LONDON (IT BOLTWISE) – Laut den Angaben des Liquid-Network-Teams haben angebliche Whitehats rund 4.000 Bitcoin im Gegenwert von etwa 320 Mio. US-Dollar aus dem Federation-Wallet abgezogen, das L-BTC absichert. Bridge-Nodes wurden deaktiviert und die Sidechain vorübergehend pausiert, während andere emittierte Assets wie USDT oder RWA-nahe Token offenbar weiterliefen. Der Vorgang löste zudem Anweisungen an Exchanges aus, L-BTC-Ein- und Auszahlungen zu stoppen. Der Fall zeigt damit, wie anfällig peg-out-Prozesse sind, wenn sich ein Konsens- oder Inflationsfehler in einer Sidechain ausnutzen lässt.
Beim Liquid Network, einer föderierten Sidechain des Bitcoin-Ökosystems, ist ein Vorfall bekannt geworden, der vor allem den Mechanismus hinter L-BTC in den Fokus rückt. Auf der einen Seite handelt es sich um eine technische Brücke zwischen Bitcoin und zusätzlichen Assets; auf der anderen Seite steht die Frage, was passiert, wenn ein Fehler in der Pegging- oder Seitenkettenlogik ausgenutzt wird. In diesem Fall heißt es, angebliche Whitehats hätten etwa 4.000 BTC aus dem Federation-Wallet abgezogen, das für die Besicherung von L-BTC zuständig ist. Dass die Deaktivierung von Bridge-Nodes und die Pause der Sidechain die unmittelbaren Zugriffe begrenzt haben, deutet darauf hin, dass das Team schnell auf die Sicherheitslage reagierte, bevor weitere Transaktionen in Richtung Peg-out laufen konnten.
Um die Tragweite einzuordnen, lohnt sich ein Blick auf die Architektur: Liquid ist eine federated sidechain. Anders als bei rein offenen Modellen hängt die Ausgabe und das Verschieben der in Liquid verwendeten Reserven an einer Gruppe von Signierern innerhalb der Liquid Federation. Die Kernidee hinter L-BTC: Jeder L-BTC soll durch Bitcoin auf der Bitcoin-Hauptkette „gedeckt“ sein. Diese Deckung liegt in einem großen Multi-Signature-Setup, das laut Beschreibung 15 Mitglieder umfasst. Für eine gültige Multi-Signature-Transaktion müssen 11 dieser 15 Parteien unterschreiben. Genau an dieser Stelle wird klar, warum ein Exploit dennoch funktionieren kann: Wenn ein Peg-out-Vorgang als „gültig“ aussieht, übernehmen die Signiersysteme die Freigabe – selbst wenn der eigentliche Konsens der Sidechain durch einen Fehler in die Irre geführt wurde.
Der berichtete Ablauf beschreibt, dass die angeblichen Angreifer 4.019,4 BTC über eine Peg-out-Transaktion abgezogen haben. In der Darstellung heißt es zudem, dass die Treasury vor dem Vorfall über 4.200 BTC hielt, danach aber nur noch etwas über 207 BTC in der „Proof of Reserves“-Ansicht ausgewiesen wurde. Technisch wird als plausibles Muster genannt, dass ein „inflation bug“ auf der L-BTC-Seite ausgenutzt wurde, um über 4.000 LBTC zu erzeugen, die vorher nicht existiert hätten. Entscheidend ist nicht nur die Erzeugung zusätzlicher Token, sondern die anschließende Cash-out-Phase: Weil die Transaktion offenbar als gültig durchging, sollen die HSM-gestützten (Hardware-Security-Module) Sicherheitsserver der Föderation die Abzugsanweisung unterschrieben haben. Aus Integritätssicht ist das der gefährliche Teil: HSMs erhöhen die Sicherheit gegen klassische Schlüsselkompromisse, sie können aber einen Logik- oder Konsensfehler nicht „wegsignieren“, wenn die Validitätsprüfung den Peg-out akzeptiert.
Für die Ereignisdynamik sprechen außerdem die Spuren, die über OP_RETURN-Felder in die Blockchain geschrieben wurden. Nach der ersten Abbewegung der Mittel wird beschrieben, dass die Angreifer die Coins an eine Adresse übergaben, deren Endung mit „…6gyqjlte“ bezeichnet wird, und dort schnell eine neue Transaktion anstießen. In den Daten des OP_RETURN-Feldes soll sinngemäß gestanden haben: „we are whitehats“ und „contact us on chain“. Später folgte angeblich ein weiterer OP_RETURN-Hinweis mit einer Kontaktadresse sowie – in einem späteren Spend – ein Signal-Handle. Dass diese Nachrichten als Koordinationsversuch gedacht sind, liegt nahe; gleichzeitig bleibt in der Quelle offen, ob einzelne Spuren echte Kommunikation oder schlicht Spam sind. Für die Betreiber und die Community ist die Botschaft trotzdem nicht nebensächlich, weil sie die Frage nach einem möglichen Rückgabe- oder Finder’s-Fee-Szenario anstößt.
