LONDON (IT BOLTWISE) – Ein Angreifer hat Hyperbridge, ein plattformübergreifendes Interoperabilitäts-Setup auf Polkadot-Basis, missbraucht und innerhalb einer einzigen Ethereum-Transaktion 1 Milliarde bridged DOT-Token geprägt. Wie Sicherheitsfirmen berichten, gelangt der Zugriff über eine gefälschte Nachricht auf die Admin-Steuerung des Token-Contracts. Die Ausbeute wird zwar durch die begrenzte Liquidität im bridged DOT-Pool auf 108,2 ETH gedeckelt, doch der Vorfall stellt Hyperbridges „proof-based“-Sicherheitsversprechen öffentlich infrage. Während das Projekt die Operationen pausiert und ein Upgrade vorbereitet, liefern die Analysen Ansatzpunkte für strukturelle Schwächen in Proof- und Verifizierungs-Pipelines.
Hyperbridge, ein cross-chain Interoperabilitätsprotokoll rund um bridged DOT auf Ethereum, ist Ziel eines Exploits geworden, der die Mechanik von Proof-Verifikation direkt attackiert. Laut Sicherheitsanalysen prägte der Angreifer in einer einzigen Ethereum-Transaktion 1 Milliarde bridged DOT-Token und realisierte dabei etwa 237.000 US-Dollar. Entscheidend ist: Betroffen war nur der DOT-Bestand, der über Hyperbridge auf Ethereum gebridged wurde; native DOT-Token und damit der breitere Polkadot-Ökosystemverbund blieben zunächst unberührt. Damit verschiebt sich der Fokus vom allgemeinen Ketten-Risiko hin zu einer konkreten Schwachstelle in der Brücke selbst.
Die Bestätigung erfolgte unter anderem durch eine Prüfinstanz auf Basis von On-Chain-Daten: Demnach injizierte der Angreifer eine gefälschte Nachricht, um Admin-Kontrolle über den zuständigen Token-Contract auf Ethereum zu übernehmen. Aus der veränderten Admin-Position konnte er anschließend minten, wobei der finanzielle Impact in der Praxis durch die Liquidität im bridged-DOT-Pool begrenzt war. Diese Kappung auf 108,2 ETH zeigt, dass Token-Minting und Profit-Extraktion zwar eng gekoppelt, aber nicht identisch sind. Für Unternehmen ist das eine wichtige Lehre: Sicherheitskontrollen müssen vor allem dort greifen, wo „Berechtigung“ in „Assets“ umschlägt.
Technisch betrachtet steht und fällt ein proof-basiertes Bridge-Design mit der Korrektheit des Verifikationspfads. Hyperbridge wirbt ausdrücklich als proof-basierte Interoperabilitäts-Schicht, bei der die Verifikation auf Full-Node-Sicherheit fokussiert. Genau hier entsteht die Spannung: Wenn ein gefälschtes Proof-Objekt den Merkle-Verifikator austrickst, wird die Annahme „Proof bedeutet Sicherheit“ zum Risiko. Erste Diagnosen sprachen von einem bösartigen Proof, der den Merkle-tree-Verifier fehlführte. Das ist besonders kritisch in Systemen, die kryptografische Datenstrukturen (Merkle Bäume oder verwandte Konstrukte) nutzen, um die Korrektheit von Zuständen zwischen Ketten zu belegen.
Weitere Ermittlungen verweisen auf eine konkrete Fehlerklasse: eine Merkle-Mountain-Range- (MMR) Proof-Replay-Vulnerabilität, die durch ein fehlendes Proof-to-request Binding verursacht worden sein soll. Kurz gesagt bedeutet Binding, dass ein übergebener Beweis eindeutig an eine spezifische Anfrage oder einen Kontext gebunden ist – sonst kann ein Proof unter Umständen wiederverwendet werden, obwohl er formal zu einem anderen Request gehört. In Bridge-Contarcts äußert sich das oft so, dass Verifikationschecks zwar „mathematisch“ erfolgreich durchlaufen, aber semantisch falsche Zustände freischalten. Im Vergleich zu anderen Bridge-Ansätzen wie „Light-Client“-Verifikation oder MPC-gestützten Modellen ist das besonders ein Kontrollproblem in der Proof-Integration statt in der Kettenkonsistenz.
