehr unterschiedliche Infrastrukturen: eine mit dem XRP Ledger verbundene Brücke und das Hauptnetz von Harmony.

Obwohl sie unterschiedliche Ursprünge und Konsequenzen haben, zeigen diese Episoden, dass das Sicherheitsrisiko sich über verschiedene Punkte des Ökosystems erstreckt. Die jüngsten Angriffe betrafen Selbstverwahrungseinrichtungen, Brücken zwischen Netzwerken, Protokolle für dezentrale Finanzen (DeFi) und sogar den Betrieb eines Netzwerks.

Der Vorfall mit Kelp DAO hatte bereits im April gezeigt, wie weit sich ein Problem ausbreiten kann, wenn diese Schichten verbunden sind. Sein Hack führte zu Verlusten von etwa 292 Millionen Dollar und löste einen Abfluss von Milliarden Dollar aus dem DeFi-Sektor aus.

Der Unterschied zwischen diesen Fällen zeigt auch etwas über die Märkte: Die wirtschaftlichen Auswirkungen hängen weniger davon ab, ob es einen Hack gibt, als davon, welcher Teil der Infrastruktur kompromittiert wird und wie viel Risiko er auf den Rest des Systems übertragen kann.

Am 9. August nutzte ein Angreifer eine Schwachstelle in der Brücke aus, die Coreum mit dem XRP Ledger verband, und entwendete etwa 200.000 XRP aus seinen Reserven, wie CriptoNoticias berichtete.

Der Fehler lag in der Logik, die zur Erkennung von Einzahlungen verwendet wurde. Die Software erkannte als gültig Transaktionen, die niemals echte XRP an die Brücke geliefert hatten, und erlaubte die Ausgabe von Darstellungen der Kryptowährung von Ripple Labs ohne die entsprechende Deckung. Mit diesem Guthaben konnte der Angreifer die echten Münzen aus den Reserven abheben.

Der Vorfall beeinträchtigte weder den XRP Ledger noch ermöglichte es, neue XRP in diesem Netzwerk zu erstellen. Das Problem war auf die Infrastruktur der Brücke und die in Coreum dargestellte Kryptowährung beschränkt, die nicht mehr vollständig gedeckt war.

Die Unterscheidung ist wichtig. Eine Brücke fügt eine zusätzliche Schicht hinzu, damit ein Vermögenswert außerhalb seines ursprünglichen Netzwerks verwendet werden kann, und führt damit Risiken ein, die im Ursprungsnetzwerk nicht unbedingt existieren.

Drei Tage später trat ein Problem anderer technischer Dimension auf. Am 12. August bestätigte Harmony, ein mit der Ethereum Virtual Machine kompatibles Smart-Contract-Netzwerk, eine Schwachstelle, die es einem Angreifer ermöglichte, 4 Milliarden des nativen Tokens ONE unbefugt zu generieren, indem er leere Blöcke ausnutzte. Diesmal betraf das Problem direkt eine wirtschaftliche Eigenschaft des Vermögenswerts: sein Angebot.

Darüber hinaus handelte der Angreifer schnell. Laut der On-Chain-Analyse wurde 97 % der generierten ONE an verschiedene Börsen transferiert, angeblich mit der Absicht, sie zu liquidieren. In diesem Rahmen koordinierten die Entwickler von Harmony mit diesen Plattformen, um zu versuchen, die Gelder zu verfolgen, abzufangen und einzufrieren.

Die Reaktion des Marktes war eindeutig, und der Preis von ONE fiel auf ein neues historisches Tief.

Nicht alle Hacks haben die gleiche Auswirkung auf den Markt. Der Vergleich hilft zu erklären, warum zwei Sicherheitsvorfälle völlig unterschiedliche Auswirkungen auf die Preise haben können.

In Coreum war das Problem auf eine Brücke und etwa 200.000 XRP beschränkt. Das Angebot an XRP wurde nicht verändert, und der XRP Ledger funktionierte weiterhin normal.

Harmony steht vor einem anderen Szenario. Die Schwachstelle ermöglichte die Erstellung von Milliarden von Einheiten seiner eigenen Kryptowährung, während fast das gesamte neue Angebot an Börsen gesendet wurde. Für die Investoren führt das sofort zu einem Risiko der Verwässerung und Verkaufsdruck.

Die Schwere der Situation führte das Team dazu, einen Patch bereitzustellen und sogar einen Rollback zu prüfen, das heißt, eine mögliche Rückkehr des Netzverlaufs zu einem Zustand vor dem Angriff.

Deshalb reicht es aus Marktperspektive nicht aus, nur zu messen, wie viel Geld gestohlen wurde. Es ist auch wichtig, welche Eigenschaft des Systems verwundbar war und wie weit sich der Schaden ausbreiten kann.

Und der Vorfall mit Kelp DAO bietet das klarste Beispiel für diesen Ansteckungseffekt.

Das Risiko liegt in den Verbindungen. Coldcard, Coreum, Harmony und Kelp DAO sind technisch unterschiedliche Vorfälle und dürfen nicht als eine einzige Verwundbarkeit interpretiert werden, die sich zwischen Projekten ausbreitet.

Was sie jedoch gemeinsam haben, ist ein weiteres Merkmal. Jeder Hack zeigt, wie die Angriffsfläche wächst, während das Ökosystem neue Schichten und Verbindungen hinzufügt.

Coldcard offenbarte ein Risiko im Zusammenhang mit Selbstverwahrungstools. Coreum zeigte, was passieren kann, wenn die Buchhaltung einer Brücke fehlschlägt. Harmony sah sich einer Schwachstelle gegenüber, die das Angebot seines Vermögenswerts verändern kann. Kelp DAO hingegen demonstrierte, wie ein Problem in einem Protokoll auf andere über Vermögenswerte, die als Sicherheiten verwendet werden, übertragen werden kann.

Für den Markt ist dieser Unterschied entscheidend. Ein peripherer Angriff kann eingedämmt werden; einer, der das Angebot, die Deckung eines Vermögenswerts oder die Sicherheiten, die von anderen Protokollen verwendet werden, gefährdet, kann sich schnell auf den Preis und die Liquidität auswirken.

Die Ereignisse der letzten Monate hinterlassen somit ein umfassenderes Signal als die Abfolge von Hacks: Während die Kryptowährungsnetzwerke interoperabler und finanziell vernetzter werden, ist die Sicherheit jedes Teils auch wichtig wegen der Konsequenzen, die sein Ausfall außerhalb davon hervorrufen kann.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.