Blockstream lehnt die Forderung nach Rückzahlung von 47 Millionen Bitcoin gegenüber dem Liquid-Hack ab.

• Liquid Network erlitt einen Angriff im Wert von 320 Millionen Dollar durch eine Schwachstelle im Elements-Software-System, die dazu führte, dass Daten manipuliert werden konnten.Unbegründete Erzeugung von LBTC.
• Der Vorfall blockierte das Liquid Network und machte es möglich, dass die Informationen enthüllt wurden.Systemische Risiken, bei denen mehrere Unterschriften vorliegen.Es kann Abhebungen basierend auf ungültigen internen Zuständen genehmigen.
• Die angeblichen „white-hat-Hacker“ nutzten eine Sicherheitslücke im Verfahren zur Validierung von Transaktionen bei Liquid Network, um unbelegte L-BTC zu erzeugen.Abfluss: ~4.000 BTCVon den Reserven der Föderation.
• Blockstream hat sich geweigert, den 10-prozentigen Lösegeld zu zahlen, das von den Personen gefordert wurde, die die Liquid Network ausnutzten.Bedrohliche rechtliche SchritteGegen die 47 Millionen Dollar an zurückgehaltenem BTC.
• STOKR bestätigt, dass der Bug im Liquid Network nur die auf Chain-Transfers betraf.Die digitalen Wertpapiere bleiben unverändert..

Am 6. September 2026 wurden die Transaktionen auf der Liquid Network eingestellt – nach etwa…4.000 BTC wurden abgehoben.Der Wert beträgt etwa 320 Millionen Dollar – und dieser Betrag stammt aus den von der Federation kontrollierten Reserven. Diese Rückzahlung entspricht etwa 95 Prozent der Gesamtmenge der Reserven des Netzwerks. Vor dem Vorfall betrug diese Menge etwa 4.200 BTC. Die Grundstruktur von Bitcoin sowie die Konsensregeln wurden nicht beeinträchtigt. Das Problem betraf lediglich die Infrastruktur der Liquid-Sidechain.

Der Angriff nutzte eine Schwachstelle im Elements-Softwareprogramm – genauer gesagt einen Fehler im Cache der Validierungsprozesse. Diese Schwachstelle ermöglichte es den Angreifern, ungültige L-BTC-Token zu erzeugen, die vom System als legitime Token akzeptiert wurden. Diese betrügerischen Tokens wurden anschließend über die Peg-out-Authorization-Key von SideSwap weitergeleitet. SideSwap verarbeitete die Anfragen korrekt, vernichtete die L-BTC-Token und forderte die Föderation auf, die entsprechenden BTC-Token freizugeben. Die Föderation, die nach dem 11 von 15-Personen-Multisig-Modell arbeitet, genehmigte die Freigabe von 3.996 BTC.

Wichtig ist, dass weder die Federation-Keys noch das PAK von SideSwap nicht verletzt wurden. Das Problem entstand aufgrund von Software-Validierungsproblemen vor der Erstellung des Multisig-Signatures. Das Problem trat auf, obwohl eine Code-Änderung mit dem Titel „Fix: Range Proof Cache Bind to Asset and ScriptPubKey“ bereits einige Tage zuvor in das Elements-Repository eingefügt wurde. Doch diese Änderung war noch nicht veröffentlicht oder auf die Produktionsknoten implementiert worden. Das zeigt, dass es eine „Patch-Lücke“ gibt, in der Schwachstellen weiterhin ausgenutzt werden können – zwischen der Veröffentlichung des Codes und der Implementierung im System.

Was geschah während des Exploits in der Liquid Network-Netzwerkstruktur – und wie wurde es durchgeführt?

Liquid Network nutzt Range-Beweise, um sicherzustellen, dass die Nutzer keine Assets aus dem Nichts erstellen können. Um die Leistung zu optimieren, speichert das Software das Ergebnis der erfolgreichen Überprüfungen. Die Hacker nutzten eine Schwachstelle im System, mit dem die gespeicherten Ergebnisse identifiziert wurden, um ungültige Daten einzugeben – dadurch konnte man unabhängige L-BTC-Token erzeugen. Diese Tokens wurden anschließend gegen echtes BTC getauscht.

Die Angriffsmöglichkeit beruhte auf einem Fehler im Softwaremodul zur Validierung von Transaktionen im Netzwerk – insbesondere im Cachingmechanismus für die Beweisaufnahmen bei vertraulichen Transaktionen. Unabhängige Analysen deuten darauf hin, dass die Schwachstelle möglicherweise durch „Patch-Differenzen“ entdeckt werden konnte. Dabei analysieren Angreifer die öffentlichen Codeänderungen, um die Schwachstellen zu identifizieren. Zudem gab der ehemalige Entwickler von Blockstream, Gregory Maxwell, an, dass die selbstverschuldete Lösung möglicherweise eine weitere Schwachstelle verursacht haben könnte. Allerdings ist das noch nicht bestätigt.

Warum hat das Liquid Network angehalten – und welche sofortige Auswirkungen hatte das auf das Ökosystem?

Nach dem Vorfall haben die Liquid Network-Bridge-Nodes ihre Funktion eingestellt und die Einzahlungen sowie Auszahlungen von L-BTC über den Börsen eingestellt. Die Angreifer, die sich als „White Hats“ bezeichneten, kommunizierten mit Blockstream auf der Kette und forderten, dass die Schwachstelle behoben werden muss, bevor das Geld zurückgegeben wird. Die Liquid Network-Bridge-Nodes bleiben weiterhin deaktiviert, während die Föderation versucht, die Schwachstelle zu identifizieren, die Lösung zu verteilen und die Buchhaltung der Reserves zu korrigieren.

