LONDON (IT BOLTWISE) – Hacker, die rund 4.000 BTC aus der Liquid-Federation abgezogen haben, bieten eine Rückgabe von „most“ der Gelder an. Die Bedingung: Erst muss die Schwachstelle behoben werden, die den Exploit in der Liquid-Bridge ermöglicht hat. Die Kommunikation soll über Bitcoin-OP_RETURN-Nachrichten und PGP-verschlüsselte Inhalte mit Blockstream gelaufen sein. Bis die Mittel an die Federation-Adresse zurückwandern, liegt der Großteil der BTC weiterhin außerhalb der Kontrolle des Netzwerks.
Das Sicherheitsereignis im Liquid-Netzwerk nimmt eine ungewöhnliche Richtung: Nach dem Abfluss von fast 4.000 BTC an nicht identifizierte Akteure kündigten diese eine Rückgabe eines großen Teils der Beute an – allerdings nur, wenn die ausnutzbare Schwachstelle im Netzwerk zuvor behoben wird. Damit verschiebt sich die Debatte von der reinen Incident-Analyse hin zu einer Art On-Chain-Verhandlung, bei der technische Korrekturen und die tatsächliche Autorität über die Coins gleichzeitig eine Rolle spielen. Besonders brisant ist dabei, dass die Höhe der Summe nach den vorliegenden Angaben etwa 95% der BTC entspricht, die zuvor in Liquid „gepegelt“ worden waren.
Technisch betrachtet begann der Vorfall am Sonntag mit Abhebungen in Höhe von ungefähr 4.000 BTC aus dem Liquid-Federation-Wallet. Im Anschluss deaktivierte Liquid die Bridge-Nodes und pausierte den Betrieb des Netzwerks. Genau an dieser Stelle wird der Charakter von Liquid deutlich: Die Sidechain ist zwar als eigenständiges System nutzbar, hängt aber für den Werttransfer über Peg-Mechanismen an einer Brücke. Wenn die Angriffsfläche in dieser Kopplung liegt, reicht es nicht, nur „Transaktionen“ zu stoppen – das System muss sich so verhalten, dass die weitere Ausnutzung unterbunden wird, bis der Fehler verstanden und flächendeckend behoben ist.
Die vermeintlichen „White-Hats“ versuchten laut Rekonstruktionen der Kommunikation, mit Blockstream Kontakt aufzunehmen. Der Austausch soll über Bitcoin-OP_RETURN-Nachrichten sowie PGP-verschlüsselte Texte erfolgt sein, eingebettet in spezifische Blöcke: Blockstream habe angeblich bereits ab Block 965.822 versucht, die Akteure zu erreichen, unter anderem indem 1.000 Satoshis zusammen mit einer OP_RETURN-Nachricht gesendet wurden, um eine Kontaktmöglichkeit für das Sicherheitsteam herzustellen. Später enthielt eine Transaktion verschlüsseltes Material, das an den Inhaber des relevanten Keys adressiert war, ergänzt durch eine PGP-Signatur, die sich gegen einen veröffentlichten Blockstream-Public-Key verifizieren ließ. Die Rückantwort folgte dann bei Block 965.869; dabei transferierten die Angreifer eigene Mittel und sandten ebenfalls 1.000 Satoshis an das Peg-Wallet der Federation, verbunden mit der Frage, ob eine Rückgabe von „most“ der abgezogenen BTC akzeptabel wäre – aber eben erst nach dem Fix der zugrunde liegenden Lücke.
