LONDON (IT BOLTWISE) – Unbekannte Angreifer haben dem Liquid-Ökosystem zufolge etwa 4.000 BTC aus der zugehörigen Federation-Wallet abgezogen, was laut Mitteilung rund 95 % der Bestände entspricht. Betreiber deaktivierten vorübergehend Bridge Nodes und baten Börsen um eine Aussetzung von L-BTC-Ein- und Auszahlungen. In einer verschlüsselten Kommunikationsspur verwiesen die Täter auf eine Sicherheitsforschung und kündigten eine Rückgabe nach Bugfix und Knoten-Update an. Unklar bleibt, wie ein SideSwap-Peg-out autorisiert wirkte, ohne dass die relevanten PAKs kompromittiert gewesen sein sollen.
Im Liquid-Netzwerk, einer Bitcoin-seitigen Kette, die vor allem von Börsen und Finanzinstituten für die Tokenisierung und den Transfer von Vermögenswerten auf Bitcoin-Basis genutzt wird, ist es erneut zu einer großvolumigen Abzweigung gekommen. Laut der Mitteilung von Liquid wurden etwa 4.000 BTC aus der Federation-Wallet entnommen, die zuvor rund 4.200 BTC gehalten habe. Bezogen auf den Umfang entspricht das grob 95 % der dort hinterlegten Bitcoin-Deckung – und genau diese Größenordnung macht den Vorfall für Betreiber und Integratoren besonders brisant, weil sie zeigt, wie empfindlich eine föderierte Sidechain auf Schwächen im Ablauf rund um Peg-outs reagieren kann.
Liquid ist technisch keine klassische Erweiterung „innerhalb“ von Bitcoin, sondern eine federated sidechain, bei der die Sicherung der hinterlegten Deckungs-BTC nicht über den Proof-of-Work-Mechanismus von Bitcoin selbst läuft. Stattdessen verwalten die Mitglieder einer Federation die Bitcoin, die L-BTC als Bitcoin-Äquivalent absichern. Entsprechend greift hier ein anderes Sicherheitsmodell: Während Bitcoin-Blockproduktion und Miner-Consensus die eigene Kette schützen, ist Liquid darauf angewiesen, dass die föderierten Funktionsträger ihre Autorisierungs- und Freigabeprozesse fehlerfrei ausführen und dass keine Komponenten missbraucht werden, die Peg-outs in die Bitcoin-Hauptkette „übersetzen“.
Im konkreten Ablauf spielt die Peg-out-Infrastruktur eine zentrale Rolle. Liquid macht laut Angaben den Abfluss über SideSwap fest, wobei für die Freigabe ein Peg-out Authorization Key (PAK) verwendet wird. PAKs sind dabei als Autorisierungsmechanismus gedacht: Sie ermöglichen es den Funktionsträgern in der Federation, zu erkennen, welche Ziele für Peg-outs zulässig sind, bevor die entsprechenden Bitcoin aus der Federation-Wallet freigegeben werden. Liquid betont zugleich, dass weder der SideSwap-Key noch andere PAKs als kompromittiert identifiziert worden seien. Damit bleibt ein Kernproblem offen: Wie konnte ein Peg-out, der offenbar „autorisert“ aussah, praktisch die gesamte Federation-Wallet leeren, ohne dass die PAK-bezogenen Schlüssel als Angriffspunkt sichtbar wurden?
Als Sofortmaßnahme hat Liquid Bridge Nodes deaktiviert und befindet sich nach eigener Darstellung in Abstimmung mit den Federation-Mitgliedern, während parallel Börsen gebeten wurden, L-BTC-Ein- und Auszahlungen auszusetzen. Dieser Schritt ist in solchen Architekturen typisch, weil Bridge Nodes häufig Teil der Brücke zwischen den Liquid-Logiken und den nachgelagerten Transaktionen in der Bitcoin-Hauptkette sind. Gleichzeitig zeigt der Umgang mit der Situation, dass die Betreiber nicht nur die Wallet-Inhalte betrachten, sondern die komplette Kette der Ausführung prüfen: vom Auslöser im SideSwap-Kontext über die Autorisierungsprüfung (PAK) bis hin zur tatsächlichen Bitcoin-Transaktion.
