Cross-Chain bezeichnet das Verschieben von Vermögenswerten oder Daten zwischen separaten Blockchains, die von Natur aus nicht miteinander kommunizieren können. Bitcoin hat keine Möglichkeit, das Ledger von Ethereum zu lesen, daher benötigt alles, was zwischen beiden übertragen wird, ein System, das dazwischen steht.
Diese Systeme waren die am zuverlässigsten ausgenutzte Komponente im Kryptobereich. Chainalysis schätzte, dass 2022 rund 2 Milliarden US-Dollar bei 13 separaten Vorfällen von Cross-Chain-Bridges gestohlen wurden, was etwa 69% aller in jenem Jahr gestohlenen Kryptowerte entsprach – und das Muster hat sich seitdem fortgesetzt.
Warum Blockchains nicht miteinander kommunizieren können
Jede Blockchain ist ein geschlossenes System. Ihre Nodes verifizieren ihre eigenen Transaktionen anhand ihrer eigenen Regeln. Eine andere Chain zu beobachten, ist ihnen überhaupt nicht möglich.
Bitcoin an eine Ethereum-Adresse zu senden, funktioniert daher nicht. Beide verwenden unterschiedliche Adressformate, unterschiedliche Konsensregeln und vollständig getrennte Ledger. Physisch bewegt sich nichts zwischen ihnen, weil es keinen gemeinsamen Raum gibt, durch den es sich bewegen könnte.
Cross-Chain-Infrastruktur umgeht diese Isolation. Jeder Ansatz erfordert es, etwas zu vertrauen.
Wie Bridges tatsächlich funktionieren
Trotz des Namens wandert nichts hinüber. Lock-and-Mint ist der Standardmechanismus.
- Sie senden einen Vermögenswert an einen Contract auf der Ursprungs-Chain, der ihn sperrt oder verbrennt.
- Ein Verifizierer beobachtet dieses Ereignis und bestätigt, dass es stattgefunden hat.
- Ein entsprechender Betrag eines Wrapped Token wird auf der Ziel-Chain geprägt.
Kehren Sie den Vorgang um, wird der Wrapped Token verbrannt und das Original freigegeben.
Die Verluste entstehen in Schritt 2. Dieser Verifizierer kann eine Gruppe von Validatoren mit Schlüsseln sein, eine Multi-Signature-Wallet oder ein Oracle-Netzwerk. Was auch immer es ist: Es entscheidet darüber, was die Ziel-Chain als auf der Ursprungs-Chain geschehen glaubt. Wer die Kontrolle darüber hat, kann lügen.
Die wichtigsten Ansätze
| Ansatz | Funktionsweise | Wem Sie vertrauen |
|---|---|---|
| Lock-and-Mint-Bridge | Vermögenswert auf Chain A gesperrt, Wrapped-Version auf Chain B geprägt | Der Verifizierer-Gruppe, die die gesperrten Mittel hält |
| Liquiditätsnetzwerk | Pools auf beiden Chains, Sie beziehen aus dem Ziel-Pool | Der Solvenz des Pools und dem Relayer |
| [Atomic Swap](/de/cryptopedia/atomic-swap) | Direkter Peer-to-Peer-Handel über Hash-Timelock-Contracts | Nichts außer dem Code der beiden Chains selbst |
| Native Emission | Der Emittent verbrennt auf einer Chain und prägt auf einer anderen, wie bei Circles CCTP | Dem Emittenten |
| Messaging-Protokoll | Allgemeine Datenübermittlung zwischen Chains, nicht nur Vermögenswerte | Dem Verifizierer-Netzwerk, das die Nachrichten bestätigt |
Nur Atomic Swaps benötigen keine vertrauenswürdige dritte Partei, und sie erfordern eine Gegenpartei, die zum exakt gleichen Zeitpunkt genau das Gegenteil handeln will – weshalb sie eine Nische geblieben sind.
Die großen Bridge-Ausfälle
Lehrreich ist bei allen, dass die Smart Contracts meist nicht das Problem waren.
- Poly Network, August 2021. Rund 611 Millionen US-Dollar über drei Chains entnommen. Der Angreifer gab praktisch alles zurück.
- Wormhole, Februar 2022. Etwa 320 Millionen US-Dollar, nachdem ein Fehler in der Signaturprüfung es einem Angreifer erlaubte, 120.000 Wrapped ETH ohne Einzahlung von Sicherheiten zu prägen. Jump Crypto ersetzte die Mittel aus eigenen Reserven.
- Ronin, März 2022. Ungefähr 625 Millionen US-Dollar in ETH und USDC, der bislang größte Bridge-Exploit. Angreifer mit Verbindungen zur nordkoreanischen Lazarus Group erlangten fünf von neun Validator-Schlüsseln, teilweise über ein gefälschtes Jobangebot an einen Mitarbeiter. Sechs Tage lang fiel es niemandem auf.
- Nomad, August 2022. Rund 190 Millionen US-Dollar, nachdem ein fehlerhaftes Upgrade dazu führte, dass das System praktisch jede Nachricht als gültig behandelte – ein Freifahrtschein, den weitere Akteure durch Nachahmung des Exploits nutzten.
- Kelp DAO, April 2026. Rund 292 Millionen US-Dollar, und es wurde überhaupt kein Contract-Code ausgenutzt. Angreifer kompromittierten zwei RPC-Nodes und schalteten einen dritten aus, wodurch die Bridge gezwungen war, sich auf von ihnen kontrollierte Infrastruktur zu verlassen. Die Bridge nutzte einen einzigen Verifizierer ohne unabhängige Zweitmeinung, sodass die falschen Daten akzeptiert wurden.
Vier Jahre auseinander, auf völlig unterschiedlicher Technologie – und der Fehler tritt an derselben Stelle auf. Beim Verifizierer.
Wrapped Token und was Sie tatsächlich halten
Nach dem Bridging halten Sie in der Regel einen Wrapped Token, also einen Anspruch und nicht den Vermögenswert selbst – und nichts, das Sie an eine native Krypto-Adresse auf der ursprünglichen Chain senden können.
WBTC auf Ethereum ist nicht Bitcoin. Es ist ein Token, der durch von einem Verwahrer gehaltene Bitcoin gedeckt ist, und sein Wert hängt davon ab, dass dieser Verwahrer solvent und ehrlich bleibt. Dasselbe gilt für die meisten gebridgten Vermögenswerte: Die Wrapped-Version ist nur so gut wie derjenige, der das Original hält.
Praktisch ist das relevant. Wer WBTC an eine native Bitcoin-Adresse sendet, verliert sie. Zwei gebridgte Versionen desselben Vermögenswerts von unterschiedlichen Bridges sind ebenfalls nicht austauschbar.
Wie Sie das Risiko senken
- Bevorzugen Sie native Emission, wo sie existiert, denn Circles CCTP und ähnliche Mechanismen entfernen die Wrapped-Token-Ebene.
- Prüfen Sie das Verifizierer-Design. Ein einzelner Verifizierer oder eine kleine Multi-Signature ist der Schwachpunkt. Unabhängige Verifizierung durch separate Parteien ist robuster.
- Bridgen Sie kleine Beträge und nur, wenn es nötig ist. Jede Bridge-Transaktion bedeutet Exposure gegenüber einem System, das historisch versagt hat.
- Prüfen Sie Total Value Locked und Erfolgsbilanz, denn eine Bridge, die Milliarden hält, ist ein Ziel in entsprechendem Umfang.
- Vergewissern Sie sich, welche Wrapped-Version Sie erhalten und ob Ihre Zielplattform sie unterstützt.
- Lassen Sie niemals große Bestände in Bridge-Contracts liegen.
Wo mb.io ins Bild passt
Die Isolation zwischen Chains ist der Grund, warum Bridging existiert – und es ist ein Problem, das eine zentrale Börse umgeht. Eine regulierte Börse umgeht einen großen Teil dieses Problems, da Vermögenswerte auf verschiedenen Netzwerken über ein einziges Konto gehandelt werden können, ohne dass etwas durch einen Bridge-Contract bewegt wird.
mb.io ist eine regulierte Krypto-Spotbörse, unterstützt von MultiBank Group, einem 2005 gegründeten Finanzinstitut, das mehr als 2 Millionen Kunden in über 100 Ländern betreut.
- Reguliert durch VARA in den VAE und AUSTRAC in Australien
- Sicherheitsbewertung von 10/10 durch Hacken, einen unabhängigen Blockchain-Sicherheitsauditor
- MPC-Verwahrung auf institutionellem Niveau, betrieben von Fireblocks, mit getrennt geführten Kundengeldern
- Ein- und Auszahlungsprozesse, die das Netzwerk ausdrücklich benennen, bevor Mittel bewegt werden
- Kaufen, verkaufen und tauschen in drei Schritten, von der Registrierung bis zum Kauf
- Kundensupport rund um die Uhr, im Web und in den iOS- und Android-Apps
Eröffnen Sie Ihr Konto und starten Sie den Handel auf mb.io.
Häufig gestellte Fragen
Was bedeutet Cross-Chain?
Das Verschieben von Vermögenswerten oder Daten zwischen separaten Blockchains, die keine nativen Kommunikationsmöglichkeiten haben. Es erfordert eine Infrastruktur, die zwischen den beiden Chains steht und bestätigt, was auf jeder von ihnen geschehen ist.
Warum werden Bridges so häufig gehackt?
Weil sie große Werte hinter einem Verifizierungsschritt konzentrieren, der meist einfacher gebaut ist als das Geld, das er schützt. Ronin, Wormhole, Nomad und Kelp DAO scheiterten alle am Verifizierer und nicht an der Token-Logik.
Ist eine Bridge dasselbe wie ein Cross-Chain-Swap?
Nicht ganz. Eine Bridge verschiebt einen Vermögenswert auf eine andere Chain und erzeugt dabei meist eine Wrapped-Version. Der Tausch eines Vermögenswerts gegen einen anderen über Chains hinweg ist ein Cross-Chain-Swap, der manchmal im Hintergrund eine Bridge nutzt.
Was ist ein Wrapped Token?
Ein Token auf einer Chain, der einen auf einer anderen gehaltenen Vermögenswert repräsentiert. WBTC auf Ethereum repräsentiert Bitcoin, die von einem Verwahrer gehalten werden. Sein Wert hängt vollständig davon ab, dass dieser Verwahrer den Deckungswert hält.
Sind Atomic Swaps sicherer als Bridges?
Strukturell ja, denn keine der Parteien kann die Mittel der anderen entnehmen und keine dritte Partei hält etwas. Sie erfordern eine Gegenpartei, die zur exakt gleichen Zeit genau das Gegenteil handeln will – weshalb sie nie skaliert haben.
Wie viel wurde von Bridges gestohlen?
Chainalysis schätzte allein 2022 rund 2 Milliarden US-Dollar bei 13 Vorfällen, etwa 69% aller in jenem Jahr gestohlenen Kryptowerte. Die Verluste setzten sich danach fort, darunter rund 292 Millionen US-Dollar bei Kelp DAO im April 2026.
Muss ich bridgen, um mehrere Blockchains zu nutzen?
Nicht notwendigerweise. Wenn Sie einen Vermögenswert nativ auf der gewünschten Chain über eine Börse kaufen, die dieses Netzwerk unterstützt, vermeiden Sie Bridge-Exposure vollständig.
