LONDON (IT BOLTWISE) – Der Liquid-Network-Exploit vom 6. September hat nicht nur die Wiederherstellung verzögert, sondern die 1:1-Deckelung von L-BTC in Frage gestellt. Laut den beschriebenen Vorgängen konnte eine Seite etwa 4.000 L-BTC ohne passenden Bitcoin-Deposit erzeugen und anschließend bei Liquid rund 3.996 BTC über die Peg-Out-Logik freisetzen. Angreifer zahlten später 3.400 BTC zurück, dennoch klafft nach dieser Rückführung eine Lücke von 598,5 BTC im Liquid-Federations-Reservebestand. Entscheidend ist nun, wie und ob diese Lücke bei einer erneuten Peg-Öffnung gedeckt wird.
Beim Liquid Network ist die Lage nach dem September-6-Exploit zwar in Bewegung geraten, aber sie ist nicht „wieder normal“: Die Wiederaufnahme der Blockproduktion sagt wenig darüber aus, ob der zentrale Versprechen-Mechanismus rund um den L-BTC-Peg bereits vollständig im Gleichgewicht ist. Im Kern geht es um einen Bitcoin-Sidechain-Workflow, der für schnellen Abgleich zwischen Handelspartnern und Börsen gebaut wurde. Genau diese Nähe zu Echtzeit-Settlement macht den Vorfall strategisch brisant, denn dort entscheiden kleine Timing- und Verifikationslücken darüber, ob Token-Emissionen im Peg-Backed-Modell sauber an echte Bitcoins gekoppelt bleiben.
Die technische Ausgangslage wird in der Schilderung an der Software-Kette festgemacht: Als Ursache wird nicht ein angeblich kompromittierter SideSwap-Schlüssel dargestellt, sondern ein Konsens-/Verifikationsfehler in Elements, der Open-Source-Codebasis, die Liquid antreibt. Durch den Fehler habe eine Partei in einem Prozess etwa 4.000 L-BTC ohne Bitcoin-Deposit hinterlegen können. Anschließend seien diese neu erzeugten L-BTC über den Peg-Out-Flow verbrannt worden, während die Federation von Liquid rund 3.996 BTC an eine vom Angreifer angegebene Bitcoin-Adresse freigab. Der zeitliche Ablauf wird dabei mit konkreten UTC-Zeitpunkten beschrieben: Ein erster Test-Peg-Out über 2,5 L-BTC startet um 14:00 UTC, vier Minuten später folgt der „große“ Peg-Out über 4.000 L-BTC. Bis 14:28 UTC werden demnach 3.996,02 BTC freigegeben; der größte Teil soll in demselben Bitcoin-Block weitergeleitet worden sein.
Die Rückkehr von Geld allein behebt das strukturelle Problem nicht. Laut dem beschriebenen Rückführungsbild wurden am nächsten Tag 3.400 BTC erstattet, sodass nach dieser Rückführung eine Lücke von 598,5 BTC im Kontext der Federation-Reserve verbleibt; in der Darstellung wird dieser Betrag mit rund 47 Millionen US-Dollar beziffert. Das ist keine reine Buchhaltungsfrage, weil der Peg einen praktischen Anspruch hat: Wer L-BTC hält, erwartet im Regelfall 1:1-Deckung durch reale Bitcoins. Wenn die Reserve im Umfang von 598,5 BTC „unter Soll“ liegt, muss entweder Liquid/der Peg-Mechanismus diese Differenz künftig ausgleichen oder es droht ein schleichender Vertrauensverlust, sobald der Markt wieder Peg-Operationen nutzt.
