UNITED KINGDOM / LONDON (IT BOLTWISE) – Angreifer sollen sich Zugriff auf die Bitcoin-Plattform Liquid Network verschafft und dort rund 4.000 Bitcoins aus einer Wallet abgezogen haben. Das Unternehmen bezifferte das betroffene Volumen auf etwa 320 Millionen US-Dollar und erklärte, dass es neue Transaktionen zunächst ausgesetzt hat. Die Abhebungen seien über SideSwap erfolgt, ein autorisiertes Settlement-Tool des Netzwerks, während ein kompromittierter Schlüssel dabei nicht festgestellt worden sei. Für Nutzer bedeutet das vor allem: laufende Liquid-Wallet-Funktionen müssen derzeit mit Einschränkungen rechnen.
Der Vorfall trifft Bitcoin-nahe Infrastrukturen gleich doppelt: Liquid Network, eine seit Jahren genutzte Plattform, die Assets zwischen Teilnehmern schneller und mit anderen Eigenschaften als der Basiskette transferiert, geriet offenbar in den Fokus von Angreifern. Wie Liquid Network mitteilte, sollen die Täter rund 4.000 Bitcoins aus einer Wallet im Liquid-Federation-Umfeld abgezogen haben; als Größenordnung nannte das Unternehmen zudem ungefähr 320 Millionen US-Dollar. Interessant ist dabei weniger die reine Schlagzeilensumme, sondern die konkrete Größenordnung: Von insgesamt 4.200 Bitcoins in der betreffenden Liquid-Federation-Wallet sollen etwa 4.000 abflossen sein, womit der Eingriff sehr zielgerichtet wirkt.
Technisch betrachtet ist Liquid Network ein Seitenketten-/Federation-Ansatz, bei dem Konfigurationen und Settlement-Prozesse die Brücke zwischen Nutzung und Sicherheit bilden. Laut den Angaben des Unternehmens betraf der Abfluss die Liquid Wallets der Nutzer, gleichzeitig startete Liquid Network aber keine vollständige Abschaltung, sondern stoppte zunächst neue Transaktionen. Diese Unterscheidung ist für den Betrieb entscheidend: Eine Suspendierung neuer Transfers reduziert die Angriffsfläche, lässt aber möglicherweise den internen Prüf- und Ausgleichsprozess laufen, ohne sofort die gesamte Auszahlungs- und Abwicklungslogik lahmzulegen. Für Wallet-Betreiber und Händler mit Liquid-Exposure bedeutet das in der Praxis: Planungs- und Liquiditätsfenster verschieben sich, bis klar ist, welche Kontrollen wieder greifen.
Für die forensische Einordnung liefert SideSwap den wichtigsten Hinweis aus dem Vorfalltext. Wie Liquid Network erklärte, seien die Abhebungen über SideSwap erfolgt, also über eine Settlement-Plattform, die für Abwicklungen und Withdrawals innerhalb des Netzwerks autorisiert ist. Gleichzeitig betonte Liquid Network, der in diesem Prozess verwendete Schlüssel sei nicht kompromittiert worden. Genau diese Kombination ist für Sicherheitsverantwortliche spannend: Wenn ein autorisiertes Tool genutzt wird, ohne dass der Schlüssel als kompromittiert gilt, rückt eher die Frage in den Vordergrund, ob die Angreifer über Fehlkonfigurationen, Token-/Transaktionsberechtigungen, Zustandsprobleme oder eine Manipulation im Ablauf ansetzen konnten, statt nur klassischen „Keys-are-stolen“-Diebstahl zu wiederholen.
Auch die Größenordnung der abgezogenen Bitcoins macht den Vorfall in seiner Wirkung greifbar. Flüssig wird der Schaden besonders dann, wenn große Summen kurzfristig transferiert und möglichst breit „entschärft“ werden, etwa durch schnelle Pfadwahl, Tauschvorgänge und das Aufteilen von Abflüssen. Der Umstand, dass Liquid Network von einem Volumen „ungefähr 320 Millionen US-Dollar“ spricht und in derselben Darstellung konkrete Bitcoin-Mengen nennt, weist darauf hin, dass die Ermittlungs- und Abrechnungslogik zumindest die betroffenen Outputs und ihre Herkunft zumindest grob zuordnen kann. Das ersetzt keine vollständige Zustandsanalyse, ist aber ein Indikator dafür, dass die Überwachung der Wallet-Aktivität nach dem Ereignis nicht im Nebel bleibt.
