Liquid Network, eine Bitcoin-gekoppelte Blockchain, die von Börsen für schnellere Abwicklungen genutzt wird, gab bekannt, dass am 6. September 2026 rund 4.000 der etwa 4.200 BTC in der Föderations-Wallet abgezogen wurden. Die Mittel waren etwa 320 Millionen US-Dollar (405 Millionen S$) wert.

Der Abzug betraf rund 95 Prozent der Reserven der Wallet und veranlasste Liquid, neue Transaktionen einzustellen. Das Ausmaß des Abzugs macht den Vorfall zu einem der größeren Kryptowährungs-Sicherheitsereignisse des Jahres 2026 und lenkt die Aufmerksamkeit erneut auf den Zielkonflikt von Seitenketten: schnellere und günstigere Abwicklung als die Bitcoin-Basiskette, aber mit Sicherheit, die von Föderations-Software und Mitgliederschlüsseln abhängt statt vom eigenen Proof-of-Work-Mining von Bitcoin.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Liquid-Network-Hack stoppt neue Transaktionen

Liquid Network bezeichnete die Täter als angebliche White-Hat-Hacker – Personen, die vorgeben, Schwachstellen mit der Absicht auszunutzen, die Mittel zurückzugeben, oft gegen eine Gebühr. Das Netzwerk erklärte, dass Liquid-Wallets betroffen sein würden und dass die Föderationsmitglieder daran arbeiteten, den Vorfall zu lösen und den normalen Netzbetrieb wiederherzustellen. Ob die Mittel letztlich zurückgegeben werden und zu welchen Bedingungen, bleibt eine der zentralen offenen Fragen der Mitteilung.

Die Mittel wurden über SideSwap abgezogen, eine Abwicklungsplattform, die für Transfers aus dem Netzwerk autorisiert ist. Liquid erklärte, dass der entsprechende Schlüssel nicht kompromittiert wurde. Berichten über den Vorfall zufolge pausierte Blockstream das Netzwerk, und Börsen wurden angewiesen, L-BTC-Ein- und -Auszahlungen einzustellen, während das Problem behoben wurde.

Wie Liquid für die Bitcoin-Abwicklung genutzt wird

Liquid Network wurde 2018 von Blockstream gestartet, einem Blockchain-Technologieunternehmen, das vom Kryptographen Adam Back mitgegründet wurde. Laut Blockstream wird das Netzwerk von einer Föderation aus mehr als 80 Börsen, Infrastrukturunternehmen und Vermögensverwaltern betrieben.

Das Netzwerk gibt Liquid Bitcoin, kurz L-BTC, gegen Bitcoin aus, das dabei gesperrt wird. Diese Struktur soll Börsen helfen, Transaktionen schneller abzuwickeln, wenn die Haupt-Bitcoin-Blockchain überlastet ist, was Transaktionen verlangsamen und verteuern kann. Da L-BTC nur so solide ist wie der dahinterstehende Peg-Mechanismus, betrifft jeder Fehler beim Minting oder der Einlösung von L-BTC unmittelbar die Reserven in der Föderations-Wallet. Blockstream zählt BTSE und Bitfinex zu den Liquid-Nutzern. Auch BitMEX, das angekündigt hat, im September den Betrieb einzustellen, war Nutzer.

Dear BitMEX Users, Today, we share with a very heavy heart that BitMEX exchange will shut down its operations, effective 23 September 2026 at 04:00:00 UTC. The owner and operator of BitMEX, HDR Global Trading Limited, has made the difficult decision to close operations… — BitMEX (@BitMEX) July 23, 2026

Die Berichte betrafen Liquids Föderations-Wallet, den Peg-out-Prozess und die zugehörige Software des Netzwerks. Sie beschrieben keine Kompromittierung der Bitcoin-Basis-Blockchain.

Was die vorläufigen Erkenntnisse über die Verletzung aussagen

Die Details der Schwachstelle blieben vorläufig. Aneirin Flynn, Geschäftsführer des Cybersicherheits-Technologieunternehmens FailSafe, sagte, frühe Erkenntnisse deuteten auf einen Fehler hin, der das Minting von L-BTC ermöglichte. Anderen Berichten zufolge identifizierte SideSwap einen Fehler in Blockstreams Elements-Software und erklärte, dass das beim Peg-out beteiligte L-BTC durch diesen Fehler erzeugt worden war. Elements ist die Open-Source-Codebasis, auf der Liquid aufbaut, was bedeutet, dass ein Fehler dort Auswirkungen auf alle hat, die davon abgeleitete Software betreiben – nicht nur auf die Liquid-Föderation selbst.

Flynn sagte, der Vorfall habe eine Schwäche im Validierungs- und Absicherungsmodell von Liquid offengelegt, und verwies auf das Ausmaß des Reserveabzugs und die Entscheidung, das Netzwerk zu pausieren. Der Vorfall wurde im Kontext weiterer Krypto-Sicherheitsvorfälle im Jahr 2026 gemeldet, darunter der Abzug von 6 Millionen US-Dollar von einer mit Crypto.com verbundenen digitalen Kreditplattform und ein Hack im August, bei dem die Coldcard-Offline-Bitcoin-Wallet betroffen war. Zusammen haben diese Vorfälle Sicherheitsaudits von Seitenketten-Software und Hardware-Wallets in diesem Jahr weit oben auf der Agenda der Branche gehalten.

Der Beitrag Liquid Network Hack: 95% of Wallet Reserves Withdrawn erschien zuerst auf icobench.com.