Coreum-Cross-Chain-Bridge ausgenutzt: Fast 200.000 XRP abgezogen
Coreum-Cross-Chain-Bridge ausgenutzt: Fast 200.000 XRP abgezogen
Am 9. August wurde eine Cross-Chain-Bridge zwischen dem XRP Ledger und Coreum ausgenutzt, was zum Verlust von rund 199.916 XRP führte. Berichten zufolge schrumpfte der XRP-Bestand der Bridge dadurch von etwa 200.410 XRP auf nur noch 493,5 XRP.
Das Entscheidende für Nutzer: Es handelte sich dabei nicht um einen Angriff auf das XRP-Ledger-Protokoll selbst, und die vorliegenden Informationen deuten auch nicht auf einen Leak privater Schlüssel gewöhnlicher XRP-Inhaber hin. Stattdessen scheint der Exploit die Verifizierungslogik der Bridge ins Visier genommen zu haben, sodass der Angreifer das System dazu brachte, gefälschte Einzahlungen als legitime Bridge-Aktivität zu akzeptieren.
Da Cross-Chain-Infrastruktur weiterhin eine zentrale Rolle für die Krypto-Liquidität spielt, ist dieser Vorfall eine weitere Erinnerung daran, dass die Sicherheit von Bridges oft getrennt von der Sicherheit der zugrunde liegenden Blockchains betrachtet werden muss.
Was ist passiert?
Die betroffene Infrastruktur war eine Drittanbieter-Bridge, die Werte zwischen dem XRP Ledger und Coreum verschieben sollte. On-Chain-Beobachtungen zufolge war der Angreifer in der Lage, Ereignisse zu erzeugen, die für das Bridge-System wie gültige Einzahlungen aussahen. Sobald diese falschen Einzahlungen von der internen Logik der Bridge akzeptiert wurden, gab das System auf der anderen Seite echte XRP aus der Bridge-Wallet frei.
Praktisch gesehen musste der Angreifer das XRP Ledger selbst also nicht kompromittieren. Stattdessen nutzte er aus, wie die Bridge Cross-Chain-Nachrichten interpretierte und validierte.
Diese Unterscheidung ist wichtig. Das XRP Ledger ist eine öffentliche Blockchain mit eigenem Konsensmechanismus und eigenen Transaktionsregeln. Eine Bridge hingegen ist eine zusätzliche Infrastrukturebene, die Aktivitäten auf einer Chain beobachtet und auf einer anderen entsprechende Aktionen auslöst. Wenn dieser Beobachtungs- oder Validierungsprozess fehlerhaft ist, können in der Bridge gesperrte Mittel selbst dann gefährdet sein, wenn die Basis-Blockchains weiterhin normal funktionieren.
Die Rolle von Multisig und Relay-Validierung
On-Chain-Daten deuten darauf hin, dass die gestohlenen Gelder innerhalb von rund 97 Minuten über 94 multisignatur-autorisierte Transaktionen verschoben wurden. Berichten zufolge war dafür die Zustimmung von 17 von 28 Relay-Node-Keys erforderlich.
Auf den ersten Blick klingt eine 17-von-28-Multisig-Schwelle robust. Doch dieser Vorfall zeigt, dass Schwellen-Signaturen allein keine Sicherheit garantieren, wenn das System das Falsche signiert. Wenn die Validierungsebene einer Bridge gefälschte Einzahlungen fälschlicherweise als echt markiert, können Relay-Nodes am Ende Auszahlungen auf Basis falscher Annahmen autorisieren.
Das ist eine der wichtigsten Lehren aus diesem Exploit: Multisig kann das Risiko eines einzelnen kompromittierten Schlüssels reduzieren, aber es kann schwache Transaktionsprüfung, fehlerhafte Ereignisverarbeitung oder unzureichende Cross-Chain-Nachrichtenvalidierung nicht vollständig ausgleichen.
Für Nutzer und Entwickler, die Bridge-Sicherheit bewerten, lautet die Frage daher nicht nur: „Wie viele Signaturen sind erforderlich?“, sondern auch: „Was genau überprüfen diese Unterzeichner eigentlich?“
Warum dies kein Protokollfehler des XRP Ledger war
Die verfügbaren Details deuten eher auf eine Schwachstelle in der Logik der Coreum-Bridge hin als auf einen Fehler im Konsens- oder Transaktionssystem des XRP Ledger.
