LONDON (IT BOLTWISE) – Die Liquid-Blockchain hat am Sonntag ihre Bridge-Nodes deaktiviert, nachdem rund 4.000 BTC den Federation-Wallet-Komplex verlassen haben. Der Abfluss lief über eine Peg-out-Komponente, die über SideSwap-Mechanismen ausgelöst wurde und offenbar eine Schwachstelle in Elements ausgenutzt haben soll. Blockstream hat dafür die Liquid-Sidechain zeitweise pausiert. Unklar bleibt, ob und wie die Beteiligten den Abfluss vollständig rückgängig machen können.
Am Sonntag hat Liquid seine Bridge-Nodes abgeschaltet, nachdem aus dem Federation-Wallet, das den Wert von L-BTC in Umlauf stützt, in kurzer Zeit etwa 4.000 BTC abgezogen wurden. Laut den Angaben aus dem Umfeld von Liquid summiert sich das auf rund 320 Millionen US-Dollar. Die Liquid-Sidechain war daraufhin ebenfalls pausiert, was in der Praxis bedeutet: Der Austausch über die Brücke kommt zum Stillstand, damit keine weiteren Peg-out-Events in derselben unsicheren Konfiguration stattfinden. Besonders auffällig ist dabei die Bilanz nach der Aktion: Das Wallet, das zuvor grob bei 4.200 BTC lag, weist danach nur noch rund 200 BTC aus – ein Verschiebungseffekt von ungefähr 5% des vorherigen Bestands.
Technisch betrachtet lag der Fokus der Analyse auf dem Weg, wie aus L-BTC wieder Bitcoin werden kann. In der Darstellung verließ der Abfluss das Federation-Wallet über die SideSwap-Seite: SideSwap betreibt dabei einen Peg-out-Dienst und gab an, dass ein Kunde dort etwa 4.000 L-BTC an das System übergeben habe (Zeitstempel: 14:05 UTC). SideSwap beschreibt den Ablauf als autorisierten Vorgang, bei dem die L-BTC „verbrannt“ wurden und 23 Minuten später rund 3.996 BTC an die Peg-out-Zieladresse ausgezahlt wurden. Liquid betont derweil, dass weder das SideSwap-Peg-out-Authorization-Keying selbst noch andere Federation-Schlüssel kompromittiert worden seien. Stattdessen verortet Liquid die Ursache in einem Bug im Elements-Stack, der Softwarebasis, auf der Liquid aufsetzt.
Dass der konkrete Angriff nicht wie ein klassischer Key-Diebstahl-Vorfall aussieht, zeigt auch die weitere Beschreibung des Geschehens. Nach dieser Lesart hat offenbar jemand L-BTC erzeugt, die zu keinem Bitcoin-Backing gehörten, und anschließend über einen Peg-out-Prozess eingelöst. Entscheidend ist also weniger „wer den Schlüssel gestohlen hat“, sondern „warum der Peg-out-Vorgang eine offensichtliche Inkonsistenz akzeptierte“. Liquid ordnet dabei eine zentrale Frage ein: Wie ist es möglich, dass eine Auszahlung so wirkt, als sei alles ordnungsgemäß, obwohl die zugrundeliegenden Tokens nicht durch Bitcoin gedeckt sind? Blockstream hat in der öffentlichen Einordnung den Bug nicht im Detail beschrieben, aber darauf hingewiesen, dass bereits fünf Wochen zuvor ein Fix für das zugrundeliegende Problem in die zugrundeliegende Software aufgenommen worden war. Damit rückt auch Betriebsrealität in den Vordergrund: Nicht nur die Korrektur im Code zählt, sondern wann und wie Nodes und Dienstkomponenten tatsächlich aktualisiert werden.
