Die Bitcoin-Sidechain Liquid Network erlitt am 6. September eine schwerwiegende Sicherheitsverletzung, als rund 4.000 BTC – seinerzeitig rund 320 Millionen US-Dollar wert – aus ihrer Federation-Wallet abgezogen wurden. Der gestohlene Betrag entsprach etwa 95 % der rund 4.200 BTC in der betroffenen Wallet. Die Täter identifizierten sich später On-Chain als White-Hat-Hacker und boten an, den Großteil des Bitcoins zurückzugeben, sobald die zugrunde liegende Schwachstelle behoben ist.

Das Netzwerk stoppte neue Transaktionen, während Blockstream und die Federation-Mitglieder den Sicherheitsvorfall untersuchten. Da Liquid als föderierte Sidechain betrieben wird – das gesperrte Bitcoin wird kolleiv von einer Gruppe Funktionäre statt von Bitcoin-Minern gesichert –, gerät dieses Vertrauensmodell durch den Vorfall unter Druck, das sich grundlegend von der Proof-of-Work-Sicherheit des Bitcoin-Basisnetzwerks unterscheidet. Der Bitcoin-Preis blieb weitgehend unbeeinflusst und hielt sich nahe 80.000 US-Dollar – eine gedämpfte Reaktion, die darauf hindeutet, dass Trader den Exploit bislang als Liquid-spezifisches Sicherheitsproblem und nicht als Kompromittierung des Bitcoin-Basisnetzwerks einordnen.

Fast 4.000 BTC aus dem Liquid Network abgezogen

Bei dem jüngsten White-Hat-Krypto-Hack verlor die Bitcoin-Layer-2-Plattform Liquid Network 4.000 Bitcoins im Wert von 320 Millionen US-Dollar aus ihrer Federation-Wallet. Der Vorfall reiht sich in eine Reihe jüngerer Angriffe ein, die Bedenken hinsichtlich der Sicherheit digitaler Vermögenswerte geschürt haben.

Liquid Network erklärte, dass rund 4.000 der 4.200 in der Liquid-Federation-Wallet gehaltenen Bitcoins gestohlen wurden. Das Netzwerk bezeichnete die Täter als „angebliche White-Hat-Hacker“ – Akteure, die nach dem Auffinden von Schwachstellen Gelder verschieben, um sie (oft gegen eine Gebühr) zurückzugeben.

In einer Mitteilung auf X erklärte Liquid Network:

„Liquid wallets will be impacted, and we're sorry for any inconvenience. Federation members are actively working on resolving this so we can restore normal network activity."

(https://x.com/Liquid_BTC/status/2096696272447218108)

Die Plattform deaktivierte vorübergehend ihre Bridge-Nodes, sodass im Netzwerk keine neuen Transaktionen stattfinden können. Zudem wurde die Liquid-Sidechain pausiert, bis das Problem gelöst ist. Durch die Pause können Nutzer von L-BTC ihre Vermögenswerte nicht bewegen, während die Federation die Schwachstelle behebt – ein Hinweis auf den operativen Kompromiss, den Sidechains zugunsten schnellerer Abwicklung eingehen.

Liquid Network teilte mit, dass die gestohlenen Gelder über SideSwap abgezogen wurden, eine autorisierte Abwicklungsplattform für Übertragungen des Netzwerks. Wichtig ist laut Liquid Network: Der betreffende Schlüssel wurde nicht kompromittiert.

Hacker erklären sich zur Rückgabe der Gelder bereit

Liquid wurde 2018 von Blockstream Corp. gestartet und wird von Börsen für schnellere Abwicklungen genutzt. Die Layer-2-Plattform adressiert die langsameren und teureren Transaktionen, die auf der Bitcoin-Blockchain in Zeiten von Netzwerküberlastung auftreten können. Das Netzwerk gibt Liquid Bitcoin (L-BTC) gegen tatsächlich gesperrte Bitcoins aus.

Nach dem Hack deuten erste Erkenntnisse auf einen Bug hin, der das Prägen von L-BTC ermöglichte, wodurch die Hacker 95 % der gesamten BTC der Plattform abziehen konnten.

Die Hacker erklärten jedoch, unter bestimmten Bedingungen zur Rückgabe der Gelder bereit zu sein. Laut Coin Bureau hat der angebliche White-Hat-Hacker hinter dem Exploit Pläne angedeutet, den Großteil der gestohlenen Gelder zurückzugeben, nachdem er rund 95 % der Reserve-Wallet des Liquid Network (https://x.com/coinbureau/status/2096837114990301418) abgezogen hatte.

In einer On-Chain-Antwort an Blockstream fragte der Hacker: „Sending most back to [federation address], is that ok?“

„Please fix the bug first. The chain is at risk in the latest commit right now. Make sure every node is patched“, fügten die Hacker hinzu.

Krypto-Hacks fordern 2026 ihren Tribut

Der Angriff folgt auf mehrere jüngere Vorfälle gegen Krypto-Infrastruktur. In der Vorwoche zog ein Angreifer 6 Millionen US-Dollar von einer mit Crypto.com verbundenen Kreditplattform für digitale Vermögenswerte ab. Im August sorgte zudem ein Hack im Zusammenhang mit der Coldcard-Offline-Bitcoin-Wallet für Bedenken hinsichtlich der Sicherheit der Aufbewahrung digitaler Vermögenswerte.

Trotz des Vorfalls ist der Bitcoin-Preis kaum beeinflusst. Zum Redaktionsschluss notiert BTC mit einem Minus von nur 0,5 % bei 79.455 US-Dollar und einer Marktkapitalisierung von 1,6 Billionen US-Dollar.

Für die Branche dürfte der Vorfall die Aufmerksamkeit auf Sicherheitsaudits von Sidechains und Federations sowie auf die Frage lenken, ob Bridges und Layer-2-Netzwerke – die wiederholt Ziel großer Exploits waren – das Vertrauen der Nutzer in die zentralisierte Verwahrung von Bitcoin-gebundenen Vermögenswerten zurückgewinnen können. Zu beobachten sind die vollständige Verteilung des Patches über die Federation-Nodes und die Bestätigung der zugesagten Geldrückgabe.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanzberatung dar. Kryptomärkte können starke Kursbewegungen aufweisen.

Quelle: The Market Periodical (https://themarketperiodical.com/2026/09/07/crypto-hack-liquid-network-hackers-agree-to-give-most-funds-from-4000-bitcoin-theft/)