[Update, 7. September 2026, 7:30 UTC: Korrespondenz zwischen den „White Hats“ und Blockstream ergänzt.]

Die Bitcoin-Sidechain Liquid hat den Betrieb eingestellt, nachdem Akteure, die sich als White-Hat-Hacker bezeichnen, etwa 4.000 Bitcoin – im Wert von 320 Millionen US-Dollar – aus der föderationskontrollierten Wallet des Netzwerks abgezogen haben.

Liquid, 2018 von Blockstream gestartet, ist eine föderierte Sidechain, die Bitcoin schneller zwischen Börsen und Händlern bewegen soll als die Basisschicht. Anders als die Bitcoin-Mainchain ist sie nicht auf Miner angewiesen; stattdessen kontrolliert ein Konsortium von Funktionären gemeinsam die Multisig-Wallet, die die BTC zur Besicherung von L-BTC hält. Das Sicherheitsmodell des Netzwerks beruht somit auf dieser Föderation und nicht auf Proof of Work.

Liquid teilte am Sonntag mit, dass die Bridge-Nodes deaktiviert wurden und somit keine neuen Transaktionen verarbeitet werden können, während Börsen L-BTC-Ein- und -auszahlungen gestoppt hatten oder stoppen wollten. Laut dem Netzwerk waren andere auf Liquid ausgegebene Assets, darunter USDT, DePix und Real-World-Assets, nicht betroffen. (X-Beitrag)

Blockstream, der Technologieanbieter von Liquid, nahm über signierte Onchain-Nachrichten Kontakt zu den Akteuren auf. Diese erklärten, die Mehrheit der Bitcoins zurückzugeben, sobald die Schwachstelle behoben und der Patch auf jedem Node installiert sei. Zum Zeitpunkt der Veröffentlichung waren die Mittel noch nicht zurückgegeben worden. (Onchain-Transaktion)

Die Abhebung machte rund 95 % des Guthabens von etwa 4.200 BTC der Wallet aus. Da Liquid auf die über die Föderation gehaltenen Bitcoins zur Besicherung der auf der Sidechain ausgegebenen L-BTC angewiesen ist, bleibt die Mehrheit der BTC der Wallet bis zur Rückgabe unter der Kontrolle der Akteure. Falls die Mittel nicht zurückgegeben werden, könnten L-BTC-Inhaber hinsichtlich der Besicherung ihrer Token vor Unsicherheiten stehen, da jeder im Umlauf befindliche L-BTC entsprechend BTC in der föderationskontrollierten Wallet gegenüberstehen soll.

Cointelegraph hat Liquid Network und Blockstream um eine Stellungnahme gebeten.

Selbsternannte White Hats verhandeln mit Blockstream

Samson Mow, CEO von Jan3 und ehemaliger Chief Strategy Officer bei Blockstream, erstellte in einem X-Beitrag eine detaillierte Zeitleiste der in Bitcoin-Transaktionen eingebetteten öffentlichen Nachrichten.

Der Austausch begann um 11:30 Uhr pazifischer Zeit, als sich die Akteure als White Hats zu erkennen gaben und Onchain-Kontakt anforderten. Blockstream antwortete etwa eine Stunde später, verwies an seine Security-E-Mail-Adresse und sendete anschließend eine PGP-verschlüsselte Nachricht.

Stunden später fragten die Akteure, ob sie die Mehrheit der Bitcoins an eine Blockstream-Adresse zurückgeben könnten. Anschließend verlangten sie, dass die Schwachstelle behoben und jeder Node aktualisiert wird, bevor die Mittel übertragen werden.

„Ja, danke“, antwortete Blockstream.

Nach Angaben von Mow beantwortete diese Antwort die Frage nach der Rücksendeadresse, ohne der Patch-Bedingung zuzustimmen. Zu diesem Zeitpunkt waren rund 3.998,5 BTC unverändert geblieben, bis 21:12 Uhr pazifischer Zeit waren keine weiteren Nachrichten verzeichnet.

Verwandt: Bitcoin aus der Satoshi-Ära erwacht nach 16 Jahren Inaktivität – 600 BTC bewegen sich

SideSwap erklärte, die Abhebung sei über seinen Peg-out-Service als Kundenauftrag unter Verwendung seines Peg-out Authorization Key (PAK) abgewickelt worden, der Schlüssel selbst sei jedoch nicht kompromittiert worden. Das Unternehmen gab an, dass die in der Transaktion verwendeten L-BTC auf einen Fehler in Elements – der Open-Source-Software, auf der Liquid basiert – und nicht auf die Systeme von SideSwap zurückzuführen seien. (X-Beitrag)

Magazin: „White Hats“ entnehmen 4000 BTC aus Liquid, ETFs verzeichnen stärkste Zuflüsse 2026: Hodler’s Digest