LONDON (IT BOLTWISE) – Angreifer sollen am Wochenende rund 320 Millionen US-Dollar Bitcoin aus dem Liquid Network entwendet haben. Noch am selben Tag kehrten sie einen Großteil der Coins zurück und behielten 598 von 4.000 BTC als sogenannte „Bounty“. Zentral für den Vorfall war nach Angaben der Betreiber offenbar die „peg-out authorization key“-Logik (PKA), mit der SideSwap Auszahlungen steuert. Der Fall zeigt, wie riskant die Vertrauenskette zwischen SideSwap, Elements und der Liquid-Transaktionsfreigabe im Alltag sein kann.
Das Liquid Network, eine sogenannte Sidechain im Bitcoin-Ökosystem, ist am Wochenende zum Ziel eines sehr konkreten Angriffs geworden: Den Angaben zufolge sollen Angreifer etwa 320 Millionen US-Dollar in Bitcoin aus dem System entnommen haben. Auffällig ist dabei weniger die Zahl als die ungewöhnliche Geste im Anschluss: Noch am selben Tag gaben die Täter den Großteil der gestohlenen Coins zurück und behielten lediglich 598 der insgesamt 4.000 entwendeten BTC. In absoluten Dollarwerten entspricht das laut der Darstellung im Kern etwa 47 Millionen US-Dollar, die als „Bounty“ für die Aufdeckung einer Schwachstelle gelten.
Technisch betrachtet basiert Liquid auf einem Layer-2-Ansatz, der nicht wie Bitcoin allein über dezentrale Mining-Konsensmechanismen Transaktionen finalisiert, sondern über eine zentrale, organisatorisch verteilte Freigabekette. Für die Validierung und Bestätigung von Zahlungen sind laut Beschreibung etwa 80 Organisationen zuständig; gleichzeitig seien aber nur rund 15 davon zur jeweiligen Zeit aktiv. Dieses Design verbessert bestimmte Funktionalitäten im Vergleich zum Bitcoin-Kern, verlagert dafür aber Vertrauen und Prozessverantwortung in Richtung der „Active Set“-Abläufe. Genau dort wird für Liquid der Peg- und Auszahlungsprozess entscheidend, weil Nutzer über SideSwap Bitcoin ein- und wieder ausbuchen.
SideSwap dient als Brücke: Nutzer hinterlegen Bitcoin, SideSwap übernimmt die Verwahrung in einer virtuellen „Vault“-Logik und stellt im Gegenzug gleichwertige, plattform-spezifische Stablecoins bereit. Wenn ein Nutzer Liquid wieder verlassen will, soll SideSwap die ursprünglich eingezahlten BTC zurückgeben. Im Zentrum des Vorfalls steht dabei eine Komponente namens „peg-out authorization key“ (PKA), die den Angaben der Betreiber zufolge die Autorisierung für Peg-Outs steuert. Die Liquid-Verantwortlichen behaupten allerdings zugleich, der PKA selbst sei nicht kompromittiert worden, während die SideSwap-Entwickler ausführen, der Angriff habe auf eine Schwachstelle im Open-Source-Projekt Elements gezielt.
Elements ist als Fundament von Liquid beschrieben und unterstützt damit genau jene zentrale Transaktionsfreigabe-Workflow-Logik, die im Alltag darüber entscheidet, ob und wie Peg-Outs ausgeführt werden. Der Angriff soll zudem nicht nur symbolisch gewesen sein: Die gestohlenen 4.000 Coins machten den Angaben zufolge rund 95% der Bitcoin-Reserve des Liquid Network aus. Andere Kryptowährungen, die ebenfalls auf der Sidechain gehalten wurden, sollen hingegen nicht betroffen gewesen sein. Dass die Angreifer frühzeitig kommunizierten und den Großteil später zurückgaben, passt zum Muster von Proof-of-Exploit-Inszenierungen, bei denen Betreiber möglichst schnell zur Absicherung gedrängt werden.
Für die Praxis im Sicherheitsmanagement bedeutet das vor allem eines: Neben kryptografischen Annahmen muss man besonders die „Verwaltung“ von Berechtigungsartefakten und die Schnittstellen zwischen Systemkomponenten betrachten. Bei Liquid greifen mehrere Bausteine ineinander – Nutzer-Schnittstellen, SideSwap-Logik, der PKA-basierte Peg-Out-Mechanismus sowie die Elements-gestützte Freigabe. Wenn in einem dieser Teile ein Validierungs- oder Autorisierungsfehler entsteht, kann er in einer Sidechain-Architektur schnell zu einem massiven Abfluss führen, selbst wenn die eigentliche Blockchain-Interaktion auf Bitcoin-Niveau formal unverändert bleibt. In solchen Fällen hilft ein Patch zwar oft sofort bei der Schadensbegrenzung, aber der Vorfall zeigt, wie eng technische Details und operatives Reaktionsvermögen zusammenhängen.
Der Incident reiht sich zudem in eine Serie aktueller Cyberangriffe auf Krypto-Plattformen ein. In der Darstellung wird unter anderem auf einen größeren Jahres-/Monatskontext verwiesen: Im August seien demnach schätzungsweise 136,3 Millionen US-Dollar über 50 Zwischenfälle in ähnlichen Angriffsformen verloren gegangen. Für Unternehmen, die Sidechains oder Token-Brücken verwenden, verschiebt sich dadurch der Schwerpunkt in Richtung Security-by-Design: Nicht nur Smart-Contract-Logik, sondern auch die Off-Chain-Workflows, die Signatur- und Schlüsselverwendung sowie die Betriebsmodelle der Freigabeorganisationen müssen belastbar auditierbar sein. Besonders relevant ist das, weil Liquid-Nutzer über SideSwap mittelbar mit einem Mechanismus arbeiten, der wie ein „Treasury“-Prozess wirkt.
Was bleibt, ist auch eine strategische Lehre für Entwicklerteams: Der schnellste Weg zur Resilienz liegt selten nur im Schließen einer einzelnen Lücke, sondern in der Reduktion der Angriffsfläche entlang der gesamten Kette. Dazu zählen etwa strengere Checks bei der Peg-Out-Autorisierung, verlässliche Wiederherstellungs- und Monitoring-Mechanismen nach einem Exploit sowie klare Kommunikationswege, wenn Angreifer Teile des Schadens zurückgeben. Da die Betreiber nach eigenen Angaben bereits gepatcht haben, dürfte der kurzfristige Fokus nun auf dem Nachweis liegen, dass der eigentliche Workflow fehlerfrei abgesichert ist – gerade dann, wenn die Schwachstelle in Elements die zentrale Transaktionsfreigabe betrifft. Für die Nutzerseite ist das Ergebnis immerhin positiv: Die Rückführung des Großteils der 320 Millionen US-Dollar reduziert den unmittelbaren Vertrauensschaden, ändert aber nichts daran, dass die Architektur selbst weiterhin ein attraktives Ziel bleibt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid Network: Angreifer stehlen 320 Mio. USD Bitcoin und geben den Großteil zurück" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid Network: Angreifer stehlen 320 Mio. USD Bitcoin und geben den Großteil zurück" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid Network: Angreifer stehlen 320 Mio. USD Bitcoin und geben den Großteil zurück« bei Google Deutschland suchen, bei Bing oder Google News!