Die unmittelbare Reaktion auf den Bruch verlief offenbar in drei Schritten: Erstens wurde der Transferweg über Bridge Nodes gestoppt, zweitens wurde die Sidechain in der beschriebenen Phase pausiert und drittens wurden Exchanges angewiesen, L-BTC-Deposits und -Withdrawals auszusetzen. Dass die Liquid Kette zwar weiterhin Blöcke produziere, aber der entscheidende Zugriffspfad begrenzt sei, passt zu einem „Containment“-Ansatz: Man möchte den normalen Betrieb so weit wie möglich aufrechterhalten, aber die Einfallstore für weitere Peg-out-Aktivitäten schließen. Laut einer Aussage des CEO von JAN3 soll insbesondere die Funktionalität in einem „Liquid“-bezogenen Setup betroffen gewesen sein, während on-chain Bitcoin weiterhin verfügbar blieb. Für andere Wallets und Plattformen, die Liquid nutzen, bedeutet das: Die Nutzer sollten mit eingeschränkten Redeem-/Redeploy-Möglichkeiten rechnen, auch wenn der Bitcoin-basierte Teil der Welt prinzipiell erreichbar bleibt.
Aus Marktsicht ist der Kernschaden damit weniger „Liquid funktioniert gar nicht“, sondern „L-BTC ist kurzfristig schwer oder gar nicht wie gewohnt rücktauschbar“. In der Quelle wird explizit darauf hingewiesen, dass die zugrunde liegenden BTC aktuell nicht redeemdbar seien, wodurch sich für Inhaber von LBTC das Risiko erhöht, dass ihr Vermögen nicht kurzfristig zurück in den ursprünglichen Deckungsmechanismus gelangt. Zusätzlich verschärft die private Natur von Liquid das Problem der Transparenz: On-chain-Analytics seien nur begrenzt möglich, wodurch unklar bleibt, wie stark Retail-Bestände im Verhältnis zu Beständen der Betreiberstruktur verteilt sind. Genau diese Unsicherheit erhöht den Druck auf die nächsten Tage und Wochen, denn sollte ein erheblicher Teil der Mittel nicht zurückkehren, wäre das nicht nur ein finanzielles Ereignis, sondern auch ein Vertrauenssignal für den Asset-Peg innerhalb einer Sidechain-Logik.
Für Anwender bleibt daher praktisch nur das Warten auf weitere Klärungen. Der Grund ist simpel: Solange der Pegging- und Reservemechanismus nicht sauber repariert und sicher nachgezogen wurde, lassen sich die Token-Inhaber nicht „selbst“ aus dem Risiko herauskaufen. Dass ein kompletter Abflug aller relevanten Mittel dennoch als schwierig gilt, wird in der Quelle mit der Größe und den Hürden begründet, die ein Abtransport in so einem Umfeld mit sich bringt. Was aber passieren könnte, wäre ein Verhandlungsprozess, in dem die Angreifer eine Art Finder’s Fee fordern und im Gegenzug den Großteil der Gelder zurückgeben. Ob es dazu kommt, hängt weniger an der PR-Story der „Whitehats“ als an harten technischen Kriterien: Wie zuverlässig lässt sich der Exploit reproduzierbar verhindern, wie werden Peg-out-Validierungslogiken gehärtet, und welche Safeguards greifen, wenn ein Sidechain-Konsensfehler erneut in einem bestimmten Pfad auftaucht?
Langfristig zeigt der Vorfall vor allem eins: Föderierte Sidechains sind nicht automatisch „weniger sicher“, aber ihre Sicherheitsannahmen verschieben sich. Multi-Signature und HSM schützen gegen Schlüsselmissbrauch, doch wenn die Validitätsprüfung für einen Peg-out auf fehlerhaften oder ausgenutzten Zuständen basiert, können Signierer selbst dann korrekt handeln, wenn das Gesamtsystem semantisch falsch ist. Für den Markt heißt das, dass Betreiber neben Key-Management und Signierprozessen auch die Engine-Logik der Sidechain und die Pegging-Schnittstellen stärker formalisieren und kontinuierlich verifizieren müssen. Für Wallet- und Exchange-Integrationen wiederum entsteht eine zweite Lehre: Notfallprozesse sollten nicht erst nach einem Ereignis „per Hand“ aktiviert werden. Wer Liquid-Assets verarbeitet, braucht für Deposits und Withdrawals klare Betriebsregeln, die in Sekunden statt Stunden greifen, sobald ein Pegging-Risiko erkennbar wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid Network: mutmaßlicher Bug führte zu 4.019 LBTC und 320 Mio. US-Dollar-Abfluss" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid Network: mutmaßlicher Bug führte zu 4.019 LBTC und 320 Mio. US-Dollar-Abfluss" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid Network: mutmaßlicher Bug führte zu 4.019 LBTC und 320 Mio. US-Dollar-Abfluss« bei Google Deutschland suchen, bei Bing oder Google News!