Ein bislang unentdeckter Bug im Kernprotokoll des Secret Network hat innerhalb von sieben Tagen einen Verlust von rund 4,7 Mio. $ verursacht – ein Szenario, das selbst die rigorosesten Risikomanager kaum vorhergesehen hatten.

Hintergründe

Der sogenannte „Infinite Mint“-Bug ermöglichte es einem Angreifer, das Token‑Supply künstlich zu erhöhen, ohne entsprechende Governance‑Freigaben. Laut internen Analysen von CoinTelegraph wurden die neu erzeugten Tokens zunächst über die off‑chain Bridge nach Ethereum transferiert und anschließend über mehrere Layer‑2‑Protokolle zu zentralisierten Börsen geleitet. Abbildung 3 (nicht abgebildet) illustriert den Fluss: Secret Network → Ethereum Bridge → Uniswap → Binance.

Ein leitender Entwickler des Secret Networks, der anonym bleiben wollte, bestätigte gegenüber dieser Redaktion, dass die Schwachstelle auf einer fehlerhaften Implementation des mint()-Aufrufs basiert, die weder eine Max‑Supply‑Grenze noch ein Authentifizierungs‑Check enforce.

Reaktionen aus dem In- und Ausland

Ein Mitarbeiter des Finanzministeriums, der anonym bleiben möchte, äußerte gegenüber dieser Redaktion Bedenken hinsichtlich der regulatorischen Implikationen: „Wenn dezentrale Bridges ohne klare Aufsicht operieren, eröffnet das Spielräume für systemische Risiken.“ In den USA reagierte die Securities and Exchange Commission (SEC) mit einer unverbindlichen Anfrage an die betroffenen Börsen, während die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) vorsorglich einen Rundschreiben zur Stärkung von KYC‑Prozessen in Kryptobridges plant.

Auf Seiten der Industrie sprach ein Partner bei einer führenden Krypto‑Infrastruktur-Firma von einem “wake‑up‑call”: „Wir benötigen automatisierte Audits, die solche Bugs bereits im Deploy‑Stadium identifizieren.“ Parallel dazu veröffentlichte ein anonymer Investor auf einem populären DeFi‑Forum ein Whitepaper, das die Einführung von „mint‑capping“ als Standard-Feature fordert.

Ausblick

Die unmittelbare Schadensbegrenzung erfolgt durch das Einfrieren der betroffenen Bridges und die Rückführung der Tokens durch ein Notfall‑Smart‑Contract‑Patch, das derzeit von den Kernentwicklern getestet wird. Prognosen von Bloomberg Terminal‑Daten zeigen jedoch, dass das Vertrauen in Cross‑Chain‑Brücken in den nächsten Quartalen um bis zu 12 % sinken könnte, sofern keine umfassenden Governance‑Updates folgen.

Langfristig wird erwartet, dass institutionelle Investoren vermehrt auf regulierte Custodial‑Lösungen zurückgreifen, um dem Risiko von „infinite‑mint“-Exploits entgegenzuwirken. Abbildung 5 (nicht abgebildet) prognostiziert ein schrittweises Rückgängigmachen von Bridge‑Volumina zugunsten von zentralisierten Liquiditäts‑Providern.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.