Das Liquid Network hat seine Bitcoin-Sidechain pausiert, nachdem angebliche White-Hat-Hacker laut einer offiziellen Incident-Mitteilung schätzungsweise 320 Mio. USD in Bitcoin aus der Liquid-Federation-Wallet abgezogen haben. Das Protokoll hat die Bridge-Nodes deaktiviert und die Übermittlung neuer Transaktionen eingestellt, während es den Vorfall untersucht. Die Zahlen sind vorläufige Protokollschätzungen; Absicht, Autorisierung und eine mögliche Wiederherstellung der Mittel durch die Akteure bleiben unverifiziert.

Der Vorfall richtet ein ungewöhnlich grelles Licht auf den grundlegenden Design-Kompromiss von Liquid. Das 2018 von Blockstream gestartete Liquid ist eine föderierte Sidechain: Statt auf Proof of Work zu setzen, signieren eine Gruppe geografisch verteilter Functionaries gemeinsam Blöcke und verwahren den Two-Way-Peg, der Bitcoin in das Netzwerk hinein und heraus bewegt. Dieses Föderationsmodell tauscht Trustless-Validierung gegen schnellere, vertrauliche Abwicklung ein – genau diese Multisignature-Verwahrung, auf die sich die gemeldete Auszahlung unmittelbar bezog.

Was die gemeldete Pause beinhaltet

Die Pause wurde in einer offiziellen Incident-Mitteilung des Protokolls bekannt gegeben, in der es hieß, die angeblichen White-Hat-Hacker hätten etwa 4.000 BTC aus der Liquid-Federation-Wallet abgezogen – einem Multisignature-Peg-Custody-Set, das von den Functionaries des Netzwerks verwaltet wird.

Liquid bezifferte den Abfluss auf rund 320 Mio. USD und bezeichnete ihn als gemeldete Auszahlung, nicht als bestätigten endgültigen Verlust. Die 320-Millionen-Figur ist eine eigene Schätzung des Protokolls, keine Bewertungszeitpunkt-Valuierung, die an einen verifizierten Transaktions-Hash oder einen historischen Bitcoin-Preis geknüpft wäre.

Das Netzwerk teilte mit, dass die Bridge-Nodes vorübergehend deaktiviert wurden, was die Übermittlung neuer Transaktionen verhindert und die Liquid-Sidechain bis zur Lösung des Problems faktisch pausiert. Für Liquid-Nutzer bedeutet das, dass Peg-ins, Peg-outs und On-Chain-Bewegungen Liquid-eigener Assets stillstehen, solange die Federation den Fortschritt der Blöcke anhält.

Laut Mitteilung nutzte die Auszahlung den SideSwap Peg-out Authorization Key (PAK), während das Protokoll erklärte, dieser Schlüssel und seine übrigen Schlüssel seien nicht kompromittiert worden. Der zugrunde liegende Mechanismus – wie eine Auszahlung über einen PAK ohne Schlüsselkompromittierung ausgeführt wurde – ist durch die verfügbaren Beweise nicht belegt und darf nicht als bestätigter Exploit-Pfad dargestellt werden.

Details, die der bereitgestellte Kontext nicht belegt

Es lag kein unabhängiger Block-Explorer-Eintrag, kein Transaktions-Hash, keine Sender- oder Empfängeradresse und kein bestätigter Übertragungszeitpunkt vor, um die Bewegung zu belegen. Ein separater Bericht verbreitete eine exakte Zahl von 3.998 BTC, die offizielle Mitteilung nennt jedoch nur etwa 4.000 BTC; die genaue Menge wurde nicht verifiziert.

Liquid erklärte, Börsen seien informiert worden und hätten LBTC-Ein- und -Auszahlungen pausiert oder würden dies tun, wobei keine einzelne Börsenbestätigung vorlag. Das Protokoll gab zudem an, USDT, DePix und auf Liquid ausgegebene Real-World-Assets seien nicht betroffen, warnte jedoch, dass Liquid-Wallets beeinträchtigt würden – eine zugeschriebene Asset-Impact-Einschätzung, kein Nachweis ununterbrochener Abwicklung.

Warum die „White-Hat“-Einordnung einer Überprüfung bedarf

Beanspruchte Absicht und Autorisierung

Die Mitteilung bezeichnet die Akteure als angebliche White-Hat-Hacker – ein Zusatz, der signalisiert, dass das Netzwerk ihre Identität, Absicht oder Autorisierung nicht bestätigt hat. Es lag keine Disclosure-Vereinbarung, kein Bug-Bounty-Rahmen und keine Selbstdarstellung der Akteure vor, die eine wohlwollende Klassifizierung belegen würde.

Liquid teilte mit, dass Blockstream versuche, die angeblichen Hacker über eine signierte Nachricht On-Chain zu kontaktieren, unter Verweis auf eine offiziell verlinkte Monitoring-Adresse. Die verfügbaren Beweise belegten weder eine Antwort der Akteure noch eine Rückführung von Mitteln.

Eine Auszahlung belegt weder Wiederherstellung noch endgültigen Verlust

Eine Auszahlung aus der Federation-Wallet ist für sich genommen weder ein Beweis für einen endgültigen Verlust noch für eine erfolgreiche Rettung. Ob das Bitcoin wiederherstellbar ist, ob die Verwahrung bei kooperativen Akteuren liegt und ob die Mittel zurückgegeben werden, sind offene Fragen, keine gesicherten Fakten.

Das Sicherheitsmodell der Liquid Federation trennt die Aufgaben zwischen den Functionaries. Die Architektur-Dokumentation von August 2023 des Protokolls beschreibt Watchmen, die die Multisignature-Wallet, Peg-outs und das UTXO-Sweeping verwalten, während Blocksigner die Liquid-Blocksignaturen koordiniert. Wie diese Rollen mit einer PAK-autorisierten Auszahlung interagierten, ist genau der Mechanismus, den bisher kein unabhängiges Postmortem erklärt hat.

Was über die Pause und die Mittel weiterhin unbekannt ist

Umfang der Pause und Dienststatus

Die genaue Menge der betroffenen Funktionen, das Ausmaß der Nutzerexposition und ein Zeitplan für den Neustart sind durch das verfügbare Material nicht belegt. Die Mitteilung bestätigt, dass die Bridge-Nodes deaktiviert und die Sidechain pausiert wurden, nennt aber keine Wiederaufnahmebedingungen und keinen Governance-Weg zurück zum Normalbetrieb.

Mittelverwahrung und Wiederherstellungsstatus

Die aktuelle Verwahrung des Bitcoin und ob ein Teil seit der ersten Bekanntgabe bewegt wurde, sind unverifiziert. Eine Bestätigung des Vorfalls würde eine zurechenbare, zeitstempelversehene Incident-Zusammenfassung, eine überprüfbare On-Chain-Transaktion, die die Federation-Wallet mit einem Ziel verknüpft, und ein operatives Update des Netzwerks erfordern, bevor weitere Behauptungen hinzugefügt werden können. Für Leser, die der Geschichte folgen, sind genau diese Artefakte – eine börsenweise Bestätigung der LBTC-Pausen, ein transaktionsverknüpftes Postmortem und eine signierte Antwort von der Monitoring-Adresse – die konkreten Marker, die den Vorfall von „gemeldet“ zu „verifiziert“ bewegen würden.

Die breiteren Marktbedingungen liefern kein Signal zum Vorfall: Bitcoin notierte zum Abrufzeitpunkt bei 79.847 USD mit flacher 24-Stunden-Bewegung, und keine Ereignisfenster-Analyse schreibt eine Kursbewegung der Pause zu. Dies ist lediglich eine Momentaufnahme, keine belegte Reaktion, und die kurzfristige Kursperspektive von Bitcoin ist ohne weitere Beweise als unabhängig von der Pause zu betrachten.