Bemerkenswert ist auch, wie die Angreifer ihre Rolle darstellen. In einer Nachricht, die in eine Bitcoin-Transaktion eingebettet war, beschrieben sie sich als whitehats und baten Blockstream um Kontaktaufnahme. Außerdem sagten sie eine Rückgabe des Großteils der entwendeten Bitcoins nach dem Beheben der Sicherheitslücke zu, sobald die Knoten aktualisiert sind. Dass solche Kommunikation existiert, ändert für die Ermittlungs- und Technikseite vor allem eines: Sie verschiebt die Hypothese von „rein destruktivem Diebstahl“ hin zu einem Szenario, in dem ein gezielter Ausnutzungsweg tatsächlich abgeschlossen wurde, aber ein formaler Weg zur kontrollierten Rückführung genutzt werden soll. Ob diese Zusage am Ende vollständig eingelöst wird, wird daran hängen, wie die Verantwortlichen die technische Ursache finden und ob sich der Missbrauch in reproduzierbarer Weise mit einem Patch adressieren lässt.
Gleichzeitig unterstreicht der Vorfall eine wiederkehrende Lernkurve im Krypto-Ökosystem: „Bitcoin hinzufügen“ bedeutet nicht, dass automatisch das Sicherheitsniveau von Bitcoin selbst geerbt wird. Die Bitcoin-Netzwerkebene blieb nach den Angaben unangetastet; betroffen waren die auf Liquid ausgegebenen, durch die Federation abgesicherten Bitcoin-Deckungen. Andere auf Liquid ausgegebene Assets wie Stablecoins wirkten dagegen nicht unmittelbar betroffen. Für Techniker und Risiko-Teams ist das ein wichtiges Muster, weil es die Grenzen von Annahmen wie „Wenn die Hauptkette sicher ist, sind Sidechains automatisch mit geschützt“ verdeutlicht – denn die eigentliche Angriffsfläche liegt in den Schnittstellen, in der Autorisierung und in der korrekten Umsetzung von Brückenlogik.
Für den weiteren Verlauf dürfte entscheidend sein, ob sich die Lücke auf eine konkrete Komponente eingrenzen lässt – etwa auf einen Fehler in der Peg-out-Kette, auf eine Schwäche in der Schlüsselverwendung oder auf einen Authentifizierungsfehler, bei dem ein scheinbar autorisiertes Ziel die Freigabe auslöste. Wenn die Ursache tatsächlich in einem Bug liegt und nicht in kompromittierten PAKs, ergibt sich für die Community ein praxisrelevanter Hebel: ein sauberer Fix plus gezielte Knoten-Updates können den Schaden begrenzen und das Vertrauensniveau in die betroffenen Pfade stabilisieren. Bis dahin bleibt für Börsen, Wallet-Provider und Integratoren die wichtigste Handlungslinie, die Auszahlungen und Einzahlungen kontrolliert zu steuern und die eigenen Liquid-Konfigurationen eng an den Stand der Betreiber-Updates zu koppeln.
Unterm Strich zeigt der Vorfall, wie schnell ein föderierter Sidechain-Betrieb bei einem Missbrauchsvektor in Richtung „fast vollständiger Abfluss“ kippen kann. Selbst wenn die Täter den Anspruch erheben, Sicherheitsforschung zu betreiben, liegt die Belastung für den Betrieb in den harten Fakten: große Beträge wurden abgezogen, Bridge-Komponenten wurden abgeschaltet, und die Ursache muss nachvollziehbar sein. Dass Liquid ausdrücklich um Aktualisierung der Knoten und um Fixes bittet, macht klar, dass es jetzt weniger um die Narrative geht als um die technische Korrektheit der Peg-out-Autorisierung – und genau daran wird sich entscheiden, wie belastbar und schnell sich der Betrieb nach dem nächsten Update wieder aufnehmen lässt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid: Hacker entziehen rund 4.000 BTC aus PAK-gestütztem Peg-out – Blockstream prüft" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid: Hacker entziehen rund 4.000 BTC aus PAK-gestütztem Peg-out – Blockstream prüft" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid: Hacker entziehen rund 4.000 BTC aus PAK-gestütztem Peg-out – Blockstream prüft« bei Google Deutschland suchen, bei Bing oder Google News!