Als Reaktion auf die Veröffentlichung und die Forderungen der Angreifer wurde außerdem über eine Art „Bug-Bounty“-Rahmung gesprochen. In der Quelle wird dabei Charles Guillemet, Chief Technology Officer bei Ledger, mit einer grundsätzlichen Unterscheidung zitiert bzw. inhaltlich wiedergegeben: Seriöse Sicherheitsforschung sollte Vulnerability-Details zunächst dem Security-Team melden, gemeinsam besprechen, ob und wie der Betrieb pausiert und gefixt wird, und dann über eine Belohnung sprechen. Der springende Punkt: Ein abgestimmtes Bounty-Programm setzt Zustimmung und Prozess voraus; ein „Ransom“-Setup verändert das Verhältnis, sobald Nutzer- oder Systemmittel als Verhandlungsmasse eingesetzt werden. Für Betreiber und Anwender bleibt das unabhängig vom Etikett technisch relevant, denn es bestimmt, wie schnell Patches in Produktion gehen und ob die Peg-Logik während eines laufenden Fixes konservativ genug gesichert war.
Während die Netzwerk-Wiederherstellung in Stufen abläuft, bleibt die Peg-Ebene zunächst geschlossen. In der beschriebenen Zwischenphase soll zwar die Blockproduktion wieder starten, aber Transaktionsverarbeitung nur eingeschränkt laufen und Peg-Operationen pausiert bleiben. Auch SideSwap habe am selben Tag wieder geöffnet, jedoch Peg-in und Peg-out weiter als gesperrt geführt. Konkrete Zahlen werden ebenfalls genannt: Am 10. September seien 4.205 L-BTC im Umlauf, die Federation-Reserve umfasse 3.597 BTC, was laut Darstellung etwa 85% der zirkulierenden L-BTC abdeckt. Dass die 3.400 BTC Rückführung bereits in dieser Reservezahl enthalten sind, macht deutlich, warum die 598,5-BTC-Lücke operativ im Vordergrund steht: Solange dieser Puffer fehlt, ist die 1:1-Logik nicht nur theoretisch, sondern praktisch unter Druck.
Blockstream-Gründer und CEO Adam Back habe derweil eine Abdeckung des L-BTC-zu-BTC-1:1-Pegs zugesagt und zugleich dazu aufgerufen, nicht in Panik am OTC-Markt zu verkaufen, während weitere System-Updates vorbereitet werden. Das adressiert psychologisch einen Teil des Problems, löst aber nicht automatisch die operative Frage: Was genau ändert sich im Peg- und Reserve-Umfeld, sobald die Peg-Reaktivierung erfolgt? Entscheidend ist außerdem, wie die fehlenden 598,5 BTC bilanziell und technisch behandelt werden, falls sie nicht vollständig zurückkommen oder falls sich ein Teil des Abflusses in anderen Bewegungen wiederfindet. Genau dort zeigt sich, dass Liquid nicht „nur“ ein Sidechain-Notfall ist, sondern ein Belastungstest für das Vertrauen, das Marktplatzteilnehmer in Bitcoin-nahen Infrastrukturbausteinen erwarten.
Historisch betrachtet ist das Prinzip aus Security-Patch, Notfallfreigabe und schrittweiser Wiederinbetriebnahme in Ketten-Ökosystemen bekannt, jedoch wird bei Peg-Systemen die Fehlertoleranz besonders klein, weil Token-Emissionen und Token-Backings zeitlich gekoppelt sind. Der Vorfall illustriert, dass nicht die Basis-Blockchain gebrochen sein muss, damit ein Sidechain-Ökosystem „aus dem Tritt“ gerät: Die Infrastruktur um das Hauptnetz herum, inklusive Verifikationslogik und Peg-Execution, kann zum Engpass werden. Für Unternehmen und Entwickler bedeutet das: Selbst wenn ein System als „Bitcoin-Settlement“ vermarktet wird, entscheidet die Qualität der Ein- und Auszahlungsprozesse, der Proof-Verifikation und der Reserveführung darüber, ob aus einem Exploit ein isolierter Bugfix wird oder ein Vertrauensproblem mit längerer Betriebsdauer.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid-L-BTC-Peg bricht: 598,5 BTC fehlen nach Elements-Exploit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid-L-BTC-Peg bricht: 598,5 BTC fehlen nach Elements-Exploit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid-L-BTC-Peg bricht: 598,5 BTC fehlen nach Elements-Exploit« bei Google Deutschland suchen, bei Bing oder Google News!