News
Liquid Network: Purported White-Hats geben 3.400 BTC nach Sicherheitsvorfall zurück – ~600 BTC noch ausstehend
Von KryptoRatgeber · veröffentlicht 08. September 2026
Rund 3.400 Bitcoin — umgerechnet etwa 270 Millionen US-Dollar — sind nach einem aufsehenerregenden Sicherheitsvorfall beim Liquid Network wieder aufgetaucht: Laut übereinstimmenden Berichten von Cointelegraph und Decrypt zogen unbekannte Akteure am 7. September 2026 rund 4.000 BTC aus dem Netzwerk ab und gaben den Großteil als selbsternannte White Hats zurück — doch knapp 600 Bitcoin blieben zunächst ausstehend, und ob hinter der Aktion echte Sicherheitsforscher oder Erpresser stecken, ist bis heute ungeklärt.
Ein Software-Bug öffnete die Tür – kein einziger Schlüssel wurde gestohlen
Das Besondere an diesem Vorfall: Niemand hat einen geheimen Schlüssel geknackt. Laut übereinstimmenden Berichten von Cointelegraph und Decrypt steckte die Ursache in einem Bug der Open-Source-Software Elements, auf der Liquid basiert. Dieser Fehler erlaubte es, ungedeckte L-BTC — also Liquid-Bitcoin-Token ohne echte Bitcoin-Deckung dahinter — zu erstellen. Die Auszahlung selbst lief über den sogenannten Peg-out Authorization Key von SideSwap, einem Dienst im Liquid-Ökosystem; weder dieser Schlüssel noch andere Schlüssel der Federation wurden laut Liquid kompromittiert.
Blockstream, das Unternehmen hinter Liquid, kommunizierte mit den Akteuren über eine ungewöhnliche Methode: PGP-signierte Nachrichten — verschlüsselte, digital unterschriebene Texte — eingebettet direkt in Bitcoin-Transaktionen auf der Blockchain. Die Akteure boten die Rückgabe der Mittel an, sobald der Bug gepatcht und alle Netzwerk-Knoten aktualisiert seien. Laut Cointelegraph blieb das Netzwerk während der Patches, der Behebung eines sogenannten Chain-Splits — einer vorübergehenden Aufspaltung der Transaktionshistorie — und der Neustartvorbereitungen vollständig pausiert. Nutzer wurden aufgefordert, in dieser Zeit keine Bitcoin an Einzahlungsadressen zu schicken. Andere Vermögenswerte auf Liquid, darunter USDT und tokenisierte Sachwerte, blieben laut Decrypt unberührt.
Wenn „White Hat" und Erpressung kaum noch zu unterscheiden sind
Der Vorfall zeigt ein grundlegendes Dilemma, das in der Krypto-Welt immer häufiger auftaucht: Wer eine Sicherheitslücke findet und Millionen abzieht, bevor er sie meldet, kann sich nachträglich als Retter inszenieren — und die Branche hat kaum Mittel, das zu widerlegen. Echte White-Hat-Forscher würden eine Lücke typischerweise zunächst vertraulich melden, bevor sie Mittel bewegen. Hier lief es umgekehrt.
Besonders aufschlussreich ist, was die Lücke gerade nicht war: Kein einziger privater Schlüssel wurde gestohlen. Stattdessen erlaubte ein Bug in der Open-Source-Software „Elements" die Erstellung von L-BTC — dem liquid-internen Bitcoin-Token — ohne entsprechende Deckung. Das ist vergleichbar mit einer Druckerpresse, die Geldscheine produziert, ohne dass Gold im Tresor liegt. Dieser Angriffsvektor ist für viele Sidechain- und Brücken-Konstruktionen relevant, nicht nur für Liquid.
Die noch ausstehenden rund 600 BTC sind dabei mehr als eine offene Rechnung: Sie sind das strukturelle Argument, das Ledger-CTO Charles Guillemet für seine Erpressungs-These anführt. Solange Blockstream die Summe weder als vereinbarte Prämie bestätigt noch Rückgabebedingungen nennt, bleibt die Einordnung offen — und das ist für sich genommen ein Kommunikationsproblem, das Vertrauen kostet.
Für Nutzer, die Bitcoin über Liquid oder ähnliche Sidechain-Konstruktionen halten, ist die wichtigste Lektion: Das Sicherