Das Liquid Network erlitt am 6. September einen schwerwiegenden Sicherheitsvorfall, als fast 4.000 BTC – im Wert von etwa 320 Millionen Dollar – aus seiner Föderations-Wallet entfernt wurden. Die Verletzung zwang die Bitcoin-Sidechain, den Betrieb einzustellen, während Blockstream die unbefugte Auszahlung untersuchte.

Liquid, eine 2018 von Blockstream gestartete Bitcoin-Sidechain, soll schnellere Abwicklungen und die Ausgabe von Assets zwischen Börsen und Händlern ermöglichen. Das zirkulierende Asset Liquid Bitcoin (LBTC) wird eins zu eins durch Bitcoin gedeckt, die in der Föderations-Wallet des Netzwerks verwahrt werden.

Liquid bezeichnete die beteiligten Akteure als „angebliche White-Hat-Hacker“, obwohl ihre Absichten unbestätigt bleiben. Eine On-Chain-Nachricht behauptete, die Angreifer seien White Hats, und forderte das Netzwerk auf, Kontakt mit ihnen aufzunehmen. Blockstream hat seither versucht, über die Blockchain eine Kommunikation herzustellen.

Der Vorfall wirft unmittelbare Fragen zur Sicherheit des Bitcoin-Peg von Liquid und zu den Kontrollmechanismen auf, die Abhebungen aus der Föderations-Wallet regeln.

Liquid stellt Netzwerkaktivität ein

Die übertragenen Gelder bewegten sich über eine Peg-out-Transaktion, die Bitcoin aus den Reserven freisetzte, die Liquid Bitcoin (LBTC) decken. On-Chain-Daten zeigten, dass etwa 3.996 BTC eine externe Bitcoin-Adresse erreichten.

Als Reaktion darauf pausierte Liquid das Netzwerk und ergriff Maßnahmen, um weitere Aktivitäten einzuschränken. Börsen setzten während der laufenden Untersuchung auch LBTC-Ein- und -Auszahlungen aus.

Bei der Verletzung wurde die Bitcoin-Basisschicht nicht kompromittiert. Der Vorfall betrifft vielmehr die Föderation von Liquid und die Mechanismen zur Autorisierung von Peg-outs. Peg-outs erfordern Signaturen von einem Schwellenwert der Functionaries des Netzwerks – der Föderationsmitglieder, die gemeinsam die Multi-Signature-Wallet verwalten, welche die gecointen Bitcoin sichert.

Zukunft der Gelder ungewiss

Die größte offene Frage ist, ob die Bitcoin tatsächlich verloren gegangen sind.

Die On-Chain-Nachricht deutet darauf hin, dass die unbekannte Partei möglicherweise behauptet, die Gelder als Sicherheitsmaßnahme entfernt zu haben. Diese Behauptung wurde jedoch nicht unabhängig bestätigt. Bis die Bitcoin zurückgegeben werden oder die Akteure überzeugende Beweise liefern, müssen die Gelder als potenziell kompromittiert betrachtet werden.

Der Vorfall lenkt zudem erneut die Aufmerksamkeit auf die Risiken im Zusammenhang mit föderierten Bitcoin-Bridges. Liquid verlässt sich auf eine Gruppe von Föderationsteilnehmern, um die Bitcoin zu sichern, die die Assets der Sidechain decken.

Für Nutzer und Anleger steht im Vordergrund, ob Blockstream die Gelder wiederbeschaffen und klären kann, wie die unbefugte Auszahlung erfolgen konnte. Das Ergebnis könnte auch das Vertrauen in Liquid und andere Systeme beeinflussen, die auf custodiale oder föderierte Infrastruktur angewiesen sind. Wichtige Punkte für die weitere Beobachtung sind, ob die Kommunikation mit den unbekannten Akteuren erfolgreich ist, wie der Signaturprozess der Föderation umgangen oder missbraucht wurde und welche Änderungen Blockstream anschließend an den Peg-out-Kontrollen des Netzwerks vornimmt.