Ronin, Wormhole, Nomad: die drei Mega-Raubzüge der Bridges und ihre Lektionen

2022 war das Jahr der Bridges: drei Raubzüge, drei verschiedene Vektoren, zusammen über eine Milliarde Dollar. Das perfekte Lehrmaterial.

Ronin (~620 Mio Dollar): die Keys

Die Axie-Infinity-Bridge bestätigten 9 Validatoren, die Schwelle - 5 Signaturen. Lazarus bekam 4 Keys von Sky Mavis plus den Key eines "externen" Validators, der die Rechte demselben Team delegiert hatte. Fünf Signaturen gesammelt - der Speicher geleert. Die Lektion: das Key-Komitee ist genau so unabhängig, wie seine Mitglieder es wirklich sind.

Wormhole (~320 Mio Dollar): der Code

Der Signaturverifikations-Bug erlaubte dem Angreifer, eine nicht existierende Einzahlung zu "beweisen" und 120 Tsd wETH aus der Luft zu minten. Das Loch stopfte das Jump-Kapital und rettete die Quittungsdeckung. Die Lektion: eine Zeile Cross-Chain-Code hält Hunderte Millionen; die Quittung ohne Truhe ist null.

Nomad (~190 Mio Dollar): die Masse

Ein Initialisierungsfehler machte den "Beweis" aus Nullen valide - und der erste Crowdsourcing-Raub der Geschichte begann: Hunderte Adressen kopierten die Transaktion des Entdeckers und tauschten die Empfängeradresse. Die Lektion: der Exploit kann jedem Passanten zugänglich sein - die Reaktionsgeschwindigkeit des Teams entscheidet alles.

Das Gesamtfazit für den User blieb unverändert: die Bridge ist der Transitort, nicht die Verwahrung; der gewrappte Asset ist die Quittung auf eine Truhe, die häufiger ausgeraubt wird als alle anderen Speicher der Industrie.