Gerade die Formulierung „most“ erzeugt zusätzliche Unsicherheit. Sie legt nicht konkret fest, wie viel BTC tatsächlich zurückkommt, und sie enthält auch keine zeitliche oder vertraglich prüfbare Zusicherung, bevor die Coins nicht wieder an die federationkontrollierte Adresse überführt werden. Bis dahin verbleiben fast alle abgezogenen Bitcoin weitgehend unter der Kontrolle der unbekannten Akteure. Um diese Unklarheit einzuordnen, meldete sich zunächst Ledger Chief Technology Officer Charles Guillemet mit Skepsis: Er argumentierte, dass klassische Security-Research-Abläufe in solchen Größenordnungen nicht typischerweise mit dem „Leeren“ einer Bridge in Verbindung stehen. Als Vergleich nannte er große Exploit-Fälle wie Ronin und Euler, wo Angreifer ebenfalls hohe Verluste verursachten.
Bemerkenswert ist jedoch, dass Guillemet seine Einschätzung später relativierte, nachdem die Akteure versucht hatten, Kontakt zu Blockstream aufzunehmen. Der Grund: Kriminelle Gruppen versuchen nach einem Exploit üblicherweise nicht aktiv, eine direkte Kommunikationsspur mit ihren Opfern zu etablieren, um eine Rückführung zu verhandeln. Ein strukturiertes Kommunikationsverhalten schafft daher zumindest die Möglichkeit, dass es sich um Akteure handeln könnte, die tatsächlich an einer Behebung arbeiten oder den Schaden begrenzen wollen. Gleichzeitig bleibt die Frage offen, ob die angegebene Absicht auch operational umgesetzt wird: Die Rückgabe hängt nach den Angaben explizit daran, dass die Schwachstelle „über das Netzwerk“ hinweg behoben ist – also nicht nur lokal gefixt, sondern so, dass der Angriffsvektor verlässlich ausläuft.
Aus Sicht der KI-gestützten Schwachstellenanalyse wird außerdem ein interessanter Punkt berührt: Guillemet äußerte, dass eine Untersuchung des Problems möglicherweise auch mit leistungsfähigen KI-Systemen unterstützt werden könnte, etwa um die zugrunde liegende Ursache zu identifizieren. Damit verschiebt sich die Arbeit nicht zwangsläufig in Richtung „vollautomatischer Exploit-Entstörung“, sondern eher hin zu schnellerem Verständnis: KI kann beim Lesen großer Codebasen, beim Ableiten von Zustandsmodellen und beim Lokalisieren plausibler Fehlerklassen helfen. In der Praxis entscheidet jedoch weiterhin das Engineering-Setup – von Reproduzierbarkeit über verifizierbare Fixes bis zur sicheren Migration auf die betroffenen Komponenten. Für Blockstream und Liquid entstehen dadurch zwei parallele Aufgaben: die technische Beseitigung der Lücke, die den Liquid-Bridge-Mechanismus kompromittierbar gemacht hat, sowie die laufende Bewertung, ob die angekündigte Rückführung tatsächlich in eine on-chain bestätigte Bewegung mündet.
Bis beide Punkte geklärt sind, bleibt das Liquid-Narrativ vor allem eins: ein Sicherheitsvorfall, der nicht nur technisch, sondern auch kommunikativ „auf der Kette“ ausgetragen wird. Die On-Chain-Nachrichten liefern einen seltenen Blick auf Verhandlungslogik zwischen einem kompromittierten System und den Personen, die Verantwortung für den Exploit beanspruchen. Sie belegen aber noch nicht, dass eine Rückgabe in der zugesagten Größenordnung wirklich erfolgt. Für Nutzer und Betreiber zählt deshalb kurzfristig weniger die Frage, ob die Akteure „White-Hats“ sind, sondern ob die gezielte Schwachstellenbehebung greift und die Kontrolle über die Peg-Mechanismen wieder vollständig beim Federation-Setup landet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Liquid-Netzwerk: Hacker bieten BTC-Rückgabe an – nach Fix der Schwachstelle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Liquid-Netzwerk: Hacker bieten BTC-Rückgabe an – nach Fix der Schwachstelle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Liquid-Netzwerk: Hacker bieten BTC-Rückgabe an – nach Fix der Schwachstelle« bei Google Deutschland suchen, bei Bing oder Google News!