Anfang September flossen rund 4.000 BTC aus dem Liquid Network, der föderierten Sidechain von Adam Backs Blockstream, ab, und die Angreifer haben bislang etwa 600 BTC nicht zurückgegeben – eine Summe im Wert von rund 47 Mio. USD. Der Exploit fiel mit weiteren Turbulenzen um Backs Unternehmungen zusammen: Ein 4-Milliarden-USD-Bitcoin-Treasury-Deal aus seinem Umfeld ist geplatzt, und Bloomberg berichtet, dass mehrere Firmen den Mining-Konzern Exacore verklagen. Es gibt keinen Nachweis eines kausalen Zusammenhangs zwischen dem Hack, dem gescheiterten Deal und den Klagen.

Back ist Kryptograf, dessen Hashcash-Verfahren im Bitcoin-Whitepaper zitiert wird; er gilt daher als Pionier und früher Bitcoin-Befürworter. 2014 gründete er Blockstream, das Infrastruktur für Bitcoin aufbaut, darunter das Liquid Network. Die Sidechain verrechnet Bitcoin als L-BTC, wobei die Token durch BTC gedeckt sind, die Nutzer zunächst in eine Wallet der sogenannten Federation einzahlen. Laut Bloomberg sammelte Blockstream nach der Bitcoin-Konferenz 2024 in Nashville 210 Mio. USD ein. Im April 2025 war zudem von mehr als 350 Mio. USD für die Mining-Sparte die Rede – wobei Blockstream sein Mining-Geschäft rund zwei Jahre zuvor ausgegliedert hatte.

Ungedeckte L-BTC: Wie der Exploit 4.000 BTC abfloss

Der Angriff nutzte eine Schwachstelle in Elements aus, der Software, auf der Liquid läuft. Der Fehler betraf einen Cache, der Range-Proofs prüft – die kryptografischen Kontrollen, die auf Liquid die Transaktionsbeträge vertraulich halten und gleichzeitig dem Netzwerk erlauben, deren Gültigkeit zu überprüfen. Zunächst nutzten die Angreifer diese Lücke, um L-BTC ohne Bitcoin-Deckung zu erzeugen. Anschließend verwendeten sie den Peg-out Authorization Key (PAK) des Liquid-Dienstes SideSwap, mit dem sie die ungedeckten Token gegen echte BTC-Auszahlungen aus der Federation-Walletuschten. Die Exploit-Kette verband damit die beiden Schutzmechanismen, die das föderierte Modell zusammenhalten – die Software zur Transaktionsvalidierung und die Schlüssel zur Autorisierung von Auszahlungen – weshalb eine einzige Schwachstelle die Reserve erreichen konnte, die sämtliche L-BTC deckt.

Insgesamt verließen auf diese Weise etwa 4.000 BTC im Wert von rund 320 Mio. USD die Wallet. Vor dem Angriff lagerte sie darin etwa 4.200 BTC; danach nur noch 197 BTC. Diese Reserve hält die Federation, sie stammt aus Nutzer-Einzahlungen. Dadurch fehlte den im Umlauf befindlichen L-BTC vorübergehend der Großteil ihrer Deckung.

Selbsternannte White Hats geben den Großteil der Mittel zurück

Die Angreifer gaben sich als White Hats aus, also als Sicherheitsforscher, die Schwachstellen melden, statt sie auszunutzen. Später gaben sie rund 3.400 BTC zurück. Etwa 598 BTC im Wert von grob 47 Mio. USD behielten sie jedoch als eine von sich selbst festgelegte Belohnung ein. In einer On-Chain-Nachricht forderte der Angreifer ein Kopfgeld von 10 %.

Samson Mow, Blockstreams ehemaliger Chief Strategy Officer, bestätigte den ausstehenden Betrag. Er sagte auch, Blockstream halte weiterhin Kontakt zu den White-Hat-Hackern. Blockstreams eigene Zählung beziffert die Summe demgegenüber auf etwa 602 BTC. Die Analysefirma TRM Labs stuft den Vorfall mit rund 319 Mio. USD als bislang größten Hack des Jahres 2026 ein; nach Angaben der Analysten flossen 85 % der Mittel zurück.

Wenige Tage nach dem Angriff schloss ein Patch für Elements die Schwachstelle, und das Netzwerk nahm später die Blockproduktion wieder auf. Blockstream lehnte die Kopfgeldforderung letztlich ab: „Wir werden nicht für die Rückgabe gestohlenen Eigentums zahlen. Wir werden unsere Nutzer nicht im Stich lassen." Das Unternehmen bezeichnet den Vorfall als Diebstahl. Das Aneignen von Vermögenswerten ohne Erlaubnis und das Zurückhalten deren Rückgabe sei „ein Verbrechen, keine verantwortungsvolle Offenlegung", hieß es – ein Verhalten, das aus seiner Sicht nichts mit White-Hat-Arbeit zu tun habe. Der Umgang mit Angreifern, die Bezahlung fordern, ist nach großen Krypto-Exploits ein wiederkehrendes Dilemma; Blockstreams Antwort fiel hier eindeutig aus.

Schon am 10. September versicherte Back, dass die 1:1-Kopplung von L-BTC an Bitcoin weiterhin gedeckt bleibe. Laut einer Liquid-Mitteilung von Ende September sind Peg-outs – die Ausungen aus dem Liquid Network zurück auf die Bitcoin-Blockchain – jedoch weiterhin ausgesetzt. Die rund 602 ausstehenden BTC gelten damit als noch nicht wiedererlangt. Für L-BTC-Halter ist die Aussetzung die praktische Einschränkung, da ohne Peg-outs auf Liquid gehaltene Bitcoin nicht auf die Hauptkette abgehoben werden können; eine Folgemitteilung zur Aufhebung der Aussetzung sowie etwaige Bewegungen der ausstehenden Coins sind die sichtbaren Indikatoren.

