Blockchain-Bridge: Hacker stehlen halbe Milliarde US-Dollar von Binance
Hacker haben Kryptowährungstoken in einem Wert von schätzungsweise mehr als 570 Millionen US-Dollar(öffnet im neuen Fenster) gestohlen. Der Angriff erfolgte bereits in der vergangenen Woche auf eine Blockchain des Unternehmens Binance. Binance ist eine der größten Kryptowährungsbörsen. Der Kurs der Binance Coin BNB(öffnet im neuen Fenster) brach in Folge um mehr als 20 US-Dollar ein.
Das Blockchain-Sicherheits-Unternehmen Slowmist(öffnet im neuen Fenster) teilte auf Twitter seine Analyse zum Vorfall. Demnach liegt die geschätzte Summe bei 430 Millionen US-Dollar. Davon seien mit 110 Millionen US-Dollar rund ein Viertel von der BNB-Blockchain auf andere Blockchains, zum Großteil(öffnet im neuen Fenster) auf die Kryptowährung Ethereum, transferiert worden.
BNB ist die fünftgrößte Kryptowährung nach Marktkapitalisierung in US-Dollar. Am 6. Oktober 2022 lag der Kurs von BNB bei bis zu 297,5 US-Dollar. Damit wären die 2 Millionen gestohlenen BNB umgerechnet mehr als eine halbe Milliarde US-Dollar wert. Seitdem gab der Kurs von BNB um rund 20 US-Dollar nach und liegt aktuell bei 274 US-Dollar.
Blockchain-Bridges als Schwachpunkt
"Es gab einen Exploit, der die native Cross-Chain-Brücke zwischen BNB Beacon Chain und BNB Smart Chain (BEP20 oder BSC) betraf" , erklärt Binance den Angriff in einem Blogpost(öffnet im neuen Fenster) . Eine Blockchain Bridge erlaubt es, Token zwischen Blockchains mit unterschiedlichen Protokollen zu transferieren. "Insgesamt wurden 2 Millionen BNB abgezogen. Der Exploit erfolgte durch eine ausgeklügelte Fälschung des Low-Level-Proofs in einer gemeinsamen Bibliothek."
Bridges werden immer häufiger zum Ziel von Hackerangriffen. Im August 2022 wurde über die Bridge Nomad Kryptowährung im Wert von 190 Millionen US-Dollar abgezogen. Bei der Horizon-Bridge des Anbieters Harmony erbeuteten Hacker im Juni 2022 umgerechnet 100 Millionen US-Dollar . Der bislang größte Angriff erfolgte in diesem Jahr auf die Ronin-Bridge von Sky Mavis, den Entwicklern des NFT-Computerspiels Axie Infinity (g+). Hacker konnten Kryptowährungen im damaligen Wert von 625 Millionen US-Dollar entwenden .