Eine nicht identifizierte Gruppe, die hinter dem Einbruch in das Liquid Network am Sonntag steckt, hat 3.400 der 4.000 BTC, die aus der Federation-Wallet des Netzwerks abgezogen wurden, zurückgegeben. Das geht aus Informationen hervor, die Samson Mow geteilt hat, ein ehemaliger Chief Strategy Officer von Blockstream, der regelmäßig Updates zum Vorfall veröffentlicht hat. Rund 598 BTC im Wert von etwa 47 Millionen USD sind noch ausstehend.

Das Liquid Network hat den normalen Betrieb nicht wieder aufgenommen. Blockstream und die Federation-Mitglieder des Netzwerks arbeiten an zusätzlichen Sicherheitsmaßnahmen, an der Behebung eines während der Pause aufgetretenen Chain-Splits und bereiten die Bestätigung vor, dass L-BTC vor einem Neustart vollständig gedeckt ist. Durch die Pause können Nutzer der Sidechain keine Assets über die Bitcoin-Bridge bewegen, bis die Betreiber diese Arbeiten abgeschlossen haben.

Der Vorfall ereignet sich, während BTC bei 78.500 USD notiert, nach einem Rückgang von 1,5 % in den vergangenen 24 Stunden und 0,5 % über die vergangene Woche. Das tägliche Handelsvolumen liegt bei 27,9 Milliarden USD.

Der Großteil der abgezogenen BTC wurde zurückgegeben

Die Gruppe wird als mutmaßliche White-Hat-Hacker beschrieben. Nachdem Blockstream mitteilte, dass die betroffenen Bridge-Nodes gepatcht wurden, überwies die Gruppe 3.400 BTC zurück in die Federation-Wallet von Liquid.

Die Verhandlungen fanden öffentlich über Nachrichten statt, die in Bitcoin-Transaktionen geschrieben wurden, und nicht über einen offiziellen Kommunikationskanal. Die Nutzung des Bitcoin-Ledgers selbst als Nachrichtentafel ist möglich, weil beliebige Daten in Transaktions-Outputs eingebettet werden können; in diesem Fall lieferte dies einen sichtbaren Verlauf des Austauschs, während das Netzwerk selbst offline war. Der Status der verbleibenden 598 BTC ist weiterhin ungeklärt, während Blockstream nach entsprechenden Berichten weiter mit der Gruppe im Kontakt steht.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Wie das Reservesystem von Liquid betroffen war

Das Liquid Network ist eine von Blockstream entwickelte Bitcoin-Sidechain. Sie ist als schnellere, privatere Abwicklungsschicht über Bitcoin konzipiert und wird von einer Federation getragen und gewartet, der Börsen und Miner angehören. Anders als bei Bitcoins Hauptkette, deren Sicherheit auf Proof-of-Work-Mining beruht, verlässt sich Liquid auf diese Federation von Funktionären, um Blöcke zu signieren und die gepingten Bitcoins zu verwahren, wodurch die Verantwortung für die Reserve in der Federation-Wallet gebündelt ist.

Jede Einheit des Tokens L-BTC soll eins-zu-eins mit Bitcoin in einer gemeinsamen Federation-Wallet hinterlegt sein. Angreifer zogen 4.000 BTC ab, damals im Wert von rund 320 Millionen USD, aus einer Reserve von etwa 4.200 BTC, womit 197 BTC in der Federation-Wallet verblieben.

Durch den Abzug war L-BTC bei Weitem nicht mehr vollständig gedeckt. Die Betreiber deaktivierten die Bridge-Nodes, pausierten das Netzwerk und wiesen die Börsen an, L-BTC-Ein- und -auszahlungen einzufrieren. Andere auf Liquid ausgegebene Assets, darunter Tether, waren nicht betroffen.

Sicherheitsarbeiten vor dem Neustart laufen weiter

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Gemäß Mows Update bleibt das Netzwerk pausiert, während Blockstream und die Federation-Mitglieder weitere Korrekturen und Sicherheitsverbesserungen vornehmen, den Chain-Split beheben und einen sicheren Neustart vorbereiten. Vorliegenden Berichten zufolge liegen keine technischen Details zur Sicherheitslücke vor.

Zu den verbleibenden Aufgaben gehören der Abschluss der Sicherheitsmaßnahmen, die Behebung des Chain-Splits und die Wiederherstellung des Vertrauens, dass L-BTC vollständig gedeckt ist, bevor der normale Betrieb wieder aufgenommen wird.

Mow erklärte, dass rund 598 BTC noch ausstehend sind und Blockstream weiterhin mit den mutmaßlichen White-Hat-Hackern im Kontakt steht. Außerdem riet er den Nutzern, bis zur bestätigten Bestätigung des Netzwerk-Neustarts keine Bitcoins an Liquid-Peg-in-Adressen zu senden.

Die Rückgabe von 3.400 BTC entschärft die unmittelbare Deckungslücke, löst den Vorfall aber nicht. Die Liquid-Betreiber müssen weiterhin die Sicherheitsarbeiten abschließen, den Chain-Split beheben und nachweisen, dass L-BTC vollständig gedeckt ist, bevor das Netzwerk neu gestartet werden kann. Bis dahin werden Nutzer gebeten, auf eine Netzwerkbestätigung zu warten.

Quelle: 99Bitcoins