BSTR und Cantor stoppen den 4-Milliarden-USD-Deal

Back ist zudem CEO und Mitgründer der Bitcoin Standard Treasury Company (BSTR), eines Bitcoin-Treasury-Fahrzeugs – eines Unternehmens, dessen Bilanz hauptsächlich aus Bitcoin besteht. Im Juli 2025 unterzeichnete BSTR eine Fusionsvereinbarung mit der an der Nasdaq gelisteten Cantor Equity Partners I (CEPO), einer Special Purpose Acquisition Company (SPAC) – einer gelisteten Mantelfirma, die ein privates Unternehmen durch eine Fusion an die Börse bringt. Nach den ursprünglichen Bedingungen sollte das Fahrzeug durch die Kombination 30.021 BTC im Wert von mehr als 3 Mrd. USD einbringen, während weitere 1,5 Mrd. USD aus einer PIPE kommen sollten, einer privaten Kapitalerhöhung bei ausgewählten Investoren. Insgesamt ergab sich daraus eine Bewertung von etwa 4 Mrd. USD. Die Abstimmungen über die Transaktion verzögerten sich jedoch mehrfach.

Im August 2026, etwas mehr als ein Jahr nach der Unterzeichnung, beendeten BSTR und CEPO die Vereinbarung. BSTRs Pressemitteilung (SEC-Einreichung) beschreibt die Beendigung als gegenseitig und nennt schwache Bewertungen gelisteter Bitcoin-Treasury-Fahrzeuge sowie gestörte Kapitalmärkte als Grund. Bloomberg führt die Beendigung hingegen auf Cantor zurück. Die Sache ist damit nicht abgeschlossen: Nach Angaben von Cantor schuldet BSTR eine Beendigungsgebühr von 15 Mio. USD. Von dem geplanten Milliarden-Deal bleibt vorerst somit eine Forderung im Millionenwert.

Exacore: Stromrechnungen und Lieferantenklagen im Mining-Geschäft

Exacore ist im Bitcoin-Mining tätig, wo Rechenzentren neue Blöcke erzeugen und dabei große Mengen Strom verbrauchen. Laut Bloomberg arbeitete Blockstreams ausgegliedertes Mining-Geschäft mit Exacore als Partner zusammen. Chefin bzw. Chef von Exacore ist dem Bericht zufolge Chris Cook, ein langjähriger Vertrauter von Back. Ein Gericht verurteilte Cook 200 wegen Mail Fraud zu 41 Monaten Haft, so Bloomberg; zudem ist eine Klage gegen ihn im Zusammenhang mit einer Boeing 767 in Florida anhängig.

Der Versorger Xcel Energy hat Exacore wegen unbezahlter Stromrechnungen verklagt, mit rund 1,1 Mio. USD Ausständen, wie Bloomberg berichtet. Giga Energy reichte im Februar Klage ein, weil Exacore angeblich einen Kaufvertrag für Mining-Ausrüstung gebrochen habe; Exacore bestreitet dies, schreibt Bloomberg. Darüber hinaus fordert BLS Electrical knapp unter 1 Mio. USD für unbezahlte Arbeiten und Ausrüstung.

Die Details der Fälle stammen aus dem Bloomberg-Bericht, und die Beträge spiegeln die Sicht der Kläger wider. Allein die Forderungen von Xcel und BLS summieren sich auf rund 2 Mio. USD, womit die Stromrechnung der größte Posten unter den von Bloomberg bezifferten Forderungen ist. Der Mix aus Forderungen – Strom, Mining-Hardware, Elektroarbeiten – spiegelt die Kostenstruktur eines Geschäfts wider, das auf Strom und Spezialausrüstung basiert. Keine der Klagen ist bislang entschieden; die Beträge bleiben, wie eingereicht, Forderungen und keine gerichtlichen Feststellungen.

Blockstream distanziert sich vom Mining-Partner

Blockstream grenzt sich von Exacore ab. Ein Sprecher sagte, das Unternehmen habe keinerlei operative Beteiligung an Exacore und keine Verbindung zur Firma. Ebenso distanziert sich Präsident Michael Minkevich vom Mining, das er als kapitalintensiv und schlecht passend für Blockstream beschreibt.

Dennoch berichtet Bloomberg über eine Verbindung zum Mining, die über Back selbst läuft. Ein Dokument aus dem Jahr 2025 nennt ihn als Direktor von BM OpCo, so der Bericht. BM OpCo ist der Schuldner unter der Blockstream Mining Note 2 (BMN2). Nach Angaben von Blockstream hält Back dort keine Beteiligung. Die 2024 in Luxembourg aufgelegte Note läuft über SICOS Securities, die Tokenisierung übernimmt STOKR. Im Oktober 2025 stieg ihr Volumen von 200 Mio. USD auf 2 Mrd. USD. Auf Bloombergs Anfragen reagierte Back nicht.

Wo die Dinge stehen

Rund 600 BTC aus dem Liquid-Exploit sind weiterhin ausstehend, und Blockstream verweigert ein Kopfgeld für deren Rückgabe. Bloomberg zufolge sind gegen Exacore Klagen mit bezifferten Forderungen von insgesamt rund 2 Mio. USD anhängig. Nach Angaben von Cantor schuldet BSTR Cantor zudem 15 Mio. USD. Die konkreten Indikatoren sind nun die Rückgabe der ausstehenden Coins, eine Liquid-Mitteilung zur Aufhebung der Peg-out-Aussetzung, die Klärung der Forderung über 15 Mio. USD sowie die Ausgänge der Exacore-Prozesse.

Quelle: Crypto Valley Journal, basierend auf Berichten von Bloomberg.