Blockstream hat eine Bounty-Forderung eines Angreifers zurückgewiesen, der Bitcoin aus dem Liquid Network entwendet hatte, obwohl Berichten zufolge 3.400 BTC zurückgegeben wurden. Das Unternehmen erklärte, die unbefugte Entwendung und das Zurückhalten von Vermögenswerten stellten eine Straftat dar und seien keine gutgläubige Sicherheitsmeldung oder „White-Hat“-Aktivität.

Blockstream, das Unternehmen hinter Liquid, beschreibt das Netzwerk als Bitcoin-gebundene „Sidechain“, die schnellere und privatere Transfers ermöglichen soll. Bei dem Vorfall wurden Gelder aus dem Netzwerk abgezogen, bevor Berichten zufolge eine Zahlung für ihre Rückgabe gefordert wurde.

Blockstream erklärt, nicht zahlen zu wollen

Am 11. September 2026 erklärte Blockstream in einer auf X veröffentlichten Stellungnahme, dass das Unternehmen die geforderte Bounty nicht zahlen werde. In dem Beitrag hieß es:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Die Stellungnahme ist bei @Blockstream auf X verfügbar. Blockstream bezeichnete die Forderung als Lösegeldforderung und erklärte, mit Strafverfolgungsbehörden, Börsen und forensischen Spezialisten zusammenzuarbeiten. Strafrechtliche Anklagen oder eine konkrete Strafverfolgungsbehörde wurden öffentlich nicht genannt.

Die Zurückweisung des Unternehmens erfolgte nach der gemeldeten Rückgabe des Großteils der betroffenen Bitcoin. Ein Bericht von crypto.news vom 11. September besagte, dass am 7. September 2026 3.400 BTC an eine Liquid-Föderations-Wallet zurückgegeben wurden.

Gemeldete Bewegungen und ausstehender Bestand

Die zurückgegebenen Bitcoin deckten nicht alle Gelder ab, die Berichten zufolge die Wallet verlassen hatten. crypto.news zufolge wurden am 6. September 2026 fast 4.000 BTC aus der Föderations-Wallet abgezogen. Bei dieser Zahl handelt es sich um eine gemeldete Näherung und nicht um das Ergebnis einer Prüfung jeder einzelnen Transaktion.

Sowohl crypto.news als auch Unchained bezifferten den ausstehenden Betrag auf etwa 598,5 BTC. Die häufig genannte Zahl von „600 BTC“ ist daher gerundet und sollte nicht als exakt beobachteter Bestand verstanden werden.

Der Unterschied zwischen der gemeldeten Rückgabe und dem ausstehenden Bestand ist operativ bedeutsam: Die verfügbaren Berichte beschreiben eine teilweise Rückholung, bestätigen jedoch nicht, dass alle betroffenen Bitcoin wiederhergestellt wurden. Eine vollständige Abrechnung hängt weiterhin von verifizierten Transaktionsdaten und zusätzlichen Informationen über die verbleibenden Gelder ab.

Die verfügbare Zeitleiste zeigt, dass die Rückgabe der 3.400 BTC vor Blockstreams öffentlicher Zurückweisung der Forderung erfolgte. Sie legt jedoch nicht genau fest, wann die Bounty-Forderung gestellt wurde oder wer die Wallet kontrollierte, die die Gelder erhalten oder zurückgegeben hatte.

Unchained führte eine Darstellung der Geldbewegung auf SideSwap, einen Liquid-Handelsdienst, zurück. Demnach erreichten 4.000 L-BTC den Peg-out-Dienst von SideSwap um 14:05 UTC; 23 Minuten später wurden etwa 4.000 BTC ausgezahlt. SideSwap soll erklärt haben, dass seine Systeme und sein Peg-out Authorization Key nicht kompromittiert worden seien.

