Eine „weiße“ Person mit Geisel: Die letzten 600 BTC des Liquid-Hacks

Die Gruppe, die fast alle Bitcoin aus Blockstreams Liquid-sidechain entfernt hat, möchte nun für das zurückgeben, was sie erhalten haben. Am 6. September haben sie etwa 4.000 Bitcoin entnommen.Rund 320 MillionenDas war der größte Diebstahl von Kryptowährungen im Jahr 2026 – aus dem Reservenkonto des Netzwerks. Am nächsten Tag…Es wurden 3.400 davon zurückgegeben – das sind etwa 85%.Und sie behielten den Rest für sich. Jetzt wollen sie…Eine Belohnung von 10 % für die letzten 598,5 BTC.Und sie haben gedroht, dass…Die Inhaber könnten einen Verlust von 15% erleiden.Wenn Blockstream ablehnt – die „White Hats“ halten außerdem Bitcoin-Löhne ein.

Bevor man das als „ein weiterer Krypto-Hack“ abtut – und dass die Kryptowährungen nicht mehr funktionieren – sollte man darauf achten, was eigentlich nicht kaputtgegangen ist. Das Bitcoin selbst ist in Ordnung. Das Netzwerk, das fehlt, ist Liquid – eine eigene Schicht, die auf Bitcoin aufgebaut wurde. Der Unterschied zwischen diesen beiden Dingen ist alles, was wichtig ist. Wo dein Geld sich befindet, ist wichtiger als was das Geld eigentlich ist.

Die Brücke ist der zerbrechliche Teil.

Liquid ist eine Sidechain für Bitcoin.Eine Technologie, die 2018 von Blockstream entwickelt wurde und von den Exchange als Abwicklungslösung verwendet wird.Es handelt sich um eine schnelle und vertrauliche Methode, den Wert zwischen den verschiedenen Schaltern umzuschichten – bevor man auf die langsame Hauptverbindung zurückgreift. Es ist jedoch keine zuverlässige Methode.Eine Vereinigung von Betreibern hält echte Bitcoin in einem Reservenkonto. Diese Bitcoin werden wiederum für einen Token verwendet – L-BTC.Es bewegt sich dabei um die Sidechain. Jeder L-BTC sollte als Anspruch auf ein Bitcoin gelten, das sich in diesem Wallet befindet.

Die Angreifer fanden die Stelle, an der die Münzen hergestellt werden. Das „Liquid“ fließt in einem Softwareprogramm namens Elements – dieses Programm nutzt kryptografische Verifizierungsmethoden, um zu verhindern, dass jemand L-BTC aus dem Nichts erzeugen kann. Um die Rechenleistung zu sparen, speichert das Programm die erfolgreichen Verifizierungen im Cache.Ein Fehler bei der Identifizierung dieser gespeicherten Ergebnisse.Man ließ die Angreifer verschiedene, ungültige Daten einreichen – Daten, die auf ein zuvor genehmigtes Ergebnis verwiesen. So mussten die Knoten das Ergebnis nicht erneut überprüfen. Auf diese Weise wurden unbetriebene L-BTC-Münzen geschaffen. Anschließend wurde der normale Prozess verwendet, um diese Tokens gegen echten Bitcoin aus dem Reservat zu tauschen.

Man kann das als eine Art „Brücke“ und einen Buchhalter betrachten. Die „Brücke“ ermöglicht es, Wert zwischen Liquid und der Haupt-Bitcoin-Chain zu transferieren. Der Buchhalter entscheidet, ob hinter jeder Quittung tatsächlich Bitcoin steckt. Der Angreifer fälscht die Quittungen – der Buchhalter genehmigt sie – und die „Brücke“ bezahlt anschließend den Betrag.Rund 4.000 von den 4.200 Bitcoin, die als Reserve vorhanden sind – das sind etwa 95 Prozent davon.– Sie ging weg, bevor jemand etwas bemerkte.

Das ist die entscheidende Buchhaltungsposition: Liquid hält echte BTC, um L-BTC zu stützen. Als der Angreifer 4.000 Coins abhob, sank die Reserve auf etwa 200 Coins gegenüber den noch ausstehenden L-BTC. Das gesamte Token-System war also kurzfristig nichts weiter als eine Verpflichtung, die von fast gar keiner Grundlage gestützt wurde.

Die letzten 600 BTC sind keine Bug-Bounties.

Hier beginnt das Label, eine wichtige Rolle zu spielen. Ein echter „White Hat“ findet ein Loch in der Struktur und meldet dies privat. Anschließend nimmt er eine moderate Belohnung an. Diese Gruppe hat etwa 95 Prozent der Reserven der Föderation aufgebraucht, den Großteil davon zurückgegeben – und jetzt besitzt sie die letzten 598,5 BTC. Bei aktuellen Preisen sind diese Beträge etwa 47 Millionen US-Dollar wert. Sie fordern eine Belohnung von 10 Prozent – etwa 4,7 Millionen US-Dollar – von Blockstream, die aus deren eigenen Mitteln gezahlt werden soll.Es wurden nur 1,5 Millionen Dollar – also „0“ – für die Sicherheit ausgegeben.Für Vermögenswerte, die sie als wertvoll mit Milliarden ausweisen, weigern sie sich zu akzeptieren.„Alle Ihre Inhaber erleiden einen Verlust von 15 Prozent.“.

