An diesem Tag verließen 95 Prozent der Reserven von Liquid das System – dort, wo die Risiken bezüglich der Bitcoin-Bewegungen tatsächlich stattfinden.

Um 10:00 Uhr UTC am 10. September kehrte die Liquid Network wieder auf das Netzwerk zurück.Die Produktion von Blocks hat wieder aufgenommen.– Als Vorsichtsmaßnahme blieben die Transaktionen pausiert. Auch die Mechanismen, durch die Bitcoin in das Netzwerk eingebunden wird, waren weiterhin deaktiviert.

Das ist die Aufzeichnung vier Tage später.Rund 4.000 Bitcoin – im Zeitpunkt der Transaktion etwa ein Wert von 320 Millionen Dollar.Man ist aus dem „Federation-Wallet“ herausgegangen – einem Wallet, der die Tokens von Liquid unterstützt. Das ist ein Rekord, kein Ruf nach mehr. Hier ist die Aufzeichnung, dann der Mechanismus – und schließlich die Frage, die das Geschehene für jeden „verpackten“ Bitcoin hinterlässt, den ein Investor halten kann.

Die Bandage

Am 6. September gab Blockstream, das Unternehmen, das Liquid betreibt, bekannt, dass es sich zurückzieht.Fast alle der ~4.200 Bitcoins, die in der Reserve der Föderation aufbewahrt wurden, waren bereits ausgegeben worden.Rund 200 wurden dabei verloren. Zu dieser Zeit entsprachen das etwa 95 Prozent der Anteile, die hinter L-BTC lagen – L-BTC war schließlich das Ersatzprodukt für Bitcoin innerhalb des Netzwerks. Die Sperrung erfolgte sofort.Die Brückenknoten sind deaktiviert, und die Austausche von L-BTC-Depositen sowie -Auszahlungen sind eingestellt..

Das Geld kam nicht sofort zurück – und es ist auch noch nicht vollständig zurückgekehrt. Die Akteure, die sich selbst als „white-hat-Hacker“ bezeichneten…Es wurden 3.400 Bitcoin zurückgegeben – das sind etwa 85 Prozent von dem, was sie genommen hatten.– Einmal sagte Blockstream, dass die Knoten repariert worden seien.Rund 598 Bitcoins – etwa ein Wert von 46 Millionen US-Dollar.Noch immer befand sich die Adresse im Zusammenhang mit dem Rauschgiftkonsum, wie aus den Berichten hervorgeht.Keine öffentliche Vereinbarung beschreibt es als eine genehmigte Belohnung..

Das ist die Antwort. Die eigentliche Frage des Lesers – wie es möglich ist, dass 95 Prozent der Unterstützung eines Netzwerks entfernt werden können, ohne dass die privaten Schlüssel der Nutzer gestohlen werden – hat eine Antwort. Und diese Antwort ist nicht in den Schlagzeilen zu finden.

Der Mechanismus: Die Brücke ist zerbrochen – nicht Bitcoin.

Keine Signierungs-Schlüssel wurden verwendet.Das 11 von 15-teilige Multisig-Wallet der Föderation wurde nicht kompromittiert.UndAuch die Peg-out-Autorisierungsschlüssel fehlten.SideSwap, ein Liquid-Wallet-Dienst, verwendet dazu Bitcoin auszugeben. Das Versagen war eher begrenzt und interessanter.Ein Bug in Elements – dem Open-Source-Softwareprojekt, das Liquid nutzt – betrifft die Art und Weise, wie die kryptografischen Überprüfungen gespeichert werden..

Einfach ausgedrückt: Das Softwareprogramm speicherte das Ergebnis einer erfolgreichen Überprüfung ab, um Arbeit zu sparen. Doch es konnte nicht überprüfen, ob das gespeicherte Ergebnis tatsächlich zur Transaktion gehörte, die genehmigt werden sollte. Der Angreifer verwendete echte Daten, ließ diese überprüft werden – anschließend wies er eine andere Transaktion auf dieses gespeicherte Ergebnis hin. Die Knoten akzeptierten ungültige Daten als bereits validierte Daten. Liquid schuf L-BTC, das nicht von gesperrten Bitcoin unterstützt wurde.Plötzlich entstanden aus dem Nichts.„In Blockstreams eigenem Ausdruck – und diese Tokens wurden über einen legitimen Weg freigegeben, um dem Angreifer echten Bitcoin zur Verfügung zu stellen.“

Das ist der wichtige Punkt – und er gilt auch für Liquid außerhalb dieser Situation. L-BTC ist nicht Bitcoin an sich; es handelt sich dabei um ein Versprechen, dass eine Federationswallet sowie ein bestimmtes Validierungsprogramm die Rückzahlung erfüllen werden. Wenn L-BTC vollständig unterstützt wird, dann ist dieses Versprechen genauso gültig wie die 15 autorisierten Unterschriften sowie der Code, den sie verwenden. Wenn dieser Code versagt, kann der Rückzahlungsprozess abreißen – obwohl das Bitcoin-Prinzip überhaupt nicht geändert wurde und die Kette auch nicht „blinkt“.