Marktseitig ist Liquid Network zwar nicht die öffentliche Basiskette, aber es hängt operativ mit dem Ökosystem zusammen, weil viele Teilnehmer Liquid für Transfers zwischen Börsen, Custodians und größeren Akteuren nutzen. Wenn ein solcher Service die Transaktionsausführung aussetzt, entstehen sofort Reibungen in gehandelten Routen und internen Treasury-Prozessen. Für Unternehmen, die mit Liquid arbeiten, bedeutet das: Abhängigkeiten müssen anders geplant werden – nicht nur technisch, sondern auch prozessual, etwa mit klaren Runbooks für „Service degradation“ und mit alternativen Wegen, wie Auszahlungen oder Umschichtungen auf die Basiskette oder andere Intermediäre erfolgen können. In der Krypto-Sicherheitslandschaft gilt seit Jahren: Je stärker ein Protokoll in die operative Wertschöpfung eingebunden ist, desto höher ist die Wahrscheinlichkeit, dass ein einzelner Vorfall durch die gesamte Lieferkette der Ausführung durchschlägt.
Historisch reiht sich der Vorfall in eine Serie von Angriffen auf Zahlungs- und Settlement-Infrastrukturen ein, bei denen nicht unbedingt die Kryptografie selbst gebrochen werden muss, sondern die Implementierungsdetails rund um Berechtigungen, Prozesszustände und Abwicklungslogik. Genau deshalb lohnt sich die Unterscheidung, die Liquid Network an der Schlüsselkomponente macht: Wenn der verwendete Schlüssel nicht kompromittiert ist, wird das Problem wahrscheinlicher in der Kette „vor“ dem eigentlichen Signieren oder in der Art, wie Berechtigungen und Zustände im Zusammenspiel mit einem autorisierten Settlement-Tool gehandhabt werden. Für Teams, die ihre KI-gestützte oder regelbasierte Sicherheitsüberwachung einsetzen, ist das auch ein Signal für die richtigen Detektionskategorien: weniger nur „key leakage“, sondern auch ungewöhnliche Nutzung autorisierter Pfade, Timing-Anomalien in Wallet-Aktivitäten und Abweichungen von erwarteten Withdraw-Patterns.
Für Nutzer und Infrastrukturbetreiber bleibt der nächste Schritt vor allem organisatorisch: Liquid Network hat laut Darstellung neue Transaktionen suspendiert, was die unmittelbare Betriebsfähigkeit limitiert, aber Zeit für die Prüfung schafft. In der Praxis sollten betroffene Parteien jetzt auf Transparenz bei Zeitplänen, betriebliche Kommunikation und klare Handlungsanweisungen achten. Sobald neue Transaktionen wieder erlaubt sind, wird sich zeigen, ob Liquid Network nur die akute Schadensbegrenzung umgesetzt hat oder ob zusätzlich technische Kontrollen nachgezogen wurden, etwa zur erneuten Absicherung der Withdraw-Abwicklung über SideSwap. Bis dahin gilt: Auch wenn der Kryptoteil des Systems intakt bleiben kann, können operationalisierte Rollen und Settlement-Schritte die reale Angriffsfläche bilden.
Unabhängig vom konkreten Mechanismus verschiebt der Vorfall die Prioritäten für Sicherheitsteams in der Praxis. Sie sollten ihre Kontrollen nicht nur auf die Basiskette ausrichten, sondern auch auf Sidechain-/Federation-Setups, die oft im Schatten der Mainstream-Monitorings laufen. Ebenso gehört dazu, dass Incident-Response nicht erst dann startet, wenn bereits große Teile der Auszahlungen sichtbar sind, sondern frühzeitig bei signifikanten Abweichungen in autorisierten Settlement-Abläufen. Wenn Liquid Network die Einschränkungen aufhebt, wird die Branche daran messen, wie schnell aus dem Ereignis belastbare Sicherheits- und Betriebsmaßnahmen werden – und ob die nächsten Schritte messbar an den realen Abwicklungsstellen ansetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid Network angegriffen: Abfluss von rund 4.000 Bitcoins" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid Network angegriffen: Abfluss von rund 4.000 Bitcoins" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid Network angegriffen: Abfluss von rund 4.000 Bitcoins« bei Google Deutschland suchen, bei Bing oder Google News!