Alex Thorn, Head of Research bei Galaxy Digital, soll sich zu den Akteuren geäußert haben, die Gelder aus der Liquid Federation entwendeten, und den Vorfall mit einer großen on-chain Bitcoin-Bewegung in Verbindung gebracht haben, die in Block 965950 auftauchte. Zum Zeitpunkt der Veröffentlichung bleiben sowohl der Inhalt seiner Aussage als auch die Eigentümerschaft der an der Übertragung beteiligten Wallets unbestätigt, und diese Darstellung des Fondsdiebstahls der Liquid Federation beruht auf nur teilweise belegten Beweisen.

Kernpunkte

• Zugeschriebene Aussage: Alex Thorn soll sich zu den Akteuren hinter dem Fondsdiebstahl der Liquid Federation geäußert haben; der vollständige Wortlaut wurde nicht unabhängig abgerufen.
• Berichteter Diebstahl: Frühere Berichte führen einen großen Bitcoin-Peg-out aus dem Liquid Network auf unbekannte Akteure zurück, abgewickelt über SideSwap.
• Überprüfungsstatus: Rohdaten des Blocks bestätigen einen 3.400-BTC-Output in Block 965950, jedoch sind weder die Wallet-Eigentümerschaft noch eine abgeschlossene Wiederherstellung durch die Federation verifiziert.

Alex Thorns Kommentare zu den Hackern der Liquid Federation

Die Schlagzeile nennt Thorn als Head of Research bei Galaxy Digital und schreibt ihm eine Aussage über die Akteure zu, die Gelder aus der Liquid Federation abzogen; er wird damit als Quelle positioniert, die eine Off-Chain-Verhandlung mit einer On-Chain-Rückführung verbindet.

Frühere, Thorn zugeschriebene Berichte beschreiben einen OP_RETURN- und PGP-Austausch, bei dem Blockstream die Akteure in Block 965822 kontaktierte und die Akteure in Block 965869 antworteten, woraufhin später ein 3.400-BTC-Output in Block 965950 erschien. Jene frühere Darstellung beschrieb das Versprechen, die meisten Gelder nach einer Behebung zurückzugeben – keine abgeschlossene Übertragung.

Was Thorn gesagt haben soll

Die vollständige Aussage, in der Thorn eine abgeschlossene Rückführung bestätigt haben soll, wurde nicht direkt abgerufen. Laut unbestätigten Berichten soll er angegeben haben, dass die Gelder nach der OP_RETURN-Kommunikation an die ursprüngliche Liquid-Federation-Adresse zurückgegeben wurden; eine unabhängig belegte Aussage von Thorn zu einer abgeschlossenen Rückführung liegt jedoch nicht vor. Kein direktes Zitat ist verfügbar, und keines wird hier rekonstruiert.

Was über den berichteten Fondsdiebstahl bekannt ist

Die Beschreibung des Diebstahls geht auf die bereitgestellte Schlagzeile und die Vorfallsberichterstattung vom 7. September zurück. ForkLog berichtete, dass SideSwap am 6. September 4.000 L-BTC erhielt und die Federation nach einer gültigen Peg-out-Autorisierung 3.996 BTC ausgab – eine zugeschriebene Darstellung, keine geprüfte Ursachenanalyse. SideSwap erklärte, seine Systeme und der Peg-out-Autorisierungsschlüssel seien nicht kompromittiert gewesen.

Der Vorfall steht neben früheren Berichten, wonach die Liquid-Sidechain pausiert wurde, nachdem rund 3.998 BTC eine Federation-Wallet verlassen hatten, und wonach das Liquid Network nach einer berichteten Bitcoin-Abhebung von 320 Millionen US-Dollar pausiert wurde. Diese Darstellungen beschreiben die Peg-out-Mechanik, dokumentieren aber nicht die konkrete Rückführungstransaktion.

Details zum Vorfall

On-chain ist die Bewegung auf der Rückführungsseite konkret. Rohdaten von Blockchain.info verorten die Transaktion a6d697a2…bc49a46d in Bitcoin-Block 965950 mit dem Hash 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. Der Output mit Index 1 enthält exakt 340.000.000.000 Satoshis, also 3.400 BTC.

Dieser Output zahlt an bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, und ein zweiter Output führt 598.49955894 BTC an die Eingangsadresse bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte zurück. Die Rohdaten belegen Beträge und Adressen, nicht die Identitäten dahinter.

Der Block-Zeitstempel lautet 1788797365 Unix-Sekunden, also 2026-09-07 16:09:25 UTC, und der Block enthielt 4.280 Transaktionen. Das Ziel soll die ursprüngliche Liquid-Federation-Wallet sein, doch diese Zuordnung bedarf einer Bestätigung; bloße Transaktionsdaten begründen keine Eigentümerschaft.

Zur Architektur-Einordnung: Liquids Ankündigung vom 15. August 2023 beschreibt Watchmen, die die Multisignatur-Wallet für das gepannte Bitcoin verwalten, Peg-outs ausführen und kontrollierte UTXOs vor Ablauf zusammenführen. Es handelt sich um historische Design-Details, nicht um eine aktuelle Vorfall-Analyse. Das Watchmen-Modell unterscheidet Liquid von vertrauensminimierten Bitcoin-Übertragungen auf der Basiskette: Peg-outs hängen von einem Quorum der Federation-Mitglieder ab und nicht von den Schlüsseln einzelner Nutzer – deshalb kann eine kompromittierte oder ausgenutzte Peg-out-Autorisierung in einer einzigen Aktion große Beträge bewegen.

Was noch der Bestätigung bedarf

Der zentrale ungelöste Punkt ist die Zuordnung. Keine unabhängig belegte Aussage von Thorn bestätigt eine abgeschlossene 3.400-BTC-Rückführung, und die Absender- sowie Empfängeradressen wurden nicht durch verifizierte OP_RETURN-Protokolle oder PGP-Signaturen mit den Vorfallakteuren oder der Federation in Verbindung gebracht. On-Chain-Analysten beantworten solche Fragen häufig, indem sie die Bewegung der beiden Output-Adressen in nachfolgenden Blöcken verfolgen; eine derartige weiterführende Verfolgung findet sich im vorliegenden Material nicht.

Auch der Stand der Behebung ist offen. The Cyber Express berichtete, dass Ledger-CTO Charles Guillemet zunächst die Charakterisierung der Akteure als White-Hat-Hacker anzweifelte und nach deren Kommunikation mit Blockstream größere Hoffnung auf eine Wiederherstellung äußerte; seine ursprüngliche Aussage wurde nicht direkt abgerufen. Die Berichte behandeln Rückführungsbedingungen, keine bestätigte Netzwerk-weite Behebung.

Es handelt sich um Lücken im bereitgestellten Material, nicht um den Nachweis, dass die Fakten öffentlich nicht verfügbar sind. Für DeFi- und peg-basierte Liquiditätsnutzer liegt das maßgebliche Risiko in der Verwahrungskonzentration im Federation-Multisig und im Fehlen eines bestätigten Zeitplans für die Behebung; eine abgeschlossene Rückführung sollte nicht als gesichert gelten, bis ein offizielles Postmortem oder eine direkt belegte Aussage von Thorn die On-Chain-Bewegung bestätigt.

Auch eine verifizierte Bewertung zum Übertragungszeitpunkt fehlt; der aktuelle Bitcoin-Spotwert von rund 79.078 US-Dollar kann den Wert im Moment der Bestätigung des Outputs nicht ersetzen.