Die Bitcoin-Reserven des Liquid Network wurden vollständig wiederhergestellt, womit die 1:1-Deckung für alle LBTC erneut gegeben ist – zwei Monate nachdem selbsternannte White-Hat-Hacker den Großteil abgezogen hatten, wie die Liquid Federation am Montag, den 3. November, ankündigte.

Die Federation, die Gruppe aus Börsen und anderen Krypto-Unternehmen, die das Netzwerk betreiben, teilte mit, dass die 1:1-Bitcoin-Deckung für alle LBTC wiederhergestellt wurde, das Token, das Bitcoin auf der Liquid-Sidechain repräsentiert. Der Meilenstein folgt auf die Wiederherstellung von Tauschgeschäften zwischen BTC und LBTC zum Kurs von 1:1 über teilnehmende Anbieter einige Wochen zuvor.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (Beitrag auf X)

Blockstream-CEO Adam Back, dessen Unternehmen die Technologie hinter Liquid entwickelt, teilte einen Screenshot des Netzwerk-Dashboards, der eine Übereinstimmung von Aktiva und Passiva von 100 % mit einem Reserve-Defizit von 0,00 BTC zeigt. Nutzer, die ihre eigenen Liquid-Nodes betreiben, können die Reserven der Federation direkt überprüfen, so die Federation – das bedeutet, die Paritätsaussage kann unabhängig überprüft werden, statt allein auf Vertrauen zu setzen. Sie legte nicht offen, wie die durch den Angriff entstandene Lücke gedeckt wurde.

Liquid wurde 2018 von Blockstream ins Leben gerufen und ist eine Bitcoin-Sidechain – eine separate Blockchain, die parallel zu Bitcoin läuft –, die für schnellere und privatere Übertragungen konzipiert ist. Nutzer sperren BTC in einer Wallet, die von der Federation kontrolliert wird, ein, und erhalten im Gegenzug den gleichen Betrag in LBTC; die Rückumwandlung von LBTC in Bitcoin wird als Peg-Out bezeichnet. Diese Struktur macht die Reserven der Federation zur Sicherheit des gesamten Systems: LBTC kann nur zum Nennwert eingelöst werden, wenn die Bitcoin-Deckung tatsächlich vorhanden ist – daher sind das durch den Exploit entstandene Defizit und seine Behebung für jeden Token-Inhaber relevant.

Auf X gefragt, was eine Wiederholung des Angriffs verhindern würde, führte Back drei gehärtete "Verteidigungslinien" an: erneuerte Peg-Out-Autorisierungsschlüssel, die nun in Cold-Hardware-Wallets gehalten werden; deaktivierte Proof-Validierungs-Caches zusammen mit einem Bugfix für Nodes; und Konsensregeln, die so gehärtet wurden, dass sie "fail closed" verhalten. Das Netzwerk habe außerdem mehrere Drittanbieter-Audits durchlaufen, so Back.

"And lesson: treat with suspicion (don't trust, verify) AI suggested fixes", schrieb Back.

Back hatte bereits in einem Interview mit Bloomberg Television am 20. Oktober auf die wachsende Rolle von KI in der Sicherheit hingewiesen und eine "Welle KI-gestützter Sicherheitsanalysen" in den vorangegangen Monaten beschrieben. "AI, of course, is a tool to help develop code and to secure the code, but also it can be used to find defects", sagte er und fügte hinzu, dass dies "affecting many companies in the sector" gewesen sei. Er sagte damals, die gehackten Mittel blieben "under investigation".

Die Federation teilte mit, dass sie die Governance-Struktur von Liquid modernisiere, klarere Zuständigkeiten und Aufsicht einführe und weitere technische und betriebliche Schutzmaßnahmen ergänze; weitere Details sollen in den kommenden Wochen folgen. Wie diese Überholung Gestalt annimmt und ob die rund 598 BTC, die die Hacker im September einbehielten – Mittel, die Back im Oktober als Gegenstand laufender Untersuchungen beschrieb –, jemals zurückgeholt werden, bleiben die offenen Fragen.

Der September-Exploit

Am 6. September zogen mutmaßliche White-Hat-Hacker etwa 4.000 BTC – damals rund 320 Millionen US-Dollar wert – aus der Federation-Wallet von Liquid ab und kommunizierten mit Blockstream über PGP-signierte Nachrichten, die in Bitcoin-Transaktionen eingebettet waren. Am folgenden Tag gaben sie 3.400 BTC im Wert von etwa 269 Millionen US-Dollar zurück, nachdem Blockstream mitgeteilt hatte, dass Liquid-Brücken-Nodes gepatcht worden seien, behielten jedoch rund 598 BTC.

Ledger-CTO Charles Guillemet sagte, falls es sich bei den verbleibenden Münzen um eine verhandelte Belohnung handele, wirke das Arrangement "more like extortion than white-hat hacking". Blockstream lehnte es später ab, ein Lösegeld für die ausstehenden Bitcoin zu zahlen.

"Taking assets without authorization and withholding their return is a crime, not responsible disclosure", sagte das Unternehmen. "It is not white-hat activity. It is theft."