LONDON (IT BOLTWISE) – Ein Bug in der Liquid-Software soll unbesicherte, neu ausgegebene L-BTC ermöglicht haben, wodurch rund 4.000 Bitcoin aus dem Federation-Wallet abflossen. Die Plattform blockierte daraufhin Redemptions und pausierte Peg-outs, wodurch L-BTC vorerst nicht 1:1 gegen Bitcoin eingelöst werden kann. Die Angreifer behaupten, es handle sich um einen White-Hat-Vorfall, während die Rückgabe von 3.400 Bitcoin die Lage zwar entschärft, aber nicht abschließt. Entscheidend bleibt, ob die verbleibenden Reserven die gesamte L-BTC-Ausgabe wieder vollständig decken.
Bei Liquid trifft gerade das klassische Spannungsfeld zwischen „normalem“ Betriebsablauf und einem potenziell strukturellen Sicherheitsproblem zusammen. Laut On-Chain-Daten verließen am 6. September 2026 rund 4.000 L-BTC den Liquid-Prozess und führten in der Folge zu einer Auszahlung von 3.996 BTC aus dem Federation-Wallet. Der Abfluss entspricht etwa 95% der Bitcoin-Deckung, obwohl Blockstream betont, es sei kein privater Schlüssel gestohlen worden. Für Nutzer bedeutet das vor allem eine praktische Folge: Redemptions sind pausiert, und damit kann L-BTC derzeit nicht wieder in „echte“ Bitcoin zurückkonvertiert werden.
Liquid selbst ist kein zusätzlicher „Handelsplatz“, sondern eine Bitcoin-Seitenkette, die Geschwindigkeit und mehr Privatsphäre verspricht, ohne das Hauptversprechen der 1:1-Deckung aufzugeben. Blockstream betreibt Liquid seit 2018, und eine Föderation aus 15 Mitgliedern kontrolliert die Multisignatur-Tresore, in denen die zugrunde liegenden Bitcoin liegen. Der Mechanismus ist technisch unkompliziert: Beim Peg-in wird reales Bitcoin in das Federation-Wallet übertragen und im Gegenzug L-BTC auf Liquid ausgegeben. Beim Peg-out wird L-BTC verbrannt und die Föderation gibt im Gegenzug Bitcoin aus. Genau diese „Peg-Logik“ ist im Kern des Vorfalls berührt, denn wenn die Föderation nach einem Ereignis weniger Bitcoin hält als L-BTC im Umlauf existiert, wird L-BTC zur teilweisen Forderung, deren Wert dann vom erwarteten Recovery-Risiko abhängt.
Interessant ist dabei, warum die Geschichte nicht wie ein typischer Key-Diebstahl wirkt. Blockstream stellt darauf ab, dass keine Schlüssel entwendet wurden; die Auszahlung habe vielmehr innerhalb des normalen Peg-out-Workflows stattgefunden. Laut den beschriebenen On-Chain-Schritten schickte ein Akteur etwa um 14:05 UTC 4.000 L-BTC an SideSwap, ein Föderationsmitglied, das Peg-outs verarbeitet. Danach wurde die Burning-Phase auf Liquid mit gültiger Autorisierung ausgeführt, und bis 14:28 UTC überwies die Föderation 3.996 BTC an die Bitcoin-Adresse des Kunden. Zusätzlich wird genannt, dass elf von fünfzehn Föderationsschlüsseln signierten, also nach den Regeln zunächst „formal korrekt“ wirkten. In der Konsequenz verschiebt sich die Ursache von „Kustodie versagt“ hin zu „Protokoll/Validierung versagt“, was das Problem wesentlich schwerer macht, nur durch Signer-Rotation zu entschärfen.
Gerade diese Unterscheidung dürfte auch die Bewertung durch die Community prägen. Wenn ein Schlüssel kompromittiert wäre, könnte die Föderation oft mit einer geordneten Rotation der Signer und einem Austausch betroffener Konfigurationen reagieren. Ein Bug, der das Minting von L-BTC erlaubt, ohne dass die entsprechende Bitcoin-Deckung tatsächlich bereitgestellt wurde, bedeutet hingegen: Das System hat in diesem Moment eine nicht autorisierte Zustandsänderung akzeptiert. Blockstream hat laut Darstellung noch keinen vollständigen Post-mortem veröffentlicht; frühe Analysen verweisen auf Elemente, also auf die Open-Source-Codebasis, auf der Liquid läuft. Dazu passt, dass die Angreifer eine Kontaktaufnahme über On-Chain-Nachrichten behaupteten, während Blockstream am selben Tag gegenzeichnete Signale über eine Security-Kontaktadresse im Rahmen der Kommunikation setzte. Der weitere Informationsaustausch soll über PGP-signierte Notizen erfolgt sein, wodurch Empfänger die Herkunft bestätigten, ohne dass Inhalte frei erfunden werden müssen.
