Am 7. September boten nicht identifizierte Akteure, die fast 4.000 BTC kontrollierten, die vom Liquid Network entwendet wurden, an, den "Großteil" der Gelder zurückzugeben, nachdem Blockstream die Schwachstelle behoben hat, die hinter dem geschätzten 320-Millionen-Dollar-Vorfall steckt.
Zusammenfassung
- Fast 4.000 BTC verließen die Föderations-Wallet von Liquid, was etwa 95 % ihrer gemeldeten Bitcoin-Reserven entspricht.
- Die nicht identifizierten Akteure boten an, den Großteil der Gelder zurückzugeben, nachdem Blockstream die nicht offengelegte Netzwerkschwachstelle behoben hat.
- Bitcoin-OP_RETURN-Nachrichten und PGP-Signaturen schufen einen öffentlich verifizierbaren Kommunikationskanal zwischen beiden Parteien.
- Liquid deaktivierte Brückenknoten und bat Börsen, L-BTC-Einzahlungen und -Auszahlungen während der Untersuchung auszusetzen.
- Zum Zeitpunkt der Erstellung dieses Artikels gab es keine bestätigte Rückzahlung, keinen öffentlichen Patch und keine Wiedereröffnung des Netzwerks.
Die Akteure kommunizierten ihr Angebot über Bitcoin-Transaktionen mit OP_RETURN-Nachrichten, so eine Rekonstruktion, die von Alex Thorn, dem Leiter von Galaxy Research, veröffentlicht wurde. Sie fragten, ob die Rückgabe des "Großteils" der Bitcoins an die Adresse der Föderation akzeptabel wäre.
Eine spätere Nachricht forderte Blockstream auf, "zuerst den Fehler zu beheben" und sicherzustellen, dass jeder Knoten den Patch erhält. Die Akteure behaupteten, dass die Kette unter der neuesten Softwareversion weiterhin exponiert sei, und versprachen, das Geld nach Bestätigung der Reparatur zu überweisen.
Dieses Versprechen bleibt unbestätigt. Die Akteure definierten nicht, wie viel "Großteil" bedeutet, gaben ihre Identitäten nicht preis und nannten keine Frist. Zum Zeitpunkt der Erstellung dieses Artikels war keine bestätigte Rückzahlungstransaktion aufgetaucht.
On-Chain-Nachrichten authentifizieren die Verhandlung
Bei Block 965.869 sendeten die Akteure 1.000 Satoshis an die Peg-Adresse der Föderation und fragten nach der Rückgabe des Großteils der Gelder. Sechs Blöcke später stellten sie ihre Patch-Forderung. Die Nachrichten belegen, dass jemand, der die relevanten Bitcoins kontrolliert, auf Blockstream reagieren konnte. Sie beweisen jedoch nicht unabhängig die Motive der Akteure.
Die 4.000-BTC-Abhebung legte den Peg von Liquid offen
Liquid bestätigte, dass ungefähr 4.000 BTC seine Föderations-Wallet verlassen hatten. Es bezeichnete die Verantwortlichen als "mutmaßliche White-Hat-Hacker", was die Unsicherheit über ihren Status aufrechterhält.
Das Netzwerk erklärte, dass die Abhebung den Peg-out-Autorisierungsschlüssel (PAK) von SideSwap verwendet habe. Es gab jedoch keine Hinweise darauf, dass der Schlüssel selbst kompromittiert wurde. Liquid hat die zugrunde liegende Schwachstelle nicht öffentlich erklärt und keinen technischen Postmortem veröffentlicht.
Liquid fungiert als Bitcoin-Sidechain, deren Benutzer BTC sperren und L-BTC für Aktivitäten im Netzwerk erhalten. Die Föderation hält die zugrunde liegenden Bitcoins und autorisiert Auszahlungen zurück zur Basisschicht. Die Übertragung entfernte Berichten zufolge etwa 95 % der Bitcoins der Wallet.
Liquid deaktivierte seine Brückenknoten und bat Börsen, L-BTC-Einzahlungen und -Auszahlungen auszusetzen. Es erklärte, dass andere ausgegebene Vermögenswerte, einschließlich Stablecoins und realer Vermögenswerte, nicht direkt entfernt wurden. Die Sidechain blieb während der laufenden Untersuchung praktisch pausiert.
Der Vorfall fügt einem Jahr, das von Infrastrukturfehlern geprägt ist, einen weiteren großen Verlust hinzu. Wie crypto.news berichtete, verloren Krypto-Protokolle in den ersten acht Monaten des Jahres 2026 mindestens 1,3 Milliarden Dollar durch Hacks. In verwandter Berichterstattung erklärte eine Untersuchung der Sicherheit von Cross-Chain-Brücken, wie konzentrierte Verwahrungs- und Autorisierungssysteme große Fehlerquellen schaffen können.
Blockstream muss das Netzwerk vor jedem Neustart patchen
Die unmittelbare Aufgabe von Blockstream besteht darin, den Fehler zu identifizieren, einen Patch vorzubereiten und ihn in der gesamten Föderation zu verteilen. Die Akteure forderten ausdrücklich, dass jeder Knoten vor der Rückzahlung aktualisiert wird. Blockstream hat weder eine Patch-Version noch einen Wiedereröffnungszeitpunkt angekündigt.
Eine Rückgabe kann erst dann als bestätigt gelten, nachdem sich das Bitcoin auf eine Adresse bewegt hat, die von der Föderation kontrolliert wird. Selbst dann müssten der von den Akteuren einbehaltene Betrag und eine etwaige vorgeschlagene Belohnung offengelegt werden.
Liquid muss auch die verbleibenden Reserven berücksichtigen, erklären, wie der Peg-Out die normalen Kontrollen umgangen hat, und festlegen, wie die L-BTC-Rücknahmen wieder aufgenommen werden. Eine technische Nachbesprechung wäre erforderlich, um zu zeigen, ob das Problem Software, Autorisierungslogik, Föderationsoperationen oder einen anderen Teil des Auszahlungsprozesses betraf.
Bis diese Schritte erfolgen, bleibt die Rückzahlung ein bedingtes Versprechen und die Beschreibung als „White Hat“ bleibt umstritten.
