Blockstream hat öffentlich abgelehnt, ein Lösegeld für die Rückgabe von Bitcoin zu zahlen, die bei einem Exploit im Zusammenhang mit dem Liquid Network, der von Blockstream betriebenen föderierten Bitcoin-Seitenkette, gestohlen wurden, mit der Begründung, dass unbefugte Vermögensübertragungen und das Zurückhalten der Gelder Straftaten und keine responsible Disclosure seien. Die Erklärung lässt den genauen ausstehenden Betrag, den Status der Reserve-Deckung und die vollständige Wiederherstellung des Liquid-Systems offen.

Blockstream lehnt Lösegeldforderung ab

In einer offiziellen Erklärung vom 11. September 2026 wandte sich Blockstream an die Verantwortlichen des Diebstahls und erklärte, dass es kein Lösegeld für die Rückgabe der gestohlenen Gelder zahlen werde. Das Unternehmen stufte den Vorfall als Straftat und nicht als White-Hat-Aktivität ein. Die Erklärung wurde von @Blockstream auf X veröffentlicht.

An die Verantwortlichen des Diebstahls von Bitcoin aus dem Liquid Network: Blockstream wird kein Lösegeld für die Rückgabe gestohlener Gelder zahlen. Das unbefugte Aneignen von Vermögenswerten und das Zurückhalten ihrer Rückgabe ist eine Straftat, keine responsible Disclosure. Es ist keine White-Hat-Aktivität. Es ist… — Blockstream (@Blockstream) September 11, 2026

Der authentifizierte Teil des Beitrags bestätigt Blockstream als Urheber, die Ablehnung der Zahlung sowie die Tatsache, dass es sich bei den Geldern um Bitcoin handelt, die aus Liquid entnommen wurden. Der sichtbare Text ist gekürzt, sodass etwaige Bedingungen, Androhungen zur Wiederherstellung oder andere Details, die dem zitierten Teil folgen könnten, aus dem Beitrag selbst nicht unabhängig verifiziert werden können.

Die Ablehnung verlagert den Streit weg von einer möglichen White-Hat-Verhandlung und hin zu einer Angelegenheit für die Strafverfolgung. Praktisch bedeutet dies, dass eine weitere Rückgabe der ausstehenden Gelder nun vomreifer oder von den bereits laufenden Wiederherstellungsarbeiten abhängt – nicht von einer verhandelten Zahlung. Details zur Forderung beruhen weiterhin auf Quellenangaben aus einer einzigen Quelle und sind als Behauptungen der mutmaßlichen Angreifer und nicht als verifizierte Abrechnung zu behandeln.

Laut unbebestätigten Berichten von The Block forderte eine OP_RETURN-Nachricht am Mittwoch – ein Opcode, der kleine Datennachrichten direkt in Bitcoin-Transaktionen einbetten kann – eine 10%ige Bug-Bounty und drohte den Inhabern mit einem Verlust von 15%. Die Nachricht stellte die ausstehenden Bitcoin Berichten zufolge als Druckmittel dar und nicht als Gelder im Zusammenhang mit einer offengelegten Schwachstelle. Die rund 600 BTC in der Schlagzeile beziehen sich auf die verbleibenden Gelder und nicht auf die Höhe der angeblichen Bounty.

Ausstehender Betrag bleibt ungeklärt

Die Zahl von 600 BTC ist eine gerundete Angabe zu einem genaueren, aber nicht abgeglichenen Saldo. The Block berichtete, dass rund 3.400 BTC bereits vom Angreifer zurückgegeben worden seien, womit zum 11. September noch 598,5 BTC ausstehen. Dieser Betrag wurde nicht durch eine unabhängige On-Chain-Analyse bestätigt.

Eigentum, On-Chain-Verbleib und Wiederherstellbarkeit der verbleibenden Gelder sind durch Primärquellen nicht belegt. Hier wird keine Bewertung zum Zeitpunkt der Übertragung angegeben. Nur als Hintergrundinformation: Bitcoin notierte zum Zeitpunkt der Recherche bei etwa 76.863 $, rund 1,4 % niedriger am Tag; eine kausale Verbindung zwischen dieser Preisbewegung und dem Liquid-Vorfall wurde nicht hergestellt.

Umfang des Liquid-Vorfalls

Blockstreams erste Vorfallsmeldung schätzte, dass etwa 4.000 BTC im Wert von rund 320 Millionen $ aus der Liquid-Federation-Wallet entnommen wurden. Die Zahl war eine Vorfallsschätzung, kein geprüfter Gesamtwert. Die Meldung führte die Abhebungen auf den SideSwap Peg-out Authorization Key zurück und erklärte zugleich, dass dieser Schlüssel und die anderen Schlüssel nicht kompromittiert worden seien. Die Vorfallsmeldung ist über Blockstreams Statusseite abrufbar.

Allein die Verwendung des Begriffs „Exploit“ belegt nicht, dass das Liquid-Konsenssystem, eine Bridge oder ein Smart-Contract-Schlüssel versagt hat. Das Liquid Network hatte den Betrieb nach der gemeldeten Entnahme zuvor ausgesetzt, während die Zuordnung der Akteure hinter dem Abfluss weiter analysiert wurde.

Stand 10. September, 10:00 UTC, teilte Blockstream mit, die Blockproduktion sei ohne Transaktionen wieder aufgenommen worden und Updates seien auf Funktionärs- und Bridge-Knoten ausgerollt. Peg-outs blieben jedoch ausgesetzt, während die Reserve-Wiederherstellung andauert. Bei Liquid sind Peg-outs die von den Funktionären signierte Operation, die Vermögenswerte von der Seitenkette zurück auf die Bitcoin-Basisebene überträgt; ihre anhaltende Aussetzung lässt den Standard-Exitweg geschlossen, auch wenn Blöcke produziert werden. Die Wiederaufnahme der Blockproduktion stellte daher weder eine wiederhergestellte Bridge-Funktionalität noch eine bestätigte-Deckung dar.

Sicherheitswarnungen und weiterhin erforderliche Nachweise

In einer Phishing-Warnung vom 9. September warnte Blockstream, dass Nachahmer den Vorfall nutzten, um gefälschte Erstattungs-, Re-Peg- und Pflicht-Update-Nachrichten zu verbreiten. Das Unternehmen erklärte, dass Nutzer zur Teilnahme an der Wiederherstellung keine Gelder bewegen, keine Wiederherstellungsphrase preisgeben und keine per E-Mail erhaltene Software installieren müssten. Die Warnung ist eine separate, überprüfbare Nutzerschutzmaßnahme und löst den Lösegeldstreit nicht.

Um den endgültigen Status des Vorfalls festzustellen, wären mehrere Nachweise erforderlich: eine zuordenbare und ungekürzte Erklärung von Blockstream; ein vollständiger technischer Vorfallbericht; und belegte Transaktionen auf Explorer-Ebene, die sowohl den ausstehenden Betrag als auch etwaige Rückgaben bestätigen. Eine bestätigte Übertragung von Geldern muss zudem von einem Versprechen oder einer Forderung zu deren Rückgabe unterschieden werden. Wiederhergestellte Peg-outs – nicht die wieder aufgenommene Blockproduktion – wären das operationale Zeichen dafür, dass die Bridge selbst wieder funktioniert.

Die verfügbaren Beweise erlauben keine Aussage über den endgültigen Umfang des Vorfalls oder die Aussichten auf Wiederherstellung. Bestätigt sind Blockstreams Ablehnung der Lösegeldzahlung, die anhaltende Aussetzung der Peg-outs und ein ausstehender Bitcoin-Betrag, den bislang keine unabhängige Partei abgeglichen hat.