Axelar Bridge auf Secret Network, Exploit raubt 4,7 Mio

Bei der Axelar-Bridge auf dem Secret Network ist ein jahrelang unentdeckter Smart-Contract-Fehler ausgenutzt worden, der zu einem Verlust von rund 4,7 Millionen US-Dollar führte. Betroffen waren vor allem bridged Assets, die über eine fehlerhafte Logik in einem alten Vertrag auf dem Secret Network freigegeben werden konnten. Laut den bislang bekannten On-Chain-Spuren erfolgte der eigentliche Exploit in einem kurzen Zeitfenster, während der Abfluss der Mittel erst später auffiel. Das macht den Fall besonders heikel: Nicht nur der finanzielle Schaden ist erheblich, sondern auch die Tatsache, dass die Schwachstelle offenbar seit Jahren im Code schlummerte, ohne entdeckt zu werden. Für Nutzer stellt sich jetzt vor allem die Frage, ob eigene Gelder direkt betroffen sind und welche Schritte sinnvoll sind.

Axelar Bridge Hack auf Secret Network: Chronologie des Angriffs

Der Angriff richtete sich nicht gegen eine zentrale Börse, sondern gegen die Brückenlogik zwischen Axelar und dem Secret Network. Nach den bisher öffentlich gewordenen Angaben wurde die Schwachstelle über eine veraltete Smart-Contract-Route ausgenutzt, über die Token auf dem Secret Network mintbar oder freigebbar waren. Der Exploit selbst lief laut On-Chain-Auswertung in einem engen Zeitfenster ab: Ein Angreifer initiierte mehrere Transaktionen, zog Assets aus dem vorgesehenen Pfad ab und verschob sie anschliessend in eine Reihe von Wallets und Zwischenadressen. Erst Tage später fiel der Abfluss im Rahmen interner und externer Analysen auf.

Genau diese Verzögerung ist typisch für Bridge-Exploits und macht die Reaktion schwierig. Anders als bei einem klassischen Börsen-Hack sind die Bewegungen on-chain zwar sichtbar, aber nicht sofort als Angriff zu erkennen. Die betroffenen Transaktionen wurden erst mit zeitlichem Abstand als verdächtig eingestuft, nachdem sich Muster bei den Abflüssen zeigten und die Bridge-Historie genauer untersucht wurde. In der Praxis bedeutet das: Der Exploit war schnell, die Entdeckung dagegen langsam. Das verschafft Angreifern Zeit, Werte weiterzuleiten oder über mehrere Adressen zu verschleiern.

Nach ersten Berichten wurden die Abflüsse im Umfeld der Axelar-Bridge auf Secret Network mit einem Schaden von knapp 4,7 Millionen US-Dollar beziffert. Der Zeitpunkt der Erkennung lag nicht im selben Moment wie der Angriff, sondern deutlich später. Genau darin liegt der Kern des Vorfalls: Die Sicherheitslücke war nicht neu, sondern alt, und wurde erst nach dem finanziellen Schaden sichtbar.

Die technische Schwachstelle: Warum der Fehler jahrelang unentdeckt blieb

Im Zentrum des Angriffs steht keine komplexe Kryptographie, sondern eine Schwäche in der Smart-Contract-Logik. Bridges sind besonders anfällig, weil sie Zustände zwischen zwei Netzen synchron halten müssen. Wenn ein Vertrag eine Freigabe, ein Minting oder eine Bestätigung anhand einer unzureichend abgesicherten Bedingung ausführt, kann ein Angreifer genau diesen Pfad manipulieren. Beim Secret-Network-Fall deutet vieles darauf hin, dass eine alte Vertragslogik in der Axelar-Bridge nicht mehr dem aktuellen Sicherheitsstandard entsprach und trotzdem weiterhin autoritative Entscheidungen traf.

Solche Fehler bleiben oft lange unentdeckt, weil Bridges historisch gewachsene Systeme sind. Es gibt mehrere Schichten aus Relayern, Gateways, Verträgen und Signaturprüfungen. Ein Fehler muss nicht in der sichtbaren Benutzeroberfläche liegen, sondern kann tief in der Ausführungskette stecken. Wenn alter Code nicht konsequent deprecatet oder durch harte Sperren ersetzt wird, bleibt er theoretisch aktiv, auch wenn er im Alltag kaum beachtet wird. Genau dann entstehen jene «schlafenden» Schwachstellen, die erst bei einer gezielten Prüfung oder einem Angriff auffallen.

