Schnellzugriffe
Verus-Ethereum Bridge um 11,58 Mio. $ durch 0,01 $-Input geleert: Leverage Liquidation Zones & DeFi Contagion Watch
Datenübersicht
Wichtige Erkenntnisse
- •Die Verus–Ethereum-Bridge wurde am 17.–18. Mai 2026 um ca. 11,58 Mio. $ geleert; der Angreifer wandelte tBTC, ETH und USDC in ca. 5.402 ETH um, über eine fehlende Quellbetragsvalidierung in `checkCCEValues`.
- •Das Leverage-Risiko bei ETH ist asymmetrisch: 100x Longs bei 1.928,90 $ eröffnet, stehen vor Liquidation bei ca. 1.909 $ – knapp über dem 24h-Sitzungstief von 1.911,45 $.
- •Direkte ETH-Preisauswirkungen sind gering; die 5.402 ETH des Angreifers sind für die Markttiefe unbedeutend, aber datenschutzorientierte Flüsse sind zu beobachten.
- •Cross-Chain-Infrastruktur-Token (RUNE, MATIC) sind von Sentiment-Ansteckung betroffen, da die Risikoprämien für Bridges neu bewertet werden – keiner ist direkt beteiligt, aber historische Korrelation ist dokumentiert.
- •Dieser Exploit spiegelt die Validierungsfehler von Wormhole (Feb. 2022) und Nomad (Aug. 2022) wider und verstärkt regulatorische Narrative rund um das systemische Risiko von DeFi-Bridges.

Wie von Blockaid berichtet und von Halborn, PeckShield und Merkle Science bestätigt, wurde die Verus–Ethereum Cross-Chain-Bridge in der Nacht vom 17. auf den 18. Mai 2026 ausgenutzt, wobei rund 11,58
Zusammenfassung des Vorfalls
Wie von Blockaid berichtet und von Halborn, PeckShield und Merkle Science bestätigt, wurde die Verus–Ethereum Cross-Chain-Bridge in der Nacht vom 17. auf den 18. Mai 2026 ausgenutzt, wobei rund 11,58 Millionen US-Dollar aus den Brückenreserven abgezogen wurden. Der Angreifer verwendete rund 0,01 $ in VRSC-Input – plus ca. 10 $ an Netzwerkgebühren –, um eine Auszahlung von über 11,58 Mio. $ auszulösen, was einer Rendite von über 1.000.000× entspricht.
Die Grundursache war laut Halborn und Lemma eine fehlende ökonomische Validierung in der Funktion `checkCCEValues`: Kryptografische Beweise (Merkle, Signaturen) waren korrekt, aber die Bridge verifizierte nie, dass der Input-Betrag auf Verus mit dem Auszahlungsbetrag auf Ethereum übereinstimmte. Gestohlene Vermögenswerte – ungefähr 103,6 tBTC, 1.625 ETH und 147.000 USDC – wurden in rund 5.402 ETH (ca. 11,4 Mio. $ zum Zeitpunkt des Angriffs) in der Wallet des Angreifers `0x65Cb…25F9` konsolidiert. Verus pausierte daraufhin alle Cross-Chain- und DeFi-Operationen, während die Kernfunktionen der Chain aktiv bleiben.
Analyse der Leverage-Auswirkungen
ETH wird derzeit bei 1.928,90 $ gehandelt (24h-Spanne: 1.911,45 $–1.940,66 $, +0,46 %), laut Live-Marktdaten. Die vom Angreifer kontrollierten 5.402 ETH stellen einen potenziellen Überhang dar, sind aber im Verhältnis zum täglichen ETH-Volumen unbedeutend – die direkten Preisauswirkungen auf Ethereum Perpetual Contracts sind gering.
Das eigentliche Leverage-Risiko konzentriert sich auf VRSC-Paare und alle DeFi-Token, die an die Bridge angrenzen. Für Trader, die gehebelte ETH Perpetual Contracts auf CoinUnited.io halten:
- -50x Long ETH bei 1.928,90 $ eröffnet, erfordert eine Bewegung auf ca. 1.890,11 $ (ein Rückgang von 2 %), um liquidiert zu werden – erreichbar, wenn Exploit-Ansteckungsnarrative eskalieren und breitere DeFi-Risikobereinigung auslösen.
