Finst

Taiko stellt Bridge nach Hack über 1,7 Millionen Dollar wieder her

Nach dem Angriff über einen geleakten SGX-Signing-Key wurden die Reserven wieder aufgefüllt und die Bridge mit strikten Withdrawal-Quotas geöffnet. Ein Post-Mortem soll folgen.

Von Zenz van der Wielen
• 2 Minuten Lesezeit
Taiko stellt Bridge nach Hack über 1,7 Millionen Dollar wieder her

Wichtigste Erkenntnisse

  • Taiko hat seine Cross-Chain-Bridge zehn Tage nach dem Angriff vom 22. Juni wieder aktiviert.
  • Auslöser war ein kompromittierter SGX-Signing-Key, über den rund 1,7 Millionen Dollar abgezogen wurden.
  • Laut Taiko wurden alle Nutzer entschädigt; die Bridge läuft vorerst mit konservativen Withdrawal-Quotas.

Taiko hat seine Cross-Chain-Bridge zehn Tage nach dem Hack vom 22. Juni wieder in Betrieb genommen. Für das Ethereum-Layer-2-Netzwerk ist das ein schneller Neustart in einem Marktumfeld, in dem Bridge-Angriffe weiterhin zu den hartnäckigen Risiken zählen. Allein im Jahr 2026 sind durch solche Vorfälle bereits Verluste in Höhe von Hunderten Millionen Dollar entstanden.

Wie der Hack passieren konnte

Nach Angaben von Taiko ging der Angriff auf einen kompromittierten SGX-Signing-Key zurück, der versehentlich auf GitHub veröffentlicht worden sein soll. Darüber konnte ein Angreifer Withdrawal Proofs manipulieren und rund 1,7 Millionen Dollar (1,5 Millionen Euro) aus der Bridge sowie aus den ERC20-Vault-Verträgen abziehen. Im Anschluss setzte das Protokoll den Betrieb aus, um die Schwachstelle zu beheben und weitere Schäden zu verhindern.

Taiko erklärt, dass die Bridge inzwischen nach einem mehrstufigen Wiederherstellungsprozess vollständig zurückgesetzt wurde. Dazu gehörte, die Reserven wieder auf eine vollständige 1:1-Deckung zu bringen, die Layer-2-Aktivität erneut freizuschalten und den Fix durch einen unabhängigen Security Review abnehmen zu lassen. Die Wiedereröffnung erfolgte jedoch mit konservativen Withdrawal-Quotas, um die Stabilität zunächst eng zu überwachen.

Was Taiko jetzt wiederhergestellt hat

Am Donnerstag teilte das Projekt auf X mit, dass die Bridge wieder offen sei und Nutzer wieder Gelder zu und von Taiko bewegen können. Taiko stellte zugleich klar, dass alle Nutzer entschädigt wurden. Außerdem warnte das Team davor, dass es niemals zuerst per DM Kontakt aufnimmt und es keine Claim-Seite gibt. Ein vollständiger Post-Mortem-Bericht zum Vorfall soll in Kürze veröffentlicht werden.

Der Umgang mit dem Vorfall passt zu einem breiteren Trend im DeFi-Bereich. Nach Bridge-Exploits setzen Teams dort häufiger auf strengere Kontrollen, trust-minimized Cross-Chain-Lösungen und schärfere Risikomodelle. Gleichzeitig steigt der Druck auf die Branche, weil Angriffe auf Bridges und andere Infrastruktur zunehmen und Sicherheit für Nutzer wie Entwickler stärker in den Fokus rückt. Allein im Juni verloren Krypto-Plattformen Dutzende Millionen durch Hacks, darunter mehrere Vorfälle, bei denen Private Keys eine zentrale Rolle spielten.

Warum das für Europa relevant ist

Für europäische Krypto-Investoren zeigt der Fall, wie schnell ein Protokoll nach einem Hack wieder anlaufen kann. Gleichzeitig macht er deutlich, wie stark solche Systeme weiterhin von sauberer Schlüsselverwaltung und belastbaren Sicherheitsprozessen abhängen. Gerade für Nutzer von Layer-2-Netzwerken und Cross-Chain-Produkten ist das relevant, weil sich Bridge-Risiken direkt darauf auswirken, wie Tokens zwischen verschiedenen Netzwerken bewegt werden.

Haftungsausschluss: Dieser Inhalt dient ausschließlich zu Informationszwecken und stellt keine finanzielle, anlagebezogene, rechtliche oder steuerliche Beratung dar. Die bereitgestellten Informationen können unvollständig, ungenau oder veraltet sein und sollten nicht als solche herangezogen werden. Nichts auf dieser Website sollte als Empfehlung zum Kauf, Verkauf oder Halten von Kryptowährungen angesehen werden. Investitionen in Krypto-Assets sind mit Verlustrisiken verbunden.