Liquid Network tritt in die letzte Phase der Wiederherstellung nach Hack von 4.000 Bitcoin ein
Wichtige Erkenntnisse
- •Das Liquid Network stellte am Dienstag, mehr als einen Monat nach dem Angriff im September, die volle Swap-Funktionalität zwischen LBTC, Mainchain-Bitcoin und dem Lightning Network wieder her.
- •Hacker nutzten einen Inflationsfehler aus, um über 4.000 gefälschte LBTC-Token zu erschaffen und diese gegen echte On-Chain-Bitcoin zu verkaufen; dabei erbeuteten sie Gelder im Wert von rund 320 Millionen US-Dollar.
- •Die Angreifer, die den Diebstahl als „White-Hat“-Operation bezeichneten, gaben nach Verhandlungen den Großteil der Bitcoin zurück, halten aber weiterhin etwa 600 BTC im Wert von fast 50 Millionen US-Dollar zu aktuellen Preisen.
- •Die Hacker drohten, die verschlüsselten Nachrichten von Blockstream zu veröffentlichen, sofern keine Bug-Bounty von 10 Prozent gezahlt würde; Kritiker stellten ihr Vorgehen in Frage, da sie 15 Prozent der Beute einbehielten.
- •Federation-Peg-outs sind der letzte noch ausstehende Dienst; ihre Reaktivierung ist erst nach der vollständigen Wiederherstellung der 1:1-Bitcoin-Deckung des Netzwerks geplant.
Das Liquid Network teilte am Dienstag mit, dass die Dienste wieder vollständig laufen, mehr als einen Monat nachdem Hacker 4.000 Bitcoin – damals etwa 320 Millionen US-Dollar wert – aus der Federation-Wallet des Netzwerks gestohlen hatten, bevor sie den Großteil der Gelder im Rahmen einer von ihnen als „White-Hat“-Operation bezeichneten Aktion zurückgaben.
In einem Blogbeitrag erklärte das Liquid Network, es befinde sich in „den letzten Phasen der Wiederherstellung mit erhöhter Sicherheit“.
Die 4.000 Bitcoin wurden im September aus der Federation-Wallet gestohlen, die die von Blockstream entwickelte Sidechain unterlegt. Blockstream konnte verhandeln und den Großteil der Gelder zurückholen.
Blockstream-CEO Adam Back bestätigte am Dienstag auf X, dass die Swap-Funktionalität wieder vollständig hergestellt sei:
LBTC:BTC swaps full service again. swap @liquid_btc to/from mainchain BTC on @side_swap . swap @liquid_btc to/from lightning on @AquaBitcoin .
— Adam Back (@adam3us) October 20, 2026
Laut dem Beitrag sind LBTC-zu-BTC-Swaps zwischen Liquid und der Bitcoin-Mainchain über side_swap sowie zwischen Liquid und dem Lightning Network über Aqua wieder voll funktionsfähig.
„Die letzte Phase der Wiederherstellung umfasst die erneute Herstellung der vollständigen 1:1-Bitcoin-Deckung des Netzwerks, gefolgt von der kontrollierten Reaktivierung der Federation-Peg-outs für autorisierte PAK-Schlüsselinhaber“, hieß es im Liquid-Blogbeitrag. „Die Federation, Blockstream und unabhängige Sicherheitsexperten haben bei diesem Ziel erhebliche Fortschritte erzielt; die erforderliche technische Infrastruktur und Sicherheitsvorkehrungen sind nun vorhanden.“
Peg-outs – der Mechanismus zur Rücktauschbarkeit von LBTC in On-Chain-Bitcoin, der über die Peg-Autorisierungsschlüssel der Federation, die sogenannten PAK, autorisiert wird – sind der letzte noch ausstehende Baustein des Vollbetriebs; dem Blogbeitrag zufolge soll ihre Reaktivierung erst erfolgen, nachdem die 1:1-Deckung vollständig wiederhergestellt ist.
Der Beitrag fügte hinzu, dass schrittweise wieder eingeführte Swaps Teil der vom Netzwerk so genannten gestuften Wiederherstellung seien.
Liquid ist ein von Blockstream entwickeltes Layer-2-Netzwerk, das es Nutzern ermöglicht, Assets, die :1 mit Bitcoin unterlegt sind, schnell zu transferieren. In Anwendungen, die das Liquid Network unterstützen, können Nutzer Stablecoins gegen Bitcoin sowie gegen Bitcoin im Lightning Network tauschen. Genau diese 1:1-Garantie wurde durch den Exploit im September gefährdet – weshalb die Wiederherstellung der vollständigen Deckung im Mittelpunkt der letzten Phase steht.
Die Hacker erlangten die 4.000 Bitcoin durch die Ausnutzung eines Inflationsfehlers auf der Liquid-Sidechain. Der Fehler erlaubte es ihnen, mehr als 4.000 LBTC – ein Token, das angeblich durch Bitcoin unterlegt ist – zu erschaffen, die zuvor nicht existierten, und diese gegen echte On-Chain-BTC zu verkaufen.
Die Hacker bezeichneten sich als White-Hat-Hacker und tauschten anschließend Nachrichten mit Blockstream aus, indem sie diese in Bitcoin-Blöcke schrieben. Kritiker argumentierten jedoch, dass ihr Vorgehen nicht vollständig „weiß“ war, da sie 15 Prozent der gestohlenen Gelder – Millionen Dollar wert – einbehielten.
In einer Nachricht griffen die Hacker Blockstream scharf an und nannten das Unternehmen „wahnhaft, gierig und arrogant“, und drohten, alle verschlüsselten Nachrichten von Blockstream aus dem Austausch zu veröffentlichen, sofern das Unternehmen den Hackern nicht 10 Prozent der Bitcoin als offizielle Bug-Bounty zahlte.
„Ihr WERDET 10 Prozent aus eigenem Geld als Bug-Bounty zahlen, sonst verursacht ihr durch eure Verantwortungslosigkeit und Geiz einen Verlust von 15 Prozent für alle euren Inhaber“, hieß es in der Nachricht.
Nach letztem öffentlich bekannten Stand halten die Hacker weiterhin rund 600 Bitcoin – bzw. 15 Prozent der Gesamtsumme –, die zu heutigen Preisen nahe 50 Millionen US-Dollar wert sind. Es ist nicht bekannt, ob Blockstream eine private Einigung mit den Hackern erzielt hat. Ob die Federation die Wiederherstellung der 1:1-Deckung und die Reaktivierung der Peg-outs abschließen wird – und wie der verbliebene Anteil der Hacker letztlich gelöst wird –, sind die offenen Fragen, während die Wiederherstellung ihrem Abschluss entgegengeht.
Über die Entwicklung berichtete Mathew Di Salvo von Bitcoin Magazine.