Die Basiskette blinzelte nicht. Auf diesem Tag wurde Bitcoin gegenüber 77.000 Dollar gehandelt – ein Rückgang von etwa zwei Prozent. Das ist eine normale Bewegung innerhalb des 52-Wochen-Ranges, der sich zwischen etwa 58.000 und 125.500 Dollar erstreckt. Es gab keine Liquidationsprozesse, auch keine umfassenden Preisänderungen. Der Markt entschied, dass es sich um einen „Brückenereignis“ handelte, nicht um ein spezielles Ereignis bezüglich Bitcoin. Diese Situation ist das Beste an dieser Entwicklung: Der Schaden traf die Schicht, die dazu dient, Wert zu transportieren – und das Asset selbst hat diesen Schaden aufgenommen.

Das Ritual – als Ritual betrachtet.

Die „white-hat“-Label verdienen denselben Status wie jede andere Aussage – sie sollten aufgezeichnet werden, anschließend sollte geklärt werden, was genau verkauft wird. white-hat-Praktiken bedeuten normalerweise, dass man eine Schwachstelle mit Zustimmung und vorab vereinbartem Rahmen findet – nicht dass man 320 Millionen Dollar aus einem Live-System entnimmt und danach seine eigene Belohnung erhält. Die Kontrollmechanismen wurden niemals mit Zustimmung getestet; sie waren defekt. Ledger’s CTO sagte das direkt.Man argumentiert, dass die Beherrschung von etwa 600 Bitcoins unter nicht öffentlich gemeldeten Bedingungen eher wie eine Erpressung als wie eine Sicherheitsbelohnung erscheint.Die Behauptung, dass die Wächter Helden sind, ist nur eine Aussage – keine belegte Tatsache. Ein Ritual, das eine finanzielle Belohnung vorsieht, gehört genau zu den Ritualen, deren Bedeutung unbedeutend ist, solange die Bedingungen nicht aufgeschrieben werden.

Wie viel kostet das dem Unternehmen die Thesis?

Es gibt keinen Aktienkürzel für Blockstream, den man kaufen könnte – das Unternehmen ist privat. Daher erfolgt die Investition auf indirekte Weise. Doch die wirtschaftlichen Aspekte sind lohnenswert zu betrachten. Im Oktober 2024 hat Blockstream eine Transaktion abgeschlossen.210 Millionen Dollar an konvertierbaren Anleihen, getragen von Fulgur VenturesEs geht darum, das, was man „Finanzinfrastrukturtechologie mit Bitcoin als Antrieb“ nennt, zu entwickeln. Liquid ist das Flaggschiff dieses Projekts: eine Layer-2-Schnittstelle, auf der Institutionen und Anwendungen Bitcoin-Alternativen halten, Vermögenswerte ausgeben und Geld vertraulich transferieren können. Das gesamte Produkt ist also eine Möglichkeit zur Rückgabe von Geldern. Doch das Produkt wurde durch einen Softwarefehler kurzzeitig eingeschränkt – die Reserven fielen auf nur fünf Prozent.

Bloomberg darstellte den Vorfall wie folgt:Noch ein Riss in den Bemühungen der Kryptowährungen, Banken und Institutionen zu überzeugen.Dass digitale Vermögenswerte in die normale Finanzstruktur gehören, ist eine wichtige Entwicklung. Die Institutionen unterstützen keine „verpackten“ Vermögenswerte – sie vertrauen auf die Integrität der Basiskette. Sie unterstützen vielmehr die Sicherheit der Rückgabe des Vermögenswerts – also die Möglichkeit, dass das Token tatsächlich wieder in den eigentlichen Kryptowährungswert umgewandelt werden kann. Dieses Beispiel zeigt das Risiko der Rückgabe von Vermögenswerten in großem Maße. Die Transaktion wurde innerhalb von vier Tagen abgeschlossen, aber noch nicht vollständig. 320 Millionen Dollar an Einnahmen sind ein Stresstest für die Branche – doch sie hat es geschafft, weil die Akteure den größten Teil dieser Einnahmen zurückgegeben haben.

Solange die Blockproduktion wieder mit Transaktionen abläuft, wird der „Peg“ nicht vollständig wiederhergestellt. Die restlichen ~598 Bitcoin sind entweder als vereinbarte Belohnung bestimmt oder bleiben weiterhin außerhalb des Systems. Ein offener Prozess entscheidet darüber, welche Geschichte das System erzählt: Entweder handelt es sich um eine kontrollierte Aktion im Rahmen des „White-Hat“-Prinzips – oder es handelt sich um einen „Jailbreak“, bei dem das Netzwerk wiederhergestellt wird. Das ist also die Entscheidung für den Ritus. Die Entscheidung bezüglich der Karte – ob die Institutionen tatsächlich von der Sidechain- und Bridge-Infrastruktur abrücken – ist weniger offensichtlich. Sie wird in den Flow- und Launch-Prozessen in den kommenden Monaten sichtbar werden, nicht in der Statusseite des Systems.