Details der Forderung bleiben unbestätigt

Bei dem Streit geht es auch darum, wie die Person oder Gruppe hinter der Transaktion bezeichnet werden sollte. Eine Zahlungsforderung nach der Entwendung von Geldern unterscheidet sich von der Teilnahme an einem offiziellen Bug-Bounty-Programm, bei dem ein Unternehmen Forscher zur Meldung von Schwachstellen einlädt und im Voraus eine mögliche Vergütung vereinbart. Eine öffentliche Vereinbarung, die den Angreifer zum Einbehalten der Coins berechtigt hätte, wurde nicht bekannt gegeben.

Die genaue Forderung ist nur teilweise dokumentiert. crypto.news berichtete, dass On-Chain-Nachrichten eine von Blockstream finanzierte Bounty in Höhe von 10 % verlangten. Die ursprünglichen Nachrichten und der genaue Nenner, der für die Berechnung verwendet wurde, sind jedoch nicht unabhängig verifiziert worden.

Einige Berichte nannten eine Forderung von 50 Millionen US-Dollar. Diese Zahl stammte aus einem blockierten Bericht und kann auf Grundlage der im Ausgangsmaterial angeführten unbestätigten Berichte nicht als gesicherter Betrag betrachtet werden.

Auch Vertreter der Branche stellten die Beschreibung des Vorfalls als White-Hat-Aktivität infrage. Unchained berichtete, dass Charles Guillemet, Chief Technology Officer von Ledger, diese Einordnung zurückwies und erklärte, eine ausgehandelte Belohnung unter Einbeziehung der einbehaltenen Coins sehe eher nach Erpressung aus. Dies ist eine ihm zugeschriebene Paraphrase und kein direktes Zitat.

Blockstream warnt vor Phishing

Blockstream warnte Nutzer nach dem Vorfall außerdem vor möglichen Betrugsversuchen durch Identitätsvortäuschung. In seinem Sicherheitshinweis vom 9. September erklärte das Unternehmen, dass sich Betrüger als Liquid, Blockstream und Support-Mitarbeiter ausgäben.

Blockstream erklärte, der Vorfall erfordere von den Nutzern nicht, Gelder zu verschieben, eine Wiederherstellungsphrase einzugeben, eine Rückerstattung zu prüfen, Vermögenswerte erneut zu pegen oder per E-Mail zugesandte Software zu installieren. Nachrichten, in denen Nutzer zu solchen Handlungen aufgefordert werden, sind wahrscheinlich Betrugsversuche und keine legitime Kommunikation des Unternehmens.

Nutzer sollten unaufgeforderte Anfragen ignorieren und Informationen ausschließlich über offizielle Kanäle verifizieren. Ähnliche Identitätsbetrugsversuche traten auch bei anderen Sicherheitsvorfällen auf, darunter die im Zusammenhang mit Revolut gemeldeten gefälschten offiziellen Anfragen.

Mehrere wichtige Details sind weiterhin ungeklärt, darunter die genaue geforderte Belohnung, die vollständige Begründung für Blockstreams Zurückweisung und das endgültige Schicksal der ausstehenden Coins. Zu den nächsten überprüfbaren Entwicklungen würden die Bestätigung der gemeldeten Wallet-Bewegungen, eine Klärung der Bedingungen der Forderung sowie öffentlich benannte Erkenntnisse von Strafverfolgungsbehörden oder forensischen Spezialisten gehören. Das Unternehmen bezeichnet die Entwendung und das Zurückhalten der Vermögenswerte weiterhin als Straftat, während die gemeldeten Wallet-Bewegungen, die Bedingungen der Forderung und die Zuordnung noch überprüft werden müssen.

Als Kontext für den breiteren Markt notierte Bitcoin zum Zeitpunkt der Erstellung dieses Beitrags nahe $77,139 und veränderte sich im Tagesverlauf nur wenig, laut CoinGecko. Dieser Preis spiegelt die vorherrschenden Marktbedingungen wider und sollte nicht als Reaktion auf den Liquid-Vorfall interpretiert werden.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.