Cosmos Labs hat zugegeben, den Softwarefehler, der einen Hackerangriff über sechs Blockchains hinweg mit einem Schaden von rund 5,7 Millionen US-Dollar ermöglichte, bei internen Kontrollen fälschlich freigegeben zu haben...
Cosmos Labs hat öffentlich eingeräumt, dass der Softwarefehler, der einen sechskettigen Hackerangriff mit einem Gesamtschaden von rund 5,7 Millionen US-Dollar ermöglichte, im Zuge interner Prüfungen fälschlich als unbedenklich eingestuft wurde. Das Projekt sprach von einer fehlerhaften Freigabe des betreffenden Patches und kündigte eine Überarbeitung der internen Sicherheitsprozesse an. Details zur genauen Schwachstelle oder zum technischen Ablauf des Angriffs wurden bislang nicht vollständig offengelegt.
Zu den betroffenen Blockchains zählt unter anderem MANTRA Chain, das seinen individuellen Verlust mit 3,6 Millionen US-Dollar beziffert. Damit entfällt ein erheblicher Anteil des Gesamtschadens auf dieses Netzwerk. Weitere Blockchains waren laut den verfügbaren Angaben ebenfalls betroffen, wobei die Verteilung der übrigen rund 2,1 Millionen US-Dollar auf die anderen fünf Netzwerke aus der vorliegenden Quelle nicht eindeutig hervorgeht. Diese Verteilung bleibt somit unklar und sollte durch weitere offizielle Berichte verifiziert werden.
Im Zentrum der Kritik steht der Zeitpunkt der veröffentlichten Fehlerbehebung. Nach Angaben von MANTRA Chain wurde der Patch lediglich etwa 20 Stunden vor Beginn des Angriffs veröffentlicht. Darüber hinaus habe die zugehörige Mitteilung den konkret behobenen Fehler nicht eindeutig benannt. Diese Kombination aus knappem Zeitfenster und fehlender Transparenz über den Inhalt des Updates habe es betroffenen Validierern und Betreibern erschwert, die Dringlichkeit der Aktualisierung richtig einzuschätzen und zeitnah zu reagieren.
Cosmos Labs betonte, dass die fehlerhafte Freigabe des Codes auf ein Versagen bei den internen Review-Prozessen zurückzuführen sei. Man arbeite daran, die Abläufe bei Code-Audits, Versionsfreigaben und Sicherheitsmeldungen neu zu strukturieren, um vergleichbare Vorfälle künftig zu verhindern. Konkrete Schritte wie die Einführung zusätzlicher Prüfinstanzen, eine verpflichtende Wartezeit zwischen Veröffentlichung und Aktivierung kritischer Patches sowie eine klarere Kennzeichnung sicherheitsrelevanter Updates wurden angekündigt, sind aber bisher überwiegend als Absichtserklärungen und nicht als bereits umgesetzte Maßnahmen zu bewerten.
Der Vorfall verdeutlicht die grundsätzliche Problematik komplexer, miteinander verbundener Blockchain-Ökosysteme. Eine einzelne Schwachstelle in einer gemeinsam genutzten Codebasis kann sich über mehrere unabhängige Netzwerke auswirken, wodurch sich Angriffsflächen vervielfachen. Im konkreten Fall zeigt sich, dass die Geschwindigkeit, mit der Patches veröffentlicht werden, in einem Spannungsverhältnis zur Sorgfalt bei der Prüfung und Kommunikation steht. Eine zu rasche Freigabe erhöht das Risiko, dass unentdeckte Fehler in Produktionssysteme gelangen, während eine zu zögerliche Veröffentlichung Angreifern Zeit verschafft.
Für Marktteilnehmer in Österreich und der gesamten Europäischen Union unterstreicht der Fall zudem die Bedeutung regulatorischer Entwicklungen im Bereich Krypto-Sicherheit. Die EU-Verordnung Märkte für Krypto-werte, MiCA, legt zwar Schwerpunkte auf Verbraucherschutz und Marktintegrität, technische Schwachstellen auf Protokollebene werden davon jedoch nur teilweise erfasst. Anbieter und Betreiber von Blockchain-Infrastruktur sind daher weiterhin in hohem Maße auf eigene Sicherheitsstandards und transparente Kommunikation angewiesen.
Insgesamt bleibt festzuhalten, dass weder der genaue technische Angriffsvektor noch die vollständige Liste aller betroffenen Adressen aus der vorliegenden Quellenmeldung zweifelsfrei hervorgehen. Auch die Aufteilung der übrigen rund 2,1 Millionen US-Dollar auf die fünf weiteren Blockchains sowie der aktuelle Stand etwaiger Ermittlungen oder Rückzahlungen ist nicht abschließend dokumentiert. Betroffene Nutzer und Investoren sollten daher die offiziellen Kanäle von Cosmos Labs, MANTRA Chain und den weiteren genannten Projekten verfolgen, um belastbare Informationen zu erhalten.