- -100x Long ETH bei 1.928,90 $ eröffnet, steht bei etwa 1.909,01 $ vor der Liquidation – nur 19,89 $ unter dem aktuellen Preis, innerhalb des 24h-Tiefs von 1.911,45 $. Hoch gehebelte Long-Positionen operieren angesichts der aktuellen Volatilität mit minimalem Puffer.
- -Short-Positionen profitieren von einer durch Ansteckung getriebenen Stimmung, aber das Risiko einer Gegenbewegung ist real, wenn ETH sich hält und die Geschichte auf VRSC beschränkt bleibt.
Beobachten Sie die Krypto Funding Rates, um Anzeichen für eine Anhäufung gehebelter Short-Positionen zu erkennen – eine negative Änderung der Funding Rate würde auf überfüllte Short-Positionen und Squeeze-Risiko hindeuten. Überprüfen Sie das Open Interest auf CoinUnited.io zur Bestätigung.
Cross-Market-Auswirkungen
Dieser Exploit passt in ein dokumentiertes Muster von DeFi-Bridge- und Adapter-Exploit-Ansteckungen im Jahr 2026, wobei die branchenspezifischen Verluste allein in der ersten Maihälfte 328,6 Mio. $ überstiegen, laut Merkle Science. Der Verus-Vorfall fügt dieser Bilanz 11,58 Mio. $ hinzu.
ETH: Vernachlässigbare direkte Auswirkungen. Der Überhang von 5.402 ETH ist im Vergleich zur Markttiefe gering, aber datenschutzorientierte Verkäufe (Muster, die mit Tornado Cash in Verbindung gebracht werden und von Analysten hervorgehoben wurden) könnten auf ausgewählten DEX-Plattformen lokale Liquiditätsverzerrungen verursachen.
Coinbase (COIN) Aktie: Als wichtiger CEX, der an potenzieller Einfrierungs-Koordination beteiligt ist, steht COIN vor geringen operativen Mehrkosten durch die Reaktion auf den Exploit – kein wesentlicher Treiber, verstärkt aber die strukturellen Kosten der On-Chain-Überwachung für börsennotierte Börsen. Sehen Sie sich unseren Coinbase-Aktienführer für grundlegende Kontexte an.
Cross-Chain-Infrastruktur-Token (THORChain RUNE, Polygon MATIC): Bridge-Exploits komprimieren historisch die Bewertungen von Interoperabilitätstoken, da die Risikoprämien steigen. Keiner ist direkt beteiligt, aber Sentiment-Ansteckung ist ein bekannter Übertragungskanal gemäß DeFi-Exploit-Resolutionsmustern.
Makro/Forex/Rohstoffe: Keine Verbindung. Dies ist spezifisch für die Krypto-Infrastruktur ohne Übertragung auf die Realwirtschaft.
Trading-Überlegungen
ETH-Schlüssel-Levels: Unterstützung am 24h-Tief von 1.911,45 $; Widerstand bei 1.940,66 $. Ein Bruch unter 1.911 bei erhöhtem Volumen würde eine durch Ansteckung getriebene Verkaufswelle bestätigen und hoch gehebelte Long-Positionen unter Druck setzen. Bis dahin deutet die Sitzungsperformance von ETH von +0,46 % darauf hin, dass der Markt dies als VRSC-spezifisch und nicht als systemisch betrachtet.
Achten Sie auf: (1) Bewegung der Angreifer-Wallet von der aktuellen konsolidierten 5.402 ETH-Position – jede große On-Chain-Überweisung signalisiert unmittelbaren Verkaufsdruck; (2) Zeitplan für die Bereitstellung des Verus-Patches und Bestätigung des Audits für VRSC-Wiederherstellungssignale; (3) breitere DeFi-Risikobereinigung, falls weitere Bridge-Vorfälle im selben Berichtszeitraum auftreten, konsistent mit dem Thema DeFi-Struktur-Reset.
Handeln Sie Ethereum auf CoinUnited.io
Handeln Sie ETH mit bis zu 2000x Leverage → | Kostenloses Konto erstellen
Häufig gestellte Fragen
Bei 1.928,90 $ steht eine 100x Long ETH-Position vor der Liquidation bei etwa 1.909 $ – nur 19,89 $ unter dem aktuellen Preis und innerhalb des 24h-Tiefs. Reduzieren Sie die Positionsgröße oder erweitern Sie die Stop-Puffer, bis die Bewegungen der Angreifer-Wallet bestätigt sind.
Weiter erkunden
Haftungsausschluss: Dieser Brief dient nur zu Bildungszwecken und ist keine Anlageberatung.