Marktseitig ist der Vorfall ein weiterer Warnschuss für den Bereich der cross-chain Security, gerade nachdem mehrere große Angriffe im DeFi-Umfeld 2026 wieder sichtbar waren. In den ersten drei Monaten 2026 seien laut Datenfeeds über 168 Millionen US-Dollar aus 34 DeFi-Protokollen gestohlen worden – deutlich weniger als in der Vorjahresperiode mit 1,58 Milliarden US-Dollar. Diese Kontrastzahl wirkt zunächst beruhigend, sagt aber nichts darüber aus, ob das Sicherheitsniveau strukturell steigt oder ob sich das Angriffsprofil verändert. Zusätzlich wurde am selben Wochenende ein anderes System kompromittiert: SubQuery Network soll für rund 130.000 US-Dollar betroffen gewesen sein, weil Zugriffskontrolldaten fehlten und der Angreifer den Withdrawal-Ziel-Contract für Staking-Rewards definieren konnte.
Dass gerade proof- und indexing-nahe Komponenten Ziel werden, passt in ein breiteres Muster: Angreifer suchen weniger nach „neuen Exploits“, sondern nutzen bevorzugt Logikfehler in Randbereichen wie Verifikationssemantik, Zustandsabbildungen oder Governance-/Admin-Mechaniken. Im Vergleich dazu haben etabliertere Cross-Chain-Projekte wie Wormhole, Nomad oder Axelar in der Vergangenheit ebenfalls Security-Postmortems veröffentlicht, bei denen einzelne Contract- oder Message-Validierungsphasen die entscheidenden Hebel lieferten. Experten betonen dabei häufig, dass „korrekt funktionierende Cryptography“ allein nicht genügt, wenn die Anschlussstellen (Input-Binding, Domain-Separation, Replay-Schutz) schwach sind. Für Stakeholder bedeutet das: Security-Reviews müssen stärker end-to-end denken, nicht nur einzelne Prüfalgorithmen.
Für die Zukunft reagiert Hyperbridge mit einer operativen Pause und einem Upgrade, um die Schwachstelle zu beheben. In frühen Statements wurde zudem darauf verwiesen, dass die initiale Analyse noch nicht den finalen Root Cause verbindlich festgezurrt habe. Das ist in Incident-Response-Zyklen üblich, kann aber bei Enterprise-Nutzern auch zu Zurückhaltung führen, wenn SLAs und Risikoannahmen nicht sauber aktualisiert werden. Regulatorisch und datenschutzbezogen bleibt dabei vor allem relevant, dass Brücken- und Token-Transfers häufig Nutzerdaten in Metadaten, Indexing-Services oder Analytics-Flows berühren können; auch wenn der Angriff hier primär On-Chain-Logik betrifft, müssen Betreiber Prozesse für Logging, Incident-Triage und die rechtskonforme Verarbeitung von Telemetriedaten vorsehen. Wenn Hyperbridge die Proof-to-request-Bindings sauber ergänzt und Replay-Resistenz durchsetzt, wird das gleichzeitig ein Testfall dafür, wie ernst „proof-basierte Sicherheit“ im Produktionsbetrieb genommen werden kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hyperbridge-Exploit: 1 Milliarde DOT-Token auf Ethereum geprägt – Admin-Zugriff per gefälschter Nachricht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hyperbridge-Exploit: 1 Milliarde DOT-Token auf Ethereum geprägt – Admin-Zugriff per gefälschter Nachricht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hyperbridge-Exploit: 1 Milliarde DOT-Token auf Ethereum geprägt – Admin-Zugriff per gefälschter Nachricht« bei Google Deutschland suchen, bei Bing oder Google News!