Für L-BTC-Inhaber ist die Lage dennoch sehr konkret, obwohl ihr Token weiterhin in der Wallet existiert. Während das Netzwerk pausiert, lässt sich L-BTC nicht in reale Bitcoin umtauschen; die Reserve ist der Engpass. Da Blockstream bis zu aktualisierten Zahlen sowohl zum Umfang der Reserve als auch zum tatsächlichen L-BTC-Umfang keine vollständige Transparenz hergestellt hat, kann niemand verlässlich quantifizieren, welcher exakte Deckungsgrad derzeit noch vorhanden ist. Die Lage hat sich am 7. September etwas verbessert, als die Angreifer 3.400 BTC an die Föderationsadresse zurückgaben. Gleichzeitig sollen sie etwa 598,5 BTC behalten haben, also ein großer Teil der zunächst entwendeten Summe ist wieder im System, aber eben nicht genug, um die 1:1-Deckung wiederherzustellen. Auch Börsen und Liquid-Integrationen reagierten: Einzahlungen und Auszahlungen für L-BTC wurden ausgesetzt, während andere Assets wie USDT auf Liquid nicht betroffen sein sollen.
Am breiteren Bitcoin-Markt wirkt der Vorfall bislang bemerkenswert „lokal“. Laut der Kursbeschreibung bewegte sich Bitcoin in der Woche um rund 78.000 bis 81.000 US-Dollar und lag nach monatlichen Vergleichswerten zuletzt bei einem Plus von 21%, während der Liquid-Vorfall kaum direkte Preisreaktionen auslöste. Der Grund liegt auf der Hand: Die Bitcoin-Base-Layer soll keine eigenen Coins verloren haben, und die Handelsnutzer sehen den Schaden primär als Problem eines Sidechainsystems. Trotzdem bleibt die größere Frage offen, wie stabil die Vertrauensbasis für Liquid nach dem Ereignis ist. Denn selbst wenn der Markt den Abfluss von L-BTC als „Liquid-spezifisches“ Ereignis interpretiert, hängt der Nutzen von Liquid langfristig davon ab, dass L-BTC tatsächlich jederzeit in Bitcoin konvertiert werden kann.
Die nächsten Schritte dürften daher weniger im Spekulationsraum liegen als in der technischen Nacharbeit und der Reserve-Transparenz. Für ein vollständiges „Back-to-normal“ müssen fehlende Bitcoin entweder zurückfließen oder so bilanziert werden, dass die Peg-Outs wieder exakt mit der L-BTC-Ausgabe übereinstimmen. Außerdem müssen Peg-outs wieder aufgenommen und die operativen Prozesse so abgesichert werden, dass ein Minting von unbesicherten Token nicht erneut in den autorisierten Auszahlungspfad gelangen kann. Bis dahin ist der wahrscheinlichste wirtschaftliche Schaden nicht unmittelbar ein Kurssturz von Bitcoin, sondern ein Vertrauensverlust in das Versprechen der Seitenkette: Jeder L-BTC gegen ein Bitcoin lässt sich erst dann wieder als belastbar betrachten, wenn Deckung, Supply und Funktionsfähigkeit nachvollziehbar zusammenpassen.
Für Unternehmen und Entwickler mit Bezug zu Liquid stellt der Fall auch eine Erinnerung an „Infrastruktur-Risiko“ dar: Wenn Werte über Peg-Mechanismen an bestimmte Reserves gebunden sind, wird ein Protokollfehler zu einem Liquiditäts- und Betriebsrisiko, selbst ohne Key-Diebstahl. Wer Liquid in produktive Workflows integriert hat, sollte daher die Abhängigkeit von Redemptions-Pipelines und das Verhalten im Pausenmodus in die eigene Betriebsplanung aufnehmen. Gleichzeitig zeigt die schnelle On-Chain-Kommunikation sowie die teilweise Rückgabe, dass sich Sicherheitsvorfälle nicht immer in klassische Angriffsmuster pressen lassen – entscheidend bleibt, wie die technisch belegte Root Cause nach Abschluss der Analyse dokumentiert wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid-Hack: 4.000 Bitcoin Abfluss aus dem Federation-Wallet und die L-BTC-Folgen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid-Hack: 4.000 Bitcoin Abfluss aus dem Federation-Wallet und die L-BTC-Folgen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid-Hack: 4.000 Bitcoin Abfluss aus dem Federation-Wallet und die L-BTC-Folgen« bei Google Deutschland suchen, bei Bing oder Google News!