Off-Chain-Sicherheitsrisiken können zu On-Chain-Kryptoverlusten führen
Sicherheitslücken außerhalb der Blockchain können zu Kryptoverlusten auf der Blockchain führen, wenn Angreifer Software, Zugangsdaten oder Dienste kompromittieren, auf die Protokolle angewiesen sind. Der Artikel nennt dringende PHP-Updates für zwei kritische Schwachstellen zur Ausführung von Code aus der Ferne sowie eine schädliche LiteLLM-Version, die Zugangsdaten gestohlen hat. Beide Arten von Sicherheitsvorfällen könnten Administrator- oder Deployment-Schlüssel offenlegen.
Das Risiko kann sich über mehrere Schritte hinaus auf eine Kryptoposition auswirken – über Preisfeeds, Multisigs, Bridges und Sicherheitengeber. Ein Angriff 2025 auf die Weboberfläche von Safe{Wallet} veranlasste Bybit-Unterzeichner, eine Transaktion zu genehmigen, durch die rund 1,5 Milliarden US-Dollar übertragen wurden. Der Artikel schätzt außerdem, dass Aave v3 auf Ethereum etwa 2,20 Millionen WETH und 778.000 wstETH hielt, zusammen rund 7,6 Milliarden US-Dollar wert, und sich dabei auf denselben ETH/USD-Feed stützte. Ein kompromittierter Feed könnte sowohl diese Reserven als auch andere Märkte beeinträchtigen, die ihn nutzen.
Der Artikel empfiehlt, Abhängigkeiten mindestens zwei Ebenen tief zu erfassen, den bei jedem Ausfall gefährdeten Wert zu schätzen und Änderungen von Administratoren, Störungen bei Feeds sowie ungewöhnliche Token-Prägungen oder -Verbrennungen zu überwachen. Diese Off-Chain-Sicherheitsrisiken sind für Kryptohändler wichtig, da eine kompromittierte Abhängigkeit Protokollbewertungen, Liquidität und das Vertrauen in den Markt beeinträchtigen kann.
Neutral
Der Artikel hebt schwerwiegende Schwachstellen in der Off-Chain-Infrastruktur hervor, berichtet jedoch weder von einem neuen Exploit, der ein aktives Krypto-Protokoll betrifft, noch von einem neuen Marktverlust. Die PHP-Schwachstellen und die schädliche LiteLLM-Version zeigen, wie kompromittierte Software oder gestohlene Zugangsdaten privilegierte Schlüssel offenlegen könnten. Der Vorfall mit Safe{Wallet} und Bybit verdeutlicht, dass solche Risiken in der Vergangenheit zu einem erheblichen Verlust beigetragen haben. Diese Beispiele könnten kurzfristig zu mehr Vorsicht bei den betroffenen Diensten führen und die Aufmerksamkeit der Trader für die Protokollsicherheit erhöhen. Der Artikel liefert jedoch keine Belege für eine unmittelbare Bedrohung der marktweiten Liquidität oder Preise.
Kurzfristig dürfte die Wirkung begrenzt und vor allem stimmungsgetrieben sein: Trader könnten ihre Positionen in Protokollen überprüfen, die gemeinsame Orakel, Bridges und administrative Abhängigkeiten nutzen. Langfristig könnten wiederholte Kompromittierungen der Lieferkette oder von Schnittstellen das Vertrauen in DeFi untergraben und die Nachfrage nach stärkerer Überwachung, Timelocks und unabhängigen Sicherheitskontrollen erhöhen. Das Aave-Beispiel im Artikel veranschaulicht ein mögliches Risiko: WETH- und wstETH-Reserven im Wert von rund 7,6 Milliarden US-Dollar sind an denselben ETH/USD-Feed gekoppelt. Dabei handelt es sich jedoch um ein Risikoszenario und nicht um einen gemeldeten Verlust. Insgesamt sind die Nachrichten für die allgemeine Marktrichtung neutral, unterstreichen aber ein erhebliches operationelles Risiko, das bei einer tatsächlichen Kompromittierung bearish wirken könnte.