Was ist eine Krypto-Bridge und warum werden sie gehackt?

Blockchains können einander nicht sehen. Bitcoin weiß nichts von der Existenz von Ethereum, und keine der beiden kann die Aufzeichnungen der anderen lesen. Um Werte zwischen ihnen zu bewegen, braucht es daher etwas dazwischen – und das nennt man eine Bridge.

So funktioniert es

Der übliche Ablauf: Man zahlt einen Vermögenswert in die Bridge auf dem ersten Netzwerk ein, wo er gesperrt wird. Die Bridge stellt einem daraufhin eine gleichwertige Repräsentation auf dem zweiten Netzwerk aus. Um zurückzuwechseln, gibt man die Repräsentation zurück, und das Original wird freigegeben.

Die Repräsentation ist nicht der ursprüngliche Vermögenswert. Es handelt sich um einen Token, der eigentlich dagegen eingelöst werden können soll, und sein Wert hängt vollständig davon ab, dass dieses Versprechen eingehalten wird.

Warum sie angegriffen werden

Damit eine Bridge funktioniert, muss sie die gesperrten Vermögenswerte irgendwo aufbewahren – oft eine enorme Menge in einem einzigen Contract (Smart Contract). Diese Konzentration macht sie zu einem der lohnendsten Ziele in der Krypto-Welt, und mehrere der größten bekannten Diebstähle waren Angriffe auf Bridges.

Sie sind zudem technisch anspruchsvoll. Eine Bridge muss Ereignisse auf einer Chain korrekt verifizieren, um auf einer anderen handeln zu können, und die Mechanismen dahinter sind komplex und vergleichsweise neu. Und wo Komplexität ist, sind auch Programmierfehler (Bugs) nicht weit.

Wird eine Bridge leergeräumt, können die Repräsentationen auf der anderen Seite ihre Deckung verlieren – sie sind weiterhin in Wallets sichtbar, aber gegen nichts mehr einlösbar.

Was das in der Praxis bedeutet

Einsteiger brauchen nur selten eine Bridge. Wer einen Vermögenswert auf einem bestimmten Netzwerk haben möchte, kann ihn meist direkt dort über eine Exchange kaufen und umgeht die Bridge damit komplett – die Exchange übernimmt die Bewegung intern.

Wer dennoch eine Bridge nutzt, sollte etablierte Anbieter mit langer Betriebsgeschichte und öffentlich einsehbaren Sicherheitsaudits bevorzugen, nur kleine Beträge bewegen und Werte nicht länger als nötig in einer gebrückten Repräsentation liegen lassen.

Und achten Sie genau auf das richtige Netzwerk. Beim Bridging passiert es besonders leicht, dass eine Adresse auf dem falschen Netzwerk angesteuert wird, und wie immer gilt: dieser Fehler lässt sich nicht rückgängig machen.