Für digitale Wertpapiersysteme wie STOKR ist der Einfluss auf die Netzwerkverfügbarkeit begrenzt. Die digitalen Wertpapiere bleiben unverändert, und die Konten der Inhaber sind korrekt. Es hat keine unbefugte Ausgabe von durch STOKR ausgegebenen Wertpapieren stattgefunden. Die Infrastruktur von AMP zur Ausgabe und Verwaltung digitaler Wertpapiere ist weiterhin funktionierend und nicht beeinträchtigt. Die digitalen Wertpapiere werden nicht durch das „Federation Peg Wallet“, den dort gespeicherten Bitcoin oder L-BTC gestützt. Die Vermögenswerte und Strukturen, die jede einzelne Wertpapiere unterstützen, befinden sich außerhalb des Liquid Network und sind daher nicht beeinträchtigt.

Die Liste der Inhaber wird auf der STOKR-Infrastruktur gespeichert – nicht auf dem Netzwerk. Dadurch bleibt die Funktion unbeeinträchtigt. Was betroffen ist, ist die Möglichkeit, digitale Wertpapiere auf Chain zu übertragen, sie einzuzahlen oder von Biftinex Securities abzuheben. Die Abwicklung von Ausgabevorgängen, die eine Übertragung auf Chain erfordern, wird bis zur Wiederherstellung der Übertragungsfunktion verzögert. STOKR überwacht weiterhin das Liquid Network sowie die damit verbundenen Chain-Adressen, während die Onboarding- und Reporting-Prozesse normal verlaufen.

Wie reagierte Blockstream auf die „White-Hat-Hacker“ und das verbleibende Geld?

Blockstream veröffentlichte eine Notfallaktualisierung (Elements v23.3.4), um die Sicherheitslücke zu beheben. Anschließend haben die Angreifer 3.400 BTC an die Federation zurückgegeben. Etwa 598,5 BTC bleibt unbezahlt – diese wurden von den Angreifern als „Bugbounty“ behalten. Die Angreifer hatten zuvor gefordert, eine Belohnung in Höhe von 10% des zurückgezahlten Betrags aus den eigenen Mitteln von Blockstream zu erhalten. Sie warnten außerdem, dass die Liquidatoren sonst Verluste von etwa 15% erleiden könnten.

Blockstream hat öffentlich abgelehnt, eine Entschädigung an die Person zu zahlen, die etwa 4.000 BTC aus den Reserven der Liquid Network entnommen hat. Das Unternehmen erklärte, dass das Entnehmen von Assets ohne Genehmigung und das Verweigern des Rückgabeansprechens als Diebstahl gilt – nicht als Fehler im Zusammenhang mit der Offenlegung von Sicherheitslücken. Im Fall des Vorfalls handelte es sich um eine Sicherheitslücke im Elements-Software, die es ermöglichte, unbezahlte L-BTC-Token zu erstellen. Diese wurden anschließend verwendet, um echtes Bitcoin über SideSwap abzuholen.

Blockstream betonte, dass sie mit den beteiligten Parteien auf gutem Willen verhandelt haben, aber ihre Anforderungen nicht akzeptieren wird. Das Unternehmen gab an, dass es mit der Strafverfolgung, Kryptowährungsexchange-Plattformen, Dienstleistern sowie Blockchain-Forensikern zusammenarbeiten wird, um die verbleibenden Gelder wieder zu erhalten. Blockstream wies darauf hin, dass alle Transaktionen im Bitcoin-Netzwerk öffentlich sind – dadurch werden die Beweise bezüglich des Vorfalls auf der Blockchain gespeichert.

Blockstream hat sich geweigert, den 10%-Lösegeld zu zahlen, das von den Personen gefordert wurde, die die Liquid Network ausnutzten.Threateningen rechtliche SchritteGegen die 47 Millionen Dollar an blockierten BTC. Das Unternehmen unterscheidet zwischen verantwortungsvoller Offenlegung von Sicherheitslücken und Diebstahl. Es behauptet, dass das Weigern, die gestohlenen Vermögenswerte zurückzugeben, ein Verbrechen sei. Sie haben gedroht, die Strafverfolgungsbehörden sowie Blockchain-Forensiker einzubeziehen, falls die Mittel nicht freiwillig zurückgegeben werden.

Die Produktion von Blocken im Liquid Network wurde am 10. September 2026 um 10:00 UTC wieder aufgenommen. Die Peg-Operationen bleiben weiterhin ausgeschlossen, bis die BTC/L-BTC-Speichermenge wieder hergestellt ist. Die Wiederherstellung hängt davon ab, dass alle betroffenen Knoten repariert werden, die Gelder zurückgegeben werden und es nachgewiesen werden kann, dass die Speichermengen wieder exakt mit den legitimen L-BTC-Vorläufigkeiten übereinstimmen.

Der Vorfall wirft wichtige Fragen bezüglich der Sicherheit der Sidechain-Peg-Outs auf, der Abhängigkeit von binären Autorisierungssystemen für große Transaktionen sowie der Risiken im Zusammenhang mit öffentlichen Open-Source-Entwicklungsmodellen. In solchen Modellen können Lösungen versehentlich Angriffsmöglichkeiten offenbaren, bevor diese bekämpft werden können.