Im Verlauf der Ereignisse wird außerdem eine Kommunikationsspur sichtbar, die eher auf eine informierte Schwachstellenbehandlung als auf reines Profitstreben hindeutet. In einer On-Chain-Nachricht soll die angreifende Partei mit „we are whitehats“ adressiert haben und um Kontakt gebeten haben. Blockstream antwortete später mit einer E-Mail-Adresse, und seitdem sollen PGP-signierte Nachrichten innerhalb von Bitcoin-Transaktionen ausgetauscht worden sein. Laut der Dokumentation bot die Partei an, die überwiegende Zahl der Coins zurückzusenden, stellte aber eine Bedingung: Zuerst müsse der Bug gepatcht und die Nodes auf einen sicheren Zustand aktualisiert werden. Blockstreams Rückmeldung („Yes, thank you“) wurde offenbar im selben Block bestätigt, in dem die Bedingung erstmals genannt wurde. Genau an dieser Stelle verschiebt sich die Debatte von „Was ist technisch passiert?“ zu „Wie zuverlässig ist der Rückgabe-Commitment-Mechanismus in einer Bridge-Umgebung?“
Die öffentliche Einordnung aus der Security-Perspektive war zunächst skeptisch und hat sich mit der Bedingung dann spürbar gehärtet. Ledger-CTO Charles Guillemet soll die Idee von White-Hats zunächst mit dem Hinweis auf eine unübliche Kombination kritisiert haben, bei der eine Bridge entleert und anschließend um On-Chain-Kontakt gebeten werde. Als dann die Forderung auftauchte, zuerst zu patchen und alle Nodes zu aktualisieren, wurde daraus für ihn ein Zeichen dafür, dass es sich nicht um „klassisches“ Respons-Testing handelt. In der Folge sprach er von einer veränderten Praxis: Das Muster sei weniger „Report und Reproduce“ und mehr „ausnutzen, dann Bedingungen setzen“. Auch Samson Mow, der eine Timeline der Kommunikation veröffentlicht haben soll, ordnet die Hacker-Adresse in einer Größenordnung von etwa 3.998,5 BTC ein. Für Betreiber ist das relevant, weil die Größenordnung und das Verhalten der Rückgabeanforderung direkten Einfluss darauf haben, wie zügig man Updates ausrollt und wie streng man die Auszahlungspfade in der Zwischenzeit „grau“ schaltet.
Während der Abfluss klar auf L-BTC und den Peg-out-Mechanismus zurückgeführt wird, blieb Liquid laut den verfügbaren Angaben bei anderen Assets unberührt. Dazu zählen unter anderem USDT, DePix sowie tokenisierte Real-World-Assets (RWA), die nicht angefasst wurden. Das spricht dafür, dass die Schwachstelle in einem sehr konkreten Abschnitt der Abwicklungslogik lag und nicht als „Vollkompromittierung“ der Sidechain oder als genereller Sicherheitsbruch zu verstehen ist. Gleichzeitig bleibt die Lehre für Teams, die Bridge- oder Peg-Systeme betreiben: Selbst wenn es einen Fix gibt, ist die Rest-Risikokurve in der Phase zwischen Code-Update und vollständigem Node-Rollout entscheidend. In Unternehmensumgebungen mit tokenisierten Vermögenswerten sind außerdem Prozesse wie Monitoring, Incident-Response und Update-Compliance meist auf „normale“ Softwarefehler ausgelegt – die Kombination aus Brücke, Peg-out-Autorisierung und schneller Token-Erzeugung macht aber deutlich, wie eng technische Details und Betriebsdisziplin gekoppelt sind.
Aus Market- und Umsetzungssicht dürfte das Ereignis vor allem drei Fragen beschleunigen: Erstens, wie schnell sich Sicherheits-Patches in einem föderierten Brückensystem tatsächlich durchsetzen lassen, sobald sie verfügbar sind. Zweitens, ob Peg-out-Autorisierungen stärker durch Konsistenzprüfungen abgesichert werden können, die „nicht gedeckte“ Token unmittelbar erkennen und blockieren. Drittens, welche Kommunikations- und Rückgabeprozesse bei so genannten White-Hat-Vorfällen realistisch sind, wenn ein finanzieller Schaden bereits eingetreten ist. Für Entwickler bedeutet das, dass die Schnittstellen zwischen Token-Logik, Federation-Komponenten und Side-Chain-Validierung als gemeinsamer Angriffsraum betrachtet werden sollten – nicht als lose Module. Und für Betreiber zählt am Ende die gleiche Erkenntnis, die sich in der Incident-Historie von Brücken immer wieder zeigt: Die sicherste Korrektur nützt nur dann, wenn sie in der relevanten Laufzeitumgebung rechtzeitig überall greift.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid-Bridge pausiert: angebliche White-Hat-Aktion entzieht rund 4.000 BTC" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid-Bridge pausiert: angebliche White-Hat-Aktion entzieht rund 4.000 BTC" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid-Bridge pausiert: angebliche White-Hat-Aktion entzieht rund 4.000 BTC« bei Google Deutschland suchen, bei Bing oder Google News!