Liquid Network stoppt den Betrieb, nachdem rund 4.000 BTC (320 Mio. USD) in einem White-Hat-Vorfall abgezogen wurden
Wichtige Erkenntnisse
- •Etwa 4.000 BTC, damals rund 320 Millionen US-Dollar wert, wurden aus der Liquid-Federation-Wallet abgezogen, woraufhin das Netzwerk den Betrieb einstellte.
- •Die Urheber behaupten, White-Hat-Hacker zu sein, und haben Blockstream über signierte Bitcoin-Nachrichten mitgeteilt, dass sie den Großteil der Gelder zurückgeben, sobald die Elements-Software-Schwachstelle behoben und alle Nodes aktualisiert sind.
- •SideSwap hat das Peg-out von 4.000 L-BTC mit gültiger Autorisierung abgewickelt und erklärt, seine Systeme seien nicht kompromittiert gewesen; Blockstream bezeichnete die beteiligten L-BTC jedoch aufgrund des Elements-Fehlers als fehlerhaft.
- •Mehrere Börsen haben L-BTC-Einzahlungen und -Auszahlungen ausgesetzt oder planen dies, während andere Liquid-Assets wie USDT, DePix und Real-World-Assets nicht betroffen waren.
- •Stand der letzten Aktualisierung wurden die rund 4.000 BTC noch nicht zurückgegeben; Liquid bleibt eingefroren, bis Blockstream und die Federation-Mitglieder die Antwort auf Netzwerkebene abgeschlossen haben.
Liquid friert Bitcoin-Operationen ein
Die Bitcoin-Sidechain Liquid hat den Netzwerkbetrieb eingestellt, nachdem in einem Sicherheitsvorfall rund 4.000 BTC aus ihrer Federation-Wallet abgezogen wurden. Die Urheber des Abzugs behaupten, White-Hat-Hacker zu sein, und haben Blockstream mitgeteilt, dass sie den Großteil der Gelder zurückgeben wollen, sobald der zugrunde liegende Softwarefehler behoben ist.
Nach dem Vorfall wurde die Funktionalität der Liquid-Bridge-Nodes vorübergehend ausgesetzt, sodass keine neuen Transaktionen im Netzwerk eingereicht werden konnten. Auch Börsen wurden informiert; einige haben L-BTC-Einzahlungen und -Auszahlungen ausgesetzt oder planen dies – ein Hinweis darauf, wie schnell Probleme auf Protokollebene den Nutzerzugriff über verbundene Dienste hinweg beeinträchtigen können.
Der abgezogene Betrag stellt einen erheblichen Teil der in der Federation-Wallet gehaltenen Bitcoins dar. Liquid bestätigte, dass insgesamt etwa 4.000 BTC entfernt wurden, die zum Zeitpunkt des Vorfalls rund 320 Millionen US-Dollar wert waren.
Wir kennen einen Sicherheitsvorfall auf @Liquid_BTC. Angebliche White-Hat-Hacker haben ~4.000 BTC (~320 Millionen US-Dollar) aus der Liquid-Federation-Wallet abgezogen. Das Team von @Blockstream arbeitet daran, sie mit einer signierten On-Chain-Nachricht zu kontaktieren. Was wir bisher wissen, ist, dass die Gelder…
— Liquid Network 🌊 (@Liquid_BTC) 6. September 2026
Das Netzwerk erklärte, dass andere Assets auf Liquid – wie USDT, DePix und Real-World-Assets – nicht betroffen seien. Der Vorfall betrifft L-BTC, das Bitcoin-gedeckte Asset von Liquid. Jeder Nutzer kann L-BTC aus dem Netzwerk herauslösen („peg out“), wodurch eine entsprechende Menge Bitcoin aus den Bitcoin-Reserven des Netzwerks freigegeben wird.
SideSwap erklärt: Seine Systeme wurden nicht kompromittiert
Laut SideSwap nutzte ein Kunde um 14:05 UTC dessen Peg-out-Dienst, um 4.000 L-BTC in das System zu bringen. Eine gültige Peg-out-Autorisierung ging ein und wurde um 14:28 UTC an die Bitcoin-Adresse ausgezahlt: 3.996 BTC wurden gesendet, bei einer Transaktionsgebühr von 0,007 BTC.
SideSwap erklärte, dass sein Peg-out-Autorisierungsschlüssel nicht gehackt und seine Systeme nicht kompromittiert worden seien. Blockstream bezeichnete die an der Transaktion beteiligten L-BTC jedoch als „fehlerhaft“ – infolge einer Schwachstelle in Elements, der Open-Source-Software, mit der Liquid aufgebaut wurde.
SideSwap erklärte, es habe wegen der ordnungsgemäßen Autorisierung der Transaktion keine praktische Möglichkeit gehabt, die problematischen L-BTC von normalen zu unterscheiden.
Hacker versprechen Rückgabe des Großteils der BTC
Die Urheber haben über signierte Bitcoin-Nachrichten mit Blockstream kommuniziert. Alex Thorn, Chief Research Officer bei Galaxy Digital, schilderte den Austausch und stellte fest, dass die Gruppe Blockstream aufforderte, die Schwachstelle vor einer Wiederherstellung zu beheben.
In einer Nachricht erklärten die Urheber, sie würden den Großteil der Bitcoins an die Federation-Adresse zurücksenden, sobald bestätigt sei, dass jeder Liquid-Node aktualisiert wurde. Zudem übermittelten sie Blockstream verschlüsselte technische Informationen per PGP. Kleine Bitcoin-Überweisungen der Gruppe liefern On-Chain-Beweise für die Kommunikation mit der Federation. Zum Zeitpunkt der letzten Aktualisierung wurden die Gelder noch nicht zurückgegeben.
Liquid bleibt eingefroren, während Blockstream und die Federation-Mitglieder an der Antwort auf Netzwerkebene arbeiten. SideSwap hat zudem neue Peg-ins und Peg-outs eingeschränkt sowie neue Einzahlungen gestoppt, bis der Dienst offiziell wieder aufgenommen wird.
Die rund 4.000 BTC stehen weiterhin im Mittelpunkt eines laufenden Wiederherstellungsprozesses, dessen nächste Phase von der Behebung der Elements-Schwachstelle im gesamten Liquid-Netzwerk abhängt.
Quelle: CryptoNinjas
