LONDON (IT BOLTWISE) – Ein Angreifer hinter dem Adshares-Bridge-Exploit vom 17. Mai hat einen Teil der Beute zurückgegeben und damit rund 86% des geschätzten Schadens abgedeckt. Forschende ordnen die Schwachstelle als Problem in der Bridge-Mint-Validierung ein und sehen den Vorfall als klassische Lücke in der Cross-Chain-Logik. Gleichzeitig warnen Security-Teams: Gerade nach teilweisen Rückzahlungen steigt die Wahrscheinlichkeit für Sekundärbetrug wie Phishing-Refund-Portale und gefälschte Bounty-Infos. Für den DeFi-Sektor bedeutet das, dass Incident Response, Monitoring und Nutzerkommunikation enger verzahnt werden müssen.
Der Adshares-Bridge-Exploit hat in der DeFi-Community auf zweierlei Weise für Druck gesorgt: Zum einen, weil ein Teil der Gelder zurückgekehrt ist, wirkt das auf die betroffene Plattform und auf Nutzer wie eine kurzfristige Beruhigung. Zum anderen zeigt der Fall sehr deutlich, dass die eigentliche Gefahr häufig nicht mit dem Hack endet, sondern in der anschließenden Wiederherstellungsphase entsteht. Berichten zufolge hat der Angreifer 256 ETH an die Deployer-Adresse zurückgesendet und damit etwa 86% des geschätzten Verlusts von rund 628.000 US-Dollar abgedeckt. Genau diese öffentliche Aufmerksamkeit macht betroffene Nutzer aber gleichzeitig anfällig für betrügerische Angebote.
Technisch wird der Vorfall als Bridge Verification Bypass eingeordnet und damit als protokolllogisches Versagen statt als Handels- oder Oracle-Fehler. Im Kern geht es um die Validierung von „Mint“-Vorgängen über Ketten hinweg: Eine Bridge muss bei jeder Ausgabe von Wrapped Assets sicherstellen, dass ein entsprechender Gegenbeweis auf der „anderen“ Chain tatsächlich existiert. Laut Sicherheitsforschung ist hier die Bridge-Minter-Logik ausgenutzt worden, indem Signaturen für wrapTo()-Aufrufe mit nicht vorhandenen native-chain Transaktions-IDs erzeugt wurden. Dadurch konnte der Angreifer synthetische wADS ausprägen, die anschließend in der Ethereum-Umgebung verwertet wurden.
Vergleicht man das mit anderen Bridge-Fällen der vergangenen Monate, erkennt man ein wiederkehrendes Muster: Angriffe zielen selten auf eine einzelne Komponente isoliert, sondern auf die Schnittstellen zwischen Beweiskette, Token-Minting und dem Cross-Chain-Vertrauensmodell. Bei TAC etwa, einem Cross-Chain-Protokoll zwischen TON und Ethereum, wurde nach einem Verlust von 2,8 Millionen US-Dollar zeitweise ein Rückgabemodell diskutiert, in dem dem Angreifer eine 10%-Bounty angeboten wurde. Das Team klassifizierte den Vorgang später als „white hat“-Incident und reichte daraufhin rechtliche Schritte über Sicherheitspartner und Strafverfolgung koordinierter zurück. Ähnlich berichten mehrere Teams in der Branche, dass sie bei partiellen Rückzahlungen oft schneller die Kommunikation umstellen – während Tools und Monitoring gleichzeitig verschärft werden müssen.
Für die Marktdynamik ist diese Entwicklung zweischneidig. Einerseits kann eine teilweise Rückerstattung die unmittelbare Liquiditätskrise mindern und Vertrauen stabilisieren, insbesondere wenn der Schaden klar bilanziert wird. Andererseits entsteht ein Anreizumfeld für Betrüger: Wer von „baldigen Refunds“ oder „offiziellen Portalen“ spricht, trifft oft genau die Nutzer, die bereits aktiv nach Status-Updates suchen. Security-Teams warnen deshalb, dass Recovery-Zeiträume geradezu prädestiniert sind für gefälschte Bounty-Notices, Phishing-Seiten, die Rückerstattungsportale imitieren, und Wallet-Verifikationslinks, die in Wirklichkeit Seed- oder Signing-Abfragen vorbereiten. Das Risiko ist dabei nicht nur technisch, sondern auch prozessual: Selbst richtige Informationen werden durch Social Engineering verwässerbar.