In einem bestimmten Moment zwischen „Die Mittel zurückzugeben, sobald alles wieder in Ordnung ist“ und „Mich ein Zehntel auszahlen – sonst verlieren die Besitzer 15%“, wird der „weiße Hut“-Typ zu jemandem, der Leistungsvermögen nutzt. Ledgers CTO machte das klar: Wenn die restlichen ~600 BTC eine durch verschlüsselte Nachrichten vereinbarte Belohnung sind, dann…Das ist keine Offenlegung – das ist Erpressung.Der 10-prozentige Belohnungssatz ist eine Forderung, die nach dem Geschehen erhoben wird – die Zahlungsbedingungen werden von der Partei, die die Geisel hält, festgelegt.

Es gibt auch zwei widersprüchliche Erklärungen für diesen Restbetrag – und diese sind wichtig, was als Nächstes passiert. Die von Blockstream betreuten Personen bezeichnen den Betrag von 598,5 BTC als…„Change“ – das Überbleibsel aus der Rücksendung.Es handelt sich dabei um etwas, das einfach nur dort liegt und nicht verwendet wird. Die Angreifer bezeichnen es als Mittel zur Erreichung ihrer Ziele. Eines davon ist ein „Accounting-Produkt“ – das andere ist eine Art „Preis“. Das Netzwerk ist noch stillgelegt, daher kann niemand jetzt testen, was wirklich wahr ist – indem man L-BTC wieder in Bitcoin umwandelt.

Wer muss umziehen?

Die Last fällt auf zwei Gruppen – und nur eine dieser Gruppen hatte Einfluss darauf. Die Inhaber von L-BTC – sowie alle, die Vermögenswerte besitzen, die an Liquid gebunden sind, wie z.B. USDT, die auf der Sidechain ausgegeben werden – sind betroffen. Die Federation hat das Netzwerk am Tag des Abzugs ausgesetzt.Die Inhaber können ihre L-BTC nicht wieder in Bitcoin umwandeln, bis das System erneut gestartet wird.Ihr Kapital ist nicht verschwunden – es befindet sich in einem System, bei dem 95 Prozent der Reserven bereits weggegangen sind. Die Betreiber dieses Systems verhandeln mit den Leuten, die das Kapital gestohlen haben.

Die Mitglieder der Fusion sind es, die die Entscheidung treffen müssen: Entgegennehmen sie den 10%-Anteil, um die letzten 600 BTC freizuschalten – oder ablehnen sie und erleiden das drohende Verlust von 15%. Das ist das Kernproblem des Zustands. Blockstream behauptet, dass sie…Das patchete Software wird ausgeführt und eine koordinierte Wiederinbetriebnahme vorbereitet.Aber das Zahlen eines Löhns aus der eigenen Tasche einer Föderation zu geben, ist eine Entscheidung bezüglich der Verwaltung – und diese Entscheidung hat keine offensichtliche Antwort.

Was das für Ihr Geld bedeutet

Die sauberste Analyse für einen Retail-Investor ist die, wo der Risiko real ist – nicht was mit den „Crypto“-Werten passiert ist. Die Grundstruktur von Bitcoin – das Teil, in dem sich die Mathematik, die Miner sowie die Obergrenze von 21 Millionen Bitcoin befinden – ist nicht gescheitert. Das kann man an dem Preis erkennen: Bitcoin wird aktuell bei etwa 77.000 US-Dollar gehandelt – ein Rückgang von nur etwa 1,4% am Tag. Das ist eine relativ geringe Entwicklung im Vergleich zu einem Diebstahl von 320 Millionen US-Dollar.Das größte Jahr des JahresDer Markt hat dies richtig als ein lokales Ereignis eingestuft: Die vertrauenswürdige Federation-Layer-Instanz ist zerstört – nicht das zugrunde liegende Asset.

Die Vermögenswerte, die in echter Gefahr sind, sind jene, für deren Wert ein vertrauenswürdiger Zwischenhändler erforderlich ist – L-BTC, Bridged-Tokens, alles, was auf einer Sidechain aufbewahrt wird. Das ist das Risiko der „Nicht-dein-Schlüssel“-Situation: Das Risiko wird dadurch um einen Level gesenkt. Eine Kette, die deine Münzen in einer Federationsreserve aufbewahrt, ist nur so sicher, wie die Menschen und der Code, die die Bridge betreiben, sind. Dieser Vorfall zeigt, dass die Bridge der Ort ist, an dem die Probleme entstehen können.

Und bei einem Wert von unter 50 Millionen Dollar noch ausstehender Bitcoin-Transaktionen ist das nur ein kleiner Abschnitt in dieser „Dramatik“. Der Grund, wofür man sich interessieren sollte, ist die allgemeine Lehre – nicht die konkrete Zahl: Wenn man ein Vermögen besitzt, das durch eine Verpflichtung geschützt wird, dass eine mittlere Schicht, Software und einige Betreiber diese Verpflichtungen einhalten werden, dann hat man den Vertragspartner nicht entfernt – man hat ihn nur versetzt. Man erfährt erst, wer er ist, wenn es bereits zu spät ist, etwas zu tun. Blockstream wird wahrscheinlich die Netzwerke neu starten und den größten Teil des Wertes zurückholen. Die 600 BTC waren immer der Hinweis: Ein echter „White Hat“ muss nicht drohen, das, was er nie begonnen hat, zu Ende zu bringen.