Das Liquid Network hat die Aktivität auf seiner Bitcoin-Sidechain ausgesetzt, nachdem angebliche White-Hat-Hacker rund 4.000 Bitcoin im Wert von etwa 320 Millionen Dollar aus der Federation-Wallet des Netzwerks abgehoben haben, wie aus einer Erklärung des Projekts hervorgeht.

Der am 6. September bekannt gegebene Vorfall betrug etwa 95 Prozent der gemeldeten Bitcoin-Reserven von Liquid. Das Netzwerk verfügte vor der Abhebung über rund 4.200 BTC an Reserven, was den Vorfall zu einem der bedeutendsten Sicherheitsereignisse macht, die die Bitcoin-Sidechain je betroffen haben.

Liquid erklärte, die Abhebung habe das Unternehmen gezwungen, den Netzbetrieb vorübergehend einzustellen, während die Federation-Mitglieder den Vorfall untersuchen und an der Behebung des Sicherheitsproblems arbeiten.

Blockstream, der Technologieanbieter des Netzwerks, versuchte, über eine signierte, in der Bitcoin-Blockchain verzeichnete Nachricht Kontakt zu den verantwortlichen Parteien aufzunehmen. Liquid bezeichnete die Personen als angebliche White-Hat-Hacker, machte jedoch keine Angaben zu deren Identität und bestätigte nicht, ob die abgehobenen Bitcoin zurückgegeben werden.

Peg-Out-Autorisierungsschlüssel bei der Abhebung verwendet

Laut Liquid wurden die Mittel über den SideSwap Peg-out Authorization Key abgehoben, allgemein bekannt als SideSwap PAK. Das Netzwerk erklärte, der Schlüssel selbst sei nicht kompromittiert worden, und es gebe keine Anzeichen dafür, dass andere Schlüssel betroffen seien.

Allerdings machte Liquid die zugrunde liegende Sicherheitslücke, die die große Abhebung ermöglichte, nicht öffentlich. Das Fehlen von Details lässt Fragen offen, wie die Transaktion autorisiert wurde und ob zusätzliche Schutzmaßnahmen erforderlich sind, bevor das Netzwerk den regulären Betrieb wieder aufnehmen kann.

Eine On-Chain-Nachricht, die in einer mit dem Vorfall verbundenen Bitcoin-Transaktion enthalten war, zeigte, dass die Personen hinter der Abhebung sich als White-Hat-Hacker bezeichneten und Liquid baten, über die Blockchain Kontakt aufzunehmen.

Liquid hat Kryptobörsen über den Vorfall informiert. Einige Börsen haben Ein- und Auszahlungen von LBTC, dem auf der Sidechain ausgegebenen, durch Bitcoin gedeckten Token, ausgesetzt, während andere ähnliche Einschränkungen einführen dürften.

Das Netzwerk hat außerdem vorübergehend seine Bridge-Nodes deaktiviert, sodass Nutzer keine neuen Transaktionen einreichen können. Die Aussetzung bedeutet faktisch, dass die Liquid-Sidechain pausiert, bis der Sicherheitsvorfall geklärt ist, was die Möglichkeit der Nutzer einschränkt, Vermögenswerte über das Netzwerk zu bewegen.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Andere Liquid-Assets Berichten zufolge nicht betroffen

Trotz des Ausmaßes der Bitcoin-Abhebung erklärte Liquid, dass andere im Netzwerk ausgegebene Assets von dem Vorfall nicht betroffen seien, darunter USDT, DePix und verschiedene Real-World-Assets.

Das Netzwerk wies dennoch darauf hin, dass die Störung Wallets und Nutzer betreffen werde, die mit Liquid interagieren möchten, solange die Bridge-Infrastruktur deaktiviert bleibt. Die vorübergehenden Einschränkungen sollen bestehen bleiben, bis die Federation-Mitglieder feststellen, dass der Netzbetrieb sicher wieder aufgenommen werden kann.

Liquid ist eine Bitcoin-Sidechain, die 2018 von Blockstream gestartet wurde und schnellere sowie vertraulichere Transaktionen ermöglichen und zugleich die Ausgabe digitaler Assets unterstützen soll. Bitcoin, die im zugrunde liegenden Bitcoin-Netzwerk eingezahlt werden, werden auf Liquid durch LBTC repräsentiert, wobei die Federation-Mitglieder für die Sicherung der Bitcoin verantwortlich sind, die diese Token decken. Das Federation-Modell unterscheidet sich von brückenbasierten Konstruktionen dadurch, dass vertrauenswürdige Mitgliedsinstitutionen und nicht ein Smart-Contract-Protokoll die Bewegung der Mittel zwischen der Sidechain und dem Bitcoin-Hauptnetzwerk kontrollieren – was bedeutet, dass Vorfälle mit von der Federation kontrollierten Schlüsseln die Reserven, die die Token der Nutzer decken, unmittelbar betreffen.

Die Federation spielt eine zentrale Rolle im Sicherheitsmodell von Liquid, da ihre Mitglieder das Bitcoin-Vermögen verwalten, das die Assets der Sidechain stützt. Die Abhebung eines so großen Teils dieser Reserven wirft daher erhebliche betriebliche und sicherheitsrelevante Fragen für das Netzwerk auf und reiht sich in eine längere Geschichte großer Cross-Chain- und Bridge-Exploits im Kryptosektor ein, etwa die Vorfälle beim Ronin Network und bei Wormbridge, die branchenweite Neubewertungen des Schlüsselmanagements und von Multisignatur-Sicherheitsmaßnahmen auslösten.

Liquid erklärte, die Federation-Mitglieder arbeiteten daran, den Vorfall zu bewältigen und den normalen Betrieb wiederherzustellen. Das Projekt hat keinen konkreten Zeitplan für den Neustart der Sidechain genannt und keine weiteren Details zu seiner Kommunikation mit den angeblichen White-Hat-Hackern veröffentlicht.

Der Vorfall dürfte die Aufmerksamkeit weiterhin auf die Sicherheit von Bitcoin-Sidechains und die Mechanismen lenken, mit denen Abhebungen aus Federation-Wallets autorisiert werden. Der Ausgang der Untersuchung von Liquid – einschließlich der Frage, ob die abgehobenen Bitcoin zurückgewonnen werden, wie die Sicherheitslücke behoben wird und ob die Federation ihre Schlüsselverwaltungsverfahren anpasst – wird entscheidend dafür sein, wann der normale Betrieb wieder aufgenommen werden kann und ob das Vertrauen in das Reservemodell des Netzwerks aufrechterhalten werden kann.