Ein zentraler Punkt für Unternehmen und professionelle Betreiber ist daher die Incident-Response-Pipeline. In der Praxis bedeutet das: Ausnutzbare Pfade in Bridges sollten so früh wie möglich durch automatisierte Checks aufweisen lassen, etwa durch Konsistenzprüfungen von Transaktions-IDs, Proof-Validierungstests und regelbasiertes Alerting auf ungewöhnliche Mint-Patterns. Im Vergleich zu klassischen Web-App- oder API-Angriffen sind Bridge-Vorfälle komplexer, weil mehrere Kettenzustände und Zeitfenster zusammenwirken. Für Scalability und Stabilität in der Produktion sind zudem „Circuit Breaker“-Mechanismen relevant, die bei fehlerhaften Cross-Chain-Proofs sofort stoppen oder auf sichere Pfade umschalten. Diese technische Disziplin entscheidet darüber, ob aus einem Exploit ein isolierter Schaden bleibt oder eine Kettenkaskade auslöst.
Historisch zeigt der Blick auf frühere Bridge-Fehlkonfigurationen, dass insbesondere die Umgebungen um Wrapped-Assets und Proof-Parsing wiederholt verwundbar waren. In den frühen DeFi-Phasen wurden Proof-Mechanismen teils knapp implementiert, weil Performance und schnelle Markteinführung priorisiert wurden. Später verschob sich der Schwerpunkt stärker auf formale Verifikation, Audit-Trail und automatisierte Fuzzing-Strategien. Der Adshares-Fall macht jedoch erneut klar, dass selbst nach Audits verbleibende Logikfehler im Validierungsbereich reichen können, um Tokens ohne legitime Gegenbasis auszuprägen. Genau an dieser Stelle entstehen dann auch „Refund“-Narrative, die im Idealfall von der Plattform selbst gesteuert werden sollten.
Die Branchenzahlen untermauern den Handlungsdruck. PeckShieldAlert berichtet, dass die kumulierten Bridge-Verluste in 2026 bis Mitte Mai bereits mehr als 328,6 Millionen US-Dollar erreichten, inklusive des im Mai 18 offengelegten 11,5-Millionen-US-Dollar-Bricks zwischen Verus und Ethereum. Das Einbetten dieser Statistik in eine Risikobetrachtung ist für Entscheider wichtig: Bei steigender Angriffshäufigkeit verschlechtert sich die „durchschnittliche“ Sicherheitslage allein durch die schiere Zahl exponierter Codepfade. Zudem verschiebt sich das Angriffsprofil: Während manche Akteure direkt optimieren, setzen andere auf Opportunismus in der Nachlaufphase. Der technische Schaden ist damit nur die erste Schadenskomponente; Fraud- und Social-Engineering-Wellen können den wirtschaftlichen Gesamtschaden vergrößern.
Was die Governance betrifft, bleibt in diesem konkreten Fall entscheidend, wie klar und offiziell kommuniziert wird. Bislang wurde laut Berichten keine öffentliche Stellungnahme, kein Postmortem, keine offizielle Bounty- oder Recovery-Notice von den Adshares-Handles veröffentlicht. Für Nutzer bedeutet das: Jede Information außerhalb offizieller Kanäle sollte als potenzielles Social-Engineering-Risiko behandelt werden, selbst wenn sie in Teilen plausibel wirkt. Für Regulatorik und Datenschutz kommt zusätzlich hinzu, dass Refund-Prozesse oft Identitäts- und Wallet-Informationen berühren: Sobald Nutzer zum Nachweis aufgefordert werden, müssen Betreiber besonders sorgfältig mit Datenminimierung, Aufbewahrungsfristen und dem Schutz vor unautorisierten Requests umgehen. Eine transparente, datenschutzkonforme Kommunikationsstrategie wird damit zu einem Sicherheitsinstrument.
In die Zukunft gelesen, deutet der Fall auf einen Trend hin, bei dem „white hat“-Routen an Bedeutung gewinnen können, allerdings mit klaren Grenzen. Teilrückgaben wie bei Adshares oder die in der Vergangenheit beobachteten Modelle bei TAC zeigen, dass manche Angreifer offenbar auf Schadensbegrenzung und schnelle Re-Klassifizierung setzen. Das bedeutet jedoch nicht, dass Plattformen sich darauf verlassen sollten; sie sollten stattdessen technische und organisatorische Controls so ausbauen, dass auch ohne Rückgabe eine saubere Wiederherstellung möglich ist. Entwicklerteams profitieren dabei von wiederverwendbaren Mustern für Proof-Validierung, von verbesserten Observability-Schichten und von Reaktions-Playbooks gegen Sekundärbetrug. Wenn diese Bausteine frühzeitig implementiert werden, kann die DeFi-Branche Rückkehrphasen künftig resilienter gestalten – und das Vertrauen in Interoperabilität langfristig absichern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Adshares-Bridge-Exploit: Angreifer erstattet 86% – Betrug in der Rückkehrphase" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Adshares-Bridge-Exploit: Angreifer erstattet 86% – Betrug in der Rückkehrphase" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Adshares-Bridge-Exploit: Angreifer erstattet 86% – Betrug in der Rückkehrphase« bei Google Deutschland suchen, bei Bing oder Google News!