News
Größter Krypto-Hack 2026: Angreifer stehlen 319 Mio. USD in Bitcoin aus dem Liquid Network und geben 85 % zurück
Von KryptoRatgeber · veröffentlicht 09. September 2026
Am 6. September 2026 wurden rund 4.000 Bitcoin im Wert von etwa 319 Millionen US-Dollar aus dem Liquid Network gestohlen — dem bisher größten Krypto-Diebstahl des Jahres. Die Blockchain-Analysefirma TRM Labs hat den Vorfall rekonstruiert und zeigt, wie ein Software-Bug in der Validierungsinfrastruktur des Netzwerks den Angriff ermöglichte. Für deutsche Krypto-Nutzer ist der Fall ein Warnsignal: Wer Bitcoin nicht direkt hält, sondern über sogenannte Sidechain-Token — also digitale Stellvertreter auf einer Nebenkette — agiert, trägt zusätzliche Risiken, die mit dem Original nichts zu tun haben.
Ein Cache-Bug öffnete das Tresorgewölbe — in 36 Minuten
Der Angriff nutzte einen Fehler im Caching-Mechanismus der Validierungssoftware namens Elements, die das Liquid Network betreibt. Konkret ging es um sogenannte Range Proofs — kryptografische Nachweise, die sicherstellen sollen, dass ein ausgegebener Betrag tatsächlich gedeckt ist. Wegen des Bugs akzeptierte die Software gefälschte Nachweise als gültig, weil sie auf zwischengespeicherte (gecachte) Prüfergebnisse zurückgriff, statt jeden Vorgang neu zu verifizieren.
Die Angreifer prägten damit ungedeckte L-BTC — also Liquid-Bitcoin-Token ohne echte Deckung — und lösten diese anschließend bei der sogenannten Federation ein: einem Zusammenschluss von Unternehmen, der die Auszahlungen genehmigt. Die Federation stimmte zu, weil ihre Software den Zustand der Chain fälschlicherweise als korrekt einstufte. Der gesamte Ablauf dauerte laut TRM Labs nur 36 Minuten — von 13:53 bis 14:28 UTC.
Am Folgetag kommunizierten die Angreifer über das OP_RETURN-Feld in Bitcoin-Transaktionen — eine Art öffentliche Nachricht, die direkt in die Blockchain eingebettet wird — mit Blockstream und bezeichneten sich als White Hats. Rund 3.400 BTC (circa 272 Millionen US-Dollar) wurden am 7. September zurückgebucht. Etwa 598,5 BTC im Wert von rund 47 Millionen US-Dollar verblieben bei den Angreifern, die diesen Betrag offenbar als Belohnung beanspruchen.
Wenn der Tresor stimmt, aber die Buchführung lügt: Was der Fall über Sidechain-Risiken lehrt
Der eigentlich erschreckende Kern dieses Vorfalls ist kein Schlüsseldiebstahl und kein Angriff auf Bitcoin selbst. Es war ein Buchhaltungsfehler in Software — und er reichte aus, um das System auszuhebeln. Das 11-von-15-Multisig der Liquid-Federation — also ein Sicherheitsmechanismus, bei dem mindestens elf von fünfzehn unabhängigen Teilnehmern einer Transaktion zustimmen müssen — genehmigte die Auszahlung echter Bitcoin, weil die zugrunde liegende Validierungssoftware den gefälschten Deckungsnachweis als gültig akzeptierte. Die Hürde war hoch; der Fehler saß tiefer.
Für deutsche Nutzer ergibt sich daraus eine wichtige Unterscheidung: L-BTC ist kein Bitcoin. Es ist ein vertraglicher Anspruch auf Bitcoin, der durch Software, eine Federation und Vertrauen abgesichert wird — nicht durch das Bitcoin-Protokoll selbst. Wer L-BTC hält, trägt also ein Emittentenrisiko, ähnlich wie bei einem ETF oder einem Zertifikat. Stand 8. September können L-BTC-Inhaber ihre Token nicht einlösen, und rund 14 % der ausstehenden Token sind rechnerisch ungedeckt.
Die Selbstbezeichnung der Angreifer als „White Hats" bleibt laut TRM Labs unbestätigt. Dass sie knapp 47 Millionen US-Dollar einbehalten und dies als Prämie verstehen, ist rechtlich heikel: In Deutschland fällt das Ausnutzen einer Sicherheitslücke zum eigenen Vorteil in der Regel nicht unter legitime Sicherheitsforschung — unabhängig davon, ob später ein Teil zurückgegeben wird.
Der Fall ist kein Argument gegen Bitcoin. Er ist ein Argument dafür, genau zu verstehen, was man tatsächlich hält.
Liquid Network: Was steckt hinter der Bitcoin-Sidechain?
Das Liquid Network ist eine sogenannte Sidechain — eine eigenständige Blockchain, die parallel zu Bitcoin läuft und schnellere Transaktionen sowie zusätzliche Funktionen ermöglichen soll. Betrieben wird sie von einer Federation, einem Zusammenschluss aus derzeit über 80 Börsen und Infrastrukturanbietern. Wer Bitcoin ins Liquid Network einzahlt, erhält im Gegenzug L-BTC — einen digitalen Stellvertreter, der 1:1 durch echte BTC gedeckt sein soll, ähnlich wie ein Pfandschein für hinterlegtes Bargeld.
Der Haken: L-BTC ist kein Bitcoin. Es handelt sich um ein eigenständiges Token mit eigenen technischen Abhängigkeiten — darunter die Validierungssoftware Elements, die im Mittelpunkt dieses Angriffs steht. Wer L-BTC hält, vertraut nicht nur dem Bitcoin-Protokoll, sondern auch der Sidechain-Software und der Federation dahinter. Eine Cross-Chain-Bridge — also eine technische Brücke zwischen zwei Blockchains — bringt immer diese zusätzliche Vertrauensschicht mit sich, und genau dort entstehen neue Angriffsflächen.
Häufige Fragen
Ist mein Bitcoin sicher, oder wurde das Bitcoin-Netzwerk gehackt?
Bitcoin selbst wurde nicht kompromittiert. Der Bug lag ausschließlich in der Software des Liquid Network, einer eigenständigen Sidechain. Wer Bitcoin direkt in einer eigenen Wallet verwahrt, war von diesem Vorfall nicht betroffen. Nur wer L-BTC — den Sidechain-Token von Liquid — hielt oder Dienste nutzte, die auf dem Liquid Network aufbauen, war dem Risiko ausgesetzt.
Was bedeutet es, dass das Liquid Network noch pausiert ist?
Solange das Netzwerk pausiert bleibt, können Inhaber von L-BTC ihre Token nicht gegen echte Bitcoin einlösen. Laut TRM Labs lag die Deckungsquote nach der Rückgabe der Angreifer bei rund 86 Prozent — das heißt, nicht alle ausstehenden L-BTC wären rechnerisch vollständig gedeckt. Wann der Betrieb wieder aufgenommen wird, ist Stand 8. September 2026 offen.
Sind die Angreifer wirklich „White Hats"?
Die Angreifer bezeichneten sich selbst per Nachricht in der Bitcoin-Blockchain als White-Hat-Hacker — also als Sicherheitsforscher, die Lücken aufdecken statt ausnutzen wollen. TRM Labs bestätigt diese Selbstauskunft jedoch ausdrücklich nicht. Rund 47 Millionen US-Dollar verblieben bei den Angreifern; ob dies ein legitimes Kopfgeld oder schlicht behaltenes Diebesgut ist, bleibt ungeklärt.