Die Liquid Federation hat angekündigt, dass die Bitcoin-Reserven des Liquid Network vollständig wiederhergestellt wurden und die 1:1-BTC-Deckung für LBTC erneut besteht, das Token, das Bitcoin auf Blockstreams Sidechain repräsentiert. Die Wiederherstellung erfolgt knapp zwei Monate nach einem Exploit im September, der etwa 320 Millionen US-Dollar in BTC abzog und eine Lücke in der Reserve des Netzwerks hinterließ. Die fehlenden Coins wurden Berichten zufolge von Blockstream bereitgestellt.

Blockstream schloss die Reservelücke

In einer auf X veröffentlichten Ankündigung am Dienstag, den 3. November, schrieb die Liquid Federation, sie „freue sich, ankündigen zu können, dass die Bitcoin-Reserven des Netzwerks vollständig wiederhergestellt wurden und die 1:1-BTC-Deckung für alle LBTC wiederhergestellt ist."

Blockstream-CEO Adam Back teilte einen Screenshot eines Dashboards, das zeigt, dass die Vermögenswerte des Liquid Network die Verbindlichkeiten zu 100 % abdecken. Der Screenshot zeigte auch, dass das Reservedefizit nun bei 0,00 BTC liegt.

Als Samson Mow, Mitglied des Vorstands der Liquid Federation und ehemaliger Blockstream-Manager, nach der Quelle der Mittel gefragt wurde, antwortete er: „Wie oft gesagt: Blockstream."

Mow verfolgte die Einlagen öffentlich, während sie eingingen. Nach seinen Updates landeten 50 BTC am 28. Oktober im Federation-Wallet, womit 550 BTC fehlten. Weitere 300 BTC wurden am Montag hinzugefügt, gefolgt von weiteren 250 BTC später am selben Tag, womit die Wiederherstellung der Kopplung abgeschlossen wurde.

Die Einlagen schließen auch die Rechnung des Exploits: Von den rund 4.000 im September geprägten ungedeckten LBTC kamen 3.400 BTC am nächsten Tag zurück, sodass etwa 600 Token ausstanden – dieselbe Lücke, die nun durch die 600 BTC gefüllt wurde, deren Eingang Mow verfolgt hatte. Das Defizit war mehr als ein Buchungsposten: Ungedeckte LBTC können über Peg-out-Dienste geleitet werden, um echte Bitcoin abzuheben, wie der Angreifer über SideSwap demonstrierte, sodass jeder ausstehende ungedeckte Token bis zur Auffüllung eine Forderung darstellte, die die Reserve nicht erfüllen konnte.

Direkte Tauschgeschäfte zwischen Bitcoin und LBTC hatten bereits Wochen zuvor über teilnehmende Anbieter wieder aufgenommen. Die Federation hat jedoch nicht gesagt, ob alle verbleibenden Peg-out-Beschränkungen nun aufgehoben sind, und hat über die Blockstream-Einlagen hinaus nicht offengelegt, wie die Reservelücke vollständig geschlossen wurde.

Wie Angreifer ungedeckte LBTC prägten

Selbsternannte White-Hat-Hacker nutzten am 6. September einen Buy-in in Elements aus, der Open-Source-Software, auf der Liquid läuft – ein Vorfall, der später in Liquid Networks Bewertung des Sicherheitsvorfalls behandelt wurde. Der Fehler befand sich in einem Cache, der die Ergebnisse aufwendiger Rangeproof-Prüfungen speicherte. Da der Cache-Schlüssel das Asset-Commitment und das scriptPubKey ausließ, konnte ein Knoten einen zuvor verifizierten Proof in einem Kontext wiederverwenden, in dem er nicht gültig war.

Diese Schwäche ermöglichte es dem Angreifer, rund 4.000 ungedeckte LBTC zu prägen und über SideSwaps Peg-out-Dienst zu leiten, um echte Bitcoin abzuheben. Private Schlüssel wurden beim Exploit nicht gestohlen, dank der 11-von-15-Multisig der Federation und der SideSwap-Autorisierungsschlüssel, die wie vorgesehen funktionierten.

Am folgenden Tag gab der Angreifer 3.400 BTC zurück, behielt jedoch etwa 598 BTC, die zu diesem Zeitpunkt rund 47 Millionen US-Dollar wert waren. Der Angreifer forderte anschließend einen 10-%-Bug-Bounty im Austausch für die verbleibenden Coins. Blockstream lehnte das Angebot ab mit der Begründung, man zahle kein „Lösegeld, das ihre ökonomische Beteiligung bei weitem übersteigt.“ Einige Tage später, am 9. September, veröffentlichte Blockstream ein gehärtetes Elements-Release, v23.3.4.

Können die Fixes künftige Angriffe verhindern?

Als er unter seinem ursprünglichen Beitrag auf X gefragt wurde, was denselben Angriffstyp künftig verhindern würde, sagte Back, dass drei Verteidigungslinien gehärtet wurden. Er schrieb, dass die Peg-out-Autorisierungsschlüssel (PAK) erneuert und in Cold-Hardware-Wallets verlegt wurden. Proof-Validierungs-Caches, so hob er hervor, seien deaktiviert und der Fehler für Knoten behoben. Für die dritte Maßnahme schrieb Back, dass die Konsensregeln gehärtet wurden, „und im Fehlerfall blockieren.“ Er fügte hinzu, dass die Systeme mehrere Audits durch Drittanbieter durchlaufen haben.

Die Warnung vor KI-vorgeschlagenen Fixes

Back sagte auch, eine der Lehren aus dem Vorfall sei, jede KI-Suggestion mit Misstrauen zu behandeln, und erklärte: „don’t trust, verify.“

Seine Warnung kommt nicht aus dem Nichts. Eine unabhängige Analyse deutete darauf hin, dass der September-Angreifer die Schwachstelle aus einem öffentlich betitelten GitHub-Commit reverse-engineerte, bevor ein einziger Produktionsknoten aktualisiert worden war. Laut Google’s Threat Intelligence Group (GTIG) nutzten Angreifer zwischen Januar und August 2026 141 Schwachstellen aus – 14 Vorfälle mehr als die 127, die im gesamten Jahr 2025 verzeichnet wurden. Es wurde bekannt gegeben, dass KI-Tools die Lücke zwischen der Offenlegung eines Bugs und einem funktionierenden Exploit verkleinern.

Die Liquid Federation hat mitgeteilt, dass sie ebenfalls Änderungen an Governance und Aufsicht vorbereitet; weitere Details wurden für die kommenden Wochen in Aussicht gestellt.

Quelle: Cryptopolitan