News
320-Millionen-Dollar-Exploit auf Liquid Network: Angreifer erstellen ungedeckte L-BTC und tauschen sie gegen echtes Bitcoin
Von KryptoRatgeber · veröffentlicht 09. September 2026
Purportierte White-Hat-Hacker — also Sicherheitsforschende, die Lücken aufspüren, bevor Kriminelle es tun — haben das Liquid Network, eine Bitcoin-Sidechain des Unternehmens Blockstream, erfolgreich angegriffen und dabei rund 4.000 Bitcoin im damaligen Gegenwert von etwa 320 Millionen US-Dollar aus der Netzwerkreserve abgezogen. Laut einer Analyse von Chainalysis nutzten die Angreifer einen Fehler in der Transaktionsvalidierungssoftware, um ungedeckte Token zu erzeugen und gegen echtes Bitcoin einzutauschen. Für deutsche Anleger, die Bitcoin über Seitenketten oder ähnliche Dienste bewegen, zeigt der Vorfall ein konkretes Risiko: Die Sicherheit von Bitcoin selbst schützt nicht automatisch vor Schwachstellen in den Systemen, die darauf aufbauen.
Gefälschte Deckung, echtes Bitcoin: So funktionierte der Angriff
Der Schlüssel zum Angriff lag in einem Fehler im Caching-Mechanismus — einer Art Zwischenspeicher — von Liquids Transaktionsvalidierungssoftware. Unter normalen Umständen prüft das System jede Transaktion auf Gültigkeit und speichert das Ergebnis im Cache. Die Angreifer fanden einen Weg, ungültige Transaktionsdaten auf bereits gecachte, gültige Prüfergebnisse zu verweisen. Das System hielt die gefälschten Daten dadurch irrtümlich für geprüft und akzeptiert.
So entstanden L-BTC — Token, die im Liquid Network Bitcoin repräsentieren und normalerweise 1:1 durch echtes Bitcoin gedeckt sein müssen — ohne dass die Angreifer tatsächlich Bitcoin hinterlegen mussten. Diese ungedeckten L-BTC tauschten sie anschließend gegen echtes Bitcoin aus der Netzwerkreserve ein, wie Chainalysis in ihrer Analyse (Chainalysis) dokumentiert.
Die Kommunikation mit Blockstream lief ungewöhnlich direkt: über das OP_RETURN-Feld von Bitcoin-Transaktionen — ein Datenbankfeld, das normalerweise kurze Notizen in der Blockchain speichert — teils im Klartext, teils verschlüsselt. Nachdem Blockstream einen Patch eingespielt hatte, überwiesen die Akteure 3.400 BTC in einer einzigen Transaktion zurück. Rund 600 BTC verblieben in ihrem Zugriff.
Wenn der Tresor sicher ist, aber die Schlüsselverwaltung nicht
Der Vorfall enthüllt eine strukturelle Schwachstelle, die weit über Liquid Network hinausgeht: Wer Bitcoin über eine Sidechain, eine Bridge oder einen Wrapping-Dienst bewegt, hält am Ende nicht mehr Bitcoin direkt — sondern ein digitales Versprechen eines Software-Systems. Dieses Versprechen ist nur so verlässlich wie der Code, der es einhält.
Das klingt abstrakt, ist aber konkret: L-BTC war technisch ein Gutschein, der gegen echtes Bitcoin einlösbar sein sollte. Die Sicherheit von Bitcoin selbst — sein Konsensprotokoll, seine Kryptografie — war in diesem Fall nie kompromittiert. Der Fehler saß in der Validierungssoftware von Liquid, einer separaten Schicht. Laut Chainalysis reichte ein Fehler im Caching-Mechanismus, damit Angreifer Gutscheine ohne Deckung drucken konnten.
Das ist kein Einzelfall einer schlampigen Entwicklung. Ähnliche Mechanismen — Token, die reale Vermögenswerte repräsentieren sollen — stecken in Cross-Chain-Bridges, Wrapped-Bitcoin-Produkten und zahlreichen DeFi-Protokollen. Jedes dieser Systeme trägt sein eigenes Software-Risiko.
Ebenfalls bemerkenswert: Die gesamte Kommunikation zwischen Angreifern und Blockstream lief öffentlich über die Bitcoin-Blockchain — ein ungewöhnliches Verhandlungsszenario, das zeigt, wie transparent und gleichzeitig unkontrollierbar solche Vorgänge ablaufen können. Ob die verbliebenen rund 600 BTC eine vereinbarte Vergütung darstellen oder schlicht einbehalten wurden, ist weiterhin ungeklärt. Wer auf solche Systeme vertraut, sollte diese Ungewissheit einkalkulieren.
Wenn Bitcoin als Fundament nicht reicht: Sidechain und Wrapping erklärt
Liquid Network ist eine sogenannte Sidechain — eine eigenständige Blockchain, die parallel zu Bitcoin läuft und eng mit ihr verbunden ist. Seitenketten wurden entwickelt, um Bitcoins Grenzen zu umgehen: Sie ermöglichen schnellere Transaktionen oder zusätzliche Funktionen, die das Bitcoin-Hauptnetz selbst nicht bietet.
Der Kernmechanismus dahinter ist das sogenannte Wrapping: Wer Bitcoin ins Liquid Network einbringt, erhält im Gegenzug L-BTC — ein Token, das denselben Wert repräsentieren soll und jederzeit 1:1 zurückgetauscht werden kann. Das Prinzip kennen viele auch von Wrapped Bitcoin (WBTC), einem ähnlichen Konzept auf der Ethereum-Blockchain.
Entscheidend ist: Dieses Deckungsprinzip funktioniert nur so lange, wie die Software, die es verwaltet, fehlerfrei arbeitet. Genau dort, in der Transaktionsvalidierung, lag beim aktuellen Vorfall das Problem — nicht in Bitcoin selbst.
Häufige Fragen
Sind meine Bitcoin auf dem Liquid Network jetzt noch sicher?
Laut Chainalysis hat Blockstream den Softwarefehler gepatcht und die aktualisierte Software bereits eingespielt; ein Neustart des Netzwerks wird vorbereitet. Die Schwachstelle lag ausschließlich im Caching-Mechanismus der Validierungssoftware — nicht in Bitcoin selbst. Ob und wann Liquid Network seinen normalen Betrieb vollständig wiederaufnimmt, sollten Nutzer direkt bei Blockstream verfolgen.
Was ist eigentlich L-BTC, und warum konnte es ungedeckt erzeugt werden?
L-BTC ist der Token, den Liquid Network stellvertretend für hinterlegtes Bitcoin ausgibt — normalerweise ist jeder L-BTC durch exakt einen echten Bitcoin gedeckt. Der Fehler im Caching-System erlaubte es den Angreifern, ungültige Transaktionsdaten als gültig durchzuschleusen, sodass L-BTC ohne entsprechende Bitcoin-Einlage entstand. Diese Token tauschten die Akteure anschließend gegen echte Bitcoin aus der Netzwerkreserve ein.
Wurden alle gestohlenen Bitcoin zurückgegeben?
Nein. Die Akteure übermittelten 3.400 BTC — rund 85 Prozent der abgezogenen Menge — an das Netzwerk zurück. Etwa 600 BTC im Wert von rund 47 Millionen US-Dollar verblieben Stand der Chainalysis-Analyse unter ihrer Kontrolle. Ob diese Summe als vereinbarte Prämie gilt, haben weder Blockstream noch die Hacker öffentlich bestätigt.