Bei Bridge-Exploits ist zudem oft die Interaktion zwischen autorisierten Nachrichten und Vertragszuständen der kritische Punkt. Wenn eine Nachricht aus einem anderen Netzwerk als gültig akzeptiert wird, obwohl die Herkunft oder die Reihenfolge der Ereignisse nicht ausreichend verifiziert ist, kann ein Angreifer falsche Freigaben erzwingen. Das ist technisch nicht mit einem simplen Schlüsselverlust zu verwechseln, sondern mit einer Fehlfunktion in der Logik selbst. Deshalb sprechen Sicherheitsexperten in solchen Fällen von einem Smart-Contract-Exploit und nicht bloss von einem kompromittierten Account.

Warum alte Verträge ein Dauerproblem bleiben

Bridge-Systeme werden oft über Jahre erweitert, während alte Pfade aus Kompatibilitätsgründen aktiv bleiben. Das ist bequem, aber riskant. Ein Vertrag, der einmal als Übergangslösung gedacht war, kann später zur Angriffsfläche werden, wenn er nicht vollständig deaktiviert oder in eine streng kontrollierte Warteschleife versetzt wird. Genau diese Art von Altlasten sorgt regelmässig für grosse Verluste im Kryptomarkt.

Finanzieller Schaden, betroffene Assets und on-chain Spuren

Der bisher bekannte Schaden liegt bei rund 4,67 bis 4,7 Millionen US-Dollar. Das ist für ein einzelnes Bridge-Event eine erhebliche Summe, vor allem weil sie aus einem relativ schmalen Angriffsfenster stammt. Betroffen waren vor allem Assets, die über die Bridge auf dem Secret Network abgebildet oder freigegeben werden konnten. Je nach Analyse wurden dabei bridged Token und damit verbundene Positionen getroffen, nicht jedoch zwingend das gesamte Ökosystem des Netzwerks.

Für Betroffene ist entscheidend, dass ein Bridge-Hack nicht automatisch alle Wallets eines Netzwerks trifft. Häufig sind nur jene Token oder Derivate betroffen, die über den kompromittierten Contract geleitet wurden. Wer eine direkte Wallet auf dem Secret Network hält, ohne die betroffene Bridge-Route genutzt zu haben, ist in der Regel nicht im gleichen Ausmass exponiert. Trotzdem können Sekundärfolgen auftreten, etwa wenn Liquiditätspools, Wrapped Assets oder Downstream-Protokolle den fehlerhaften Token weiterverarbeiten.

Die Nachverfolgung läuft über Transaktionshashes, Wallet-Adressen und Swap-Muster. Genau hier liefern öffentliche Explorer und Forensik-Tools die wichtigsten Hinweise. In vergleichbaren Fällen werden die ersten verdächtigen Bewegungen schnell in mehrere Adressen zerlegt, um Rückverfolgung zu erschweren. Für Analysten sind deshalb nicht nur die direkten Abflüsse relevant, sondern auch Zwischenstationen, Konsolidierungen und Brücken zu anderen Chains. Wer den Vorfall nachvollziehen will, sollte sich auf die offiziellen On-Chain-Links, Wallet-Cluster und die vom Projektteam veröffentlichen Adressen stützen, nicht auf Spekulationen in sozialen Medien.

Faktor	Stand der Erkenntnisse
Betroffene Bridge	Axelar-Bridge im Umfeld des Secret Network
Art des Vorfalls	Smart-Contract-Exploit / Bridge Exploit
Geschätzter Schaden	Rund 4,7 Mio. USD
Entdeckung	Tage nach dem eigentlichen Abfluss
Betroffene Assets	Bridged Token und daraus abgeleitete Positionen

Reaktion des Projekts: Patches, Sperren und Forensik

Nach Bekanntwerden des Angriffs stand für das Projektteam zuerst die Schadensbegrenzung im Vordergrund. In solchen Fällen geht es typischerweise um drei Ebenen: betroffene Verträge stoppen, die Ursache patchen und den Abfluss so gut wie möglich nachverfolgen. Laut den bisher bekannten Informationen wurden die Bridge-Prozesse rund um die verwundbare Route überprüft und Massnahmen eingeleitet, um weitere Ausnutzung zu verhindern. Dazu gehören in der Regel Vertragssperren, die Deaktivierung einzelner Funktionen oder das Einspielen korrigierter Logik.

Parallel dazu beginnt die Forensik. Das umfasst die Analyse der Transaktionen, das Clustern verdächtiger Adressen und die Prüfung, ob noch Gelder auf bekannten Wallets liegen. In manchen Fällen wird auch der Versuch unternommen, mit Börsen, OTC-Schaltern oder Wallet-Anbietern zusammenzuarbeiten, um verdächtige Einzahlungen einzufrieren. Ob Rückforderungen möglich sind, hängt davon ab, wie schnell die Gelder bewegt wurden und ob sie bereits über Mixing-Dienste, Cross-Chain-Swaps oder andere Verwischungstechniken weitergeleitet wurden. Bei Bridge-Hacks sinkt die Rückholquote oft rasch, sobald die ersten Stunden verstrichen sind.

Wichtig ist auch die Kommunikation mit der Community. Offizielle Statements auf X, GitHub oder Discord sind für Betroffene die verlässlichste Quelle, weil dort Patches, Statusmeldungen und Adressen veröffentlicht werden. Wer nur auf Screenshots oder Gerüchte setzt, läuft Gefahr, falsche Wallets zu verfolgen oder auf Phishing hereinzufallen. Gerade nach einem bekannten Hack tauchen schnell Nachahmer auf, die falsche «Rückerstattungen» oder Support-Anfragen simulieren.

Was bisher als sinnvolle Sofortmassnahme gilt

Wer eine Wallet mit Bezug zum Secret-Network-Ökosystem oder zu betroffenen bridged Assets nutzt, sollte Genehmigungen für verdächtige Contracts prüfen und nicht mehr benötigte Approvals widerrufen. Token, die über die kompromittierte Route laufen könnten, sollten nicht blind erneut gebridged oder in inoffiziellen Tauschkanälen bewegt werden. Für Protokolle selbst gilt: nur offizielle Contract-Adressen verwenden, keine ungeprüften Links anklicken und Status-Updates direkt aus den Projektkanälen beziehen.

Auswirkungen für Nutzer und was jetzt zu tun ist

Für die meisten Nutzer ist die wichtigste Frage nicht die technische Eleganz des Angriffs, sondern die praktische: Ist mein Geld sicher? Die kurze Antwort lautet: Nur Wallets und Positionen, die direkt mit der betroffenen Bridge-Route, den kompromittierten Verträgen oder darauf aufbauenden Produkten verbunden waren, stehen unter erhöhtem Risiko. Wer lediglich das Secret Network nutzt, ohne die betreffende Axelar-Bridge-Funktion eingesetzt zu haben, ist nicht automatisch betroffen. Trotzdem lohnt sich ein genauer Blick auf verwendete Token, alte Approvals und aktive Positionen in DeFi-Protokollen.

Betroffene sollten zuerst ihre Transaktionen prüfen: Wurden in den letzten Tagen Bridge-Transfers ausgeführt, die an die fehlerhafte Route gekoppelt sein könnten? Gibt es ungewöhnliche Bewegungen in der Wallet-Historie? Sind Token in Pools oder Staking-Verträgen gebunden, die sich auf die betroffene Infrastruktur stützen? Wer einen direkten Bezug findet, sollte offizielle Projektkanäle beobachten und nur den dort bestätigten Anweisungen folgen. Bei grösseren Beträgen ist es sinnvoll, die eigene Wallet-Sicherheit sofort zu härten, Seed-Phrasen offline zu sichern und neue Approvals restriktiv zu vergeben.

Für alle anderen gilt ein einfacher Sicherheitsstandard: Bridges sind keine neutralen Transportwege, sondern hochkomplexe Vertrauensschichten. Jede Nutzung sollte auf den aktuellen Status geprüft werden. Gerade nach einem Axelar Bridge Hack oder einem Secret Network Hack ist es ratsam, Verträge, Token-Standards und die Historie der Route zu kontrollieren, statt bloss auf den Namen der Plattform zu vertrauen. Wer On-chain Transaction Hashes und offizielle Statements im Blick behält, erkennt schneller, ob das eigene Risiko real ist oder nur indirekt besteht.

Ein teurer Reminder für die Bridge-Sicherheit

Der Vorfall auf dem Secret Network zeigt einmal mehr, wie teuer alte Smart-Contract-Fehler werden können, wenn sie in einer Bridge-Logik weiterleben. Rund 4,7 Millionen US-Dollar Schaden, eine erst verzögert entdeckte Schwachstelle und ein komplexer Abfluss über mehrere Adressen: Genau so sehen viele der grössten Krypto-Bridge-Exploits aus. Für das Projektteam steht nun die Aufgabe im Vordergrund, die betroffene Logik vollständig zu schliessen, weitere Risiken zu isolieren und die Spuren der Gelder sauber zu verfolgen. Für Nutzer bleibt wichtig, eigene Tokens und Approvals zu prüfen, offizielle Kanäle zu verfolgen und bei allen Bridge-Bewegungen besonders vorsichtig zu sein. In einem Markt, in dem Cross-Chain-Infrastruktur immer wichtiger wird, entscheidet oft nicht die Idee einer Bridge über ihre Sicherheit, sondern die Qualität der kleinsten Vertragszeile im Hintergrund.