LONDON (IT BOLTWISE) – Beim Bitcoin-Sidechain-Netz Liquid ist nach Angaben aus dem Ökosystem ein Großteil der ausgewiesenen Reserven durch einen Exploit abgezogen worden. Laut den geschilderten Abläufen wurden rund 4.000 LBC ohne echte BTC-Einzahlung erzeugt und über den normalen Abflussprozess verschoben. Eine Rückführung eines großen Teils der Mittel ist offenbar erfolgt, gleichzeitig bleibt ein Restbetrag von 600 Bitcoin zunächst blockiert. Damit steht die praktische Betriebssicherheit einer wichtigen Liquid-Bridge in der Kritik, obwohl kein Key-Hack berichtet wird.
Bei der Bitcoin-Sidechain Liquid sorgt derzeit ein Vorgang für Alarmstimmung, der weniger nach „Key-Hacking“ klingt und mehr nach einem klassischen Brücken- und Konsistenzproblem in der Anwendungslogik. Laut den in einem Bericht beschriebenen Abläufen wurden 320 Millionen US-Dollar von Liquid-Betriebskonten abgezogen; im Zentrum steht dabei eine behauptete Diskrepanz zwischen den auf Liquid verwendeten „LBC“-Token und dem eigentlichen BTC-Backing. Liquid wird als Blockstream-entwickelte Sidechain beschrieben, bei der Nutzer über eine Federation Bitcoin einbringen und dafür LBC erhalten, die in der Praxis als 1:1-gestützter BTC-Ersatz zum Transfer und zu weiteren Funktionen dienen sollen.
Technisch spannend ist vor allem, wie der Vorfall offenbar funktionierte: Es soll nicht gelungen sein, private Schlüssel zu kompromittieren, sondern ein Bug in „Elements“ ausgenutzt worden sein, also in der Software-Schicht, die Liquid zugrunde liegt. Der geschilderte Ablauf lautet, dass ungefähr 4.000 LBC ohne reale BTC-Einzahlung „erstellt“ wurden. Erst danach wurde der erzeugte Token-Betrag in den normalen Abflussprozess eingespeist, dabei wird „Side swap“ als Schnittstelle genannt, während die Liquid Federation die Token während der Rückgabe offenbar verbrannt habe. Genau diese Abfolge macht den Unterschied: Wenn die Systemprüfung die Korrektheit der Token-Herkunft nicht zuverlässig gegen die tatsächliche Einzahlungsbilanz absichert, kann ein reiner Logik-Fehler ausreichen, um Wertabflüsse zu erzeugen.
Aus Marktsicht ist die Dimension besonders auffällig, weil der Betrag in der Darstellung auf nahezu 95% der ausgewiesenen Bitcoin-Reserve von Liquid hinausläuft. Der Hinweis „ungefähr 95%“ ist dabei wichtig, weil in der zugrunde liegenden Schilderung keine unabhängige Primärzahl zur gesamten Reserve genannt wird, sondern das Verhältnis aus dem konkreten Abfluss- und Rückführungs-Szenario abgeleitet wirkt. Außerdem bleibt nach den Angaben offen, ob Liquid bereits vollständig wieder auf Normalbetrieb umgestellt hat; gleichzeitig deutet die Erwähnung einer nicht abgeschlossenen Wiederherstellung der Bridge-Operationen darauf hin, dass die technische und organisatorische Wiederherstellung (etwa Monitoring, Validierungsregeln und Freigabeprozesse) nicht automatisch nach einem „Rollback“ gleich sauber durchläuft.
Auch die Rolle des berichteten „White-Hat“-Akteurs wird in der Darstellung kontrastreich beschrieben. Demnach habe der Angreifer die Schwachstelle kommuniziert, sie über Signaturen und Botschaften im Bitcoin-Netz „an- und rückgekoppelt“ und anschließend große Teile der Mittel an die Verantwortlichen zurückgeschickt. Gleichzeitig bleibt in der Schilderung ein Rest von 600 Bitcoin als „Tip“ beim Akteur, wodurch der Schaden in der Gesamtbilanz zwar reduziert wurde, aber nicht vollständig als sauberer Abschluss wirkt. Genau diese Unklarheit ist operativ relevant: Selbst wenn ein Exploit-Entdecker nachträglich zurückführt, kann die Plattform in der Zwischenzeit dennoch Sicherheitswirkungen entfalten, etwa durch potenzielle Zeitfenster für weitere Manipulationen oder durch unterbrochene Abwicklungen für Nutzer und angeschlossene Börsen.
Historisch passt das Muster zu einer bekannten Risiko-Kategorie in Krypto-Ökosystemen: Brücken zwischen Netzwerken sind nicht nur „ein Transfer“, sondern ein mehrstufiger Vertrag aus Proofs, Buchhaltung, Token-Minting und Withdrawal-Validierung. In solchen Setups reicht es häufig nicht, dass die Kryptografie an sich korrekt ist; entscheidend ist, dass jede Statusänderung an derselben Quelle der Wahrheit verankert ist. In der Praxis sehen Betreiber darum bei größeren Sidechain-Umgebungen besonders auf die Konsistenz zwischen Einzahlungsereignissen und den daraus resultierenden Token-Buchungen, inklusive Edge-Cases wie verspätete Events, abweichende Datenpfade oder eine nicht ausreichend harte Validierung vor dem Burn/Release-Schritt. Der Fall zeigt damit auch, warum „keinen Key-Hack“ nicht automatisch „geringeres Risiko“ bedeutet: Ein Software-Bug in der Abbildungslogik kann denselben Effekt wie ein kompromittierter Schlüssel haben, nur eben über einen anderen Angriffsweg.
Für Unternehmen, die Liquid oder ähnliche Konstrukte als Teil ihrer Infrastruktur nutzen, lässt sich daraus vor allem eine pragmatische Lehre ableiten: Betriebs- und Incident-Prozesse müssen nicht nur die „klassische“ Kryptografie absichern, sondern auch die Schwachstellen in der Transaktions- und Zustandsmaschine adressieren. Dazu gehören etwa strengere Prüfketten in Brücken-Interfaces, schnelleres Verifizieren von Reserve-Bewegungen und ein klarer Operational-Runbook-Ansatz für den Fall, dass ein Fehler entdeckt wird, aber die Normalisierung mehrere Schritte benötigt. Dass der Vorfall laut Darstellung ohne Key-Kompromittierung gelang, unterstreicht zusätzlich, dass Sicherheitsverantwortliche bei Audit- und Monitoring-Programmen stärker als bisher auf Logik- und State-Transition-Validierungen schauen sollten – denn genau dort entsteht in solchen Systemen häufig der „unsichtbare“ Angriffskanal.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid-Bridge-Hack: Bug im Elements-System schafft rund 4.000 LBC und entnimmt 95% der Reserven" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid-Bridge-Hack: Bug im Elements-System schafft rund 4.000 LBC und entnimmt 95% der Reserven" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid-Bridge-Hack: Bug im Elements-System schafft rund 4.000 LBC und entnimmt 95% der Reserven« bei Google Deutschland suchen, bei Bing oder Google News!