Das bedeutet:
- Das XRP-Mainnet lief weiterhin normal.
- Die Wallets gewöhnlicher XRP-Nutzer wurden durch diesen Exploit nicht geleert.
- Es gibt keinen Hinweis darauf, dass private Schlüssel von Nutzern offengelegt wurden.
- Die betroffenen Mittel waren Vermögenswerte, die von der Bridge gehalten wurden, nicht direkt in den Wallets der Nutzer gesicherte Bestände.
Diese Unterscheidung ist besonders wichtig, weil Schlagzeilen über Bridge-Vorfälle leicht für Verwirrung sorgen können. Ein Bridge-Exploit bedeutet nicht automatisch, dass die verbundenen Blockchains kaputt sind. In vielen Fällen bringen Bridges ihre eigenen Vertrauensannahmen, Signaturregeln, Relayer-Netzwerke und Buchhaltungssysteme mit.
Nutzer können im offiziellen XRP-Ledger-Handbuch mehr darüber erfahren, wie XRP-Transaktionen und Konten funktionieren, während Informationen zum Coreum-Ökosystem über die offizielle Coreum-Website verfügbar sind.
Warum Cross-Chain-Bridges weiterhin ein Hochrisikobereich sind
Cross-Chain-Bridges sind nützlich, weil sie es ermöglichen, Vermögenswerte und Liquidität über Ökosysteme hinweg zu bewegen. Sie sind aber auch komplex. Eine Bridge muss in der Regel mehrere bewegliche Teile koordinieren:
- Smart Contracts oder chainspezifische Sperrmechanismen
- Off-Chain-Relayer oder Validatoren
- Multisig-Wallets oder Schwellen-Signatursysteme
- Ereignisüberwachung und Bestätigungslogik
- Auszahlungsregeln auf der Ziel-Chain
Ein Fehler in nur einer dieser Komponenten kann systemische Risiken erzeugen.
In den vergangenen Jahren gehörten Bridge-Exploits regelmäßig zu den größten Kategorien von Krypto-Sicherheitsvorfällen. Der Grund ist einfach: Bridges verwahren oft große gepoolte Bestände und sind damit attraktive Ziele. Gleichzeitig müssen sie Daten über unterschiedliche Blockchains hinweg interpretieren, die jeweils ihr eigenes Transaktionsmodell und ihre eigenen Finalitätsannahmen haben.
Branchenweit verzeichnete 2025 weiterhin ein starkes Wachstum bei modularen Chains, Appchains, Restaking und Cross-Chain-Liquiditätssystemen. Diese Trends machen Interoperabilität wichtiger, vergrößern aber auch die Angriffsfläche. Für Nutzer ist es am sichersten, Bridges als aktive Risikoumgebungen und nicht als neutrale Transferkanäle zu betrachten.
Was Nutzer nach einem Bridge-Vorfall tun sollten
Wenn Sie die betroffene Bridge genutzt haben, sollten Sie die folgenden Schritte erwägen:
-
Transaktionshistorie prüfen
Sehen Sie sich Bridge-Einzahlungen, Auszahlungen und offene Transaktionen an. Nutzen Sie nach Möglichkeit offizielle Explorer. -
Gepauste oder inoffizielle Bridge-Oberflächen meiden
Wenn eine Bridge ausgesetzt wurde, versuchen Sie nicht, Transaktionen über alternative Frontends oder nicht verifizierte Tools zu erzwingen. -
Offizielle Projektkanäle beobachten
Warten Sie auf ein Post-Mortem oder einen Incident-Report des verantwortlichen Entwicklerteams, bevor Sie davon ausgehen, dass die Bridge wieder sicher nutzbar ist. -
Langfristige Bestände von Bridge-Aktivität trennen
Bewahren Sie Vermögenswerte, die für die langfristige Aufbewahrung gedacht sind, getrennt von experimenteller Cross-Chain-Infrastruktur auf. -
Verwahrungsgrenzen verstehen
Eine Hardware-Wallet schützt Ihre privaten Schlüssel, kann aber nicht verhindern, dass eine Drittanbieter-Bridge Gelder falsch verarbeitet, sobald Sie sich entscheiden, sie dort einzuzahlen.
Stand 11. August war die Coreum-Bridge Berichten zufolge weiterhin pausiert, und das Coreum-Entwicklungsteam hatte noch keinen vollständigen öffentlichen Incident-Report veröffentlicht. Bis weitere Details vorliegen, sollten Nutzer keine Annahmen über Wiederherstellung, Entschädigung oder den Zeitplan für einen Neustart der Bridge treffen.
Die größere Sicherheitslehre: Der Schutz privater Schlüssel ist nur eine Ebene
Krypto-Nutzer konzentrieren sich oft auf den Schutz privater Schlüssel, und das zu Recht. Wenn Ihre Seed Phrase oder Ihr Signiergerät kompromittiert wird, können Ihre Vermögenswerte direkt gestohlen werden. Der Vorfall rund um die Coreum-Bridge zeigt jedoch eine weitere Risikokategorie auf: Protokoll- und Infrastrukturrisiken.
Selbst wenn Ihre privaten Schlüssel sicher sind, können Gelder dennoch gefährdet sein, wenn Sie sie in Folgendes einzahlen:
- Bridges mit fehlerhafter Validierungslogik
- Smart Contracts mit nicht geprüftem Code
- Liquiditätspools mit schwachen Kontrollen
- Verwahrte oder teilweise verwahrte Infrastruktur
- Cross-Chain-Systeme, die von Relayern oder Signierern abhängen
Deshalb sollte Sicherheit mehrschichtig gedacht werden. Der Schutz privater Schlüssel ist die Grundlage, aber Nutzer müssen auch prüfen, wo ihre Vermögenswerte nach dem Signieren einer Transaktion tatsächlich landen.
Wie OneKey in einen sichereren Krypto-Workflow passt
Für Nutzer, die XRP und andere digitale Vermögenswerte halten, hilft eine Hardware-Wallet wie OneKey dabei, private Schlüssel offline zu halten und die Angriffsfläche durch Malware, Phishing und browserbasierte Angriffe zu verringern. Das ist besonders wichtig beim Umgang mit DeFi- und Cross-Chain-Anwendungen, bei denen Nutzer mit komplexen Signaturanfragen konfrontiert werden können.
Der sicherste Workflow besteht jedoch nicht einfach darin, „eine Hardware-Wallet zu nutzen und auf Bestätigen zu klicken“. Ein besserer Ansatz ist:
- Langfristige Bestände im Cold Storage aufbewahren.
- Separate Wallets für Bridge- und DeFi-Aktivitäten verwenden.
- Transaktionsdetails vor dem Signieren sorgfältig prüfen.
- Große Beträge nur dann über Bridges bewegen, wenn es wirklich notwendig ist.
- Nach größeren Vorfällen erst dann handeln, wenn Sicherheitsmeldungen vorliegen.
Der Exploit der Coreum-Cross-Chain-Bridge erinnert daran, dass Blockchain-Sicherheit kein einzelnes Produkt und keine einzelne Funktion ist. Sie setzt sich aus Self-Custody, sorgfältiger Transaktionsprüfung, Due Diligence bei der Infrastruktur und diszipliniertem Risikomanagement zusammen.
Abschließende Gedanken
Der Diebstahl von fast 200.000 XRP aus der Coreum-Bridge macht ein wiederkehrendes Problem der Krypto-Branche deutlich: Interoperabilität kann die Nutzererfahrung und Liquidität verbessern, aber sie kann auch Risiken in komplexer Middleware konzentrieren.
Nach aktuellem Kenntnisstand wurde das XRP Ledger selbst nicht kompromittiert, und private Schlüssel von Nutzern waren nicht das Ziel. Der Fehler scheint im Validierungsprozess der Bridge aufgetreten zu sein, bei dem gefälschte Einzahlungen akzeptiert und echte XRP freigegeben wurden.
Für Krypto-Nutzer ist die Schlussfolgerung klar: Bewerten Sie einen Vermögenswert nicht nur nach der Sicherheit seiner nativen Chain. Wenn Sie Bridges nutzen, vertrauen Sie auch dem Code der Bridge, ihren Betreibern, Relayern, Signaturregeln und ihrem Incident-Response-Prozess. In einem zunehmend Cross-Chain geprägten Markt ist das Verständnis dieses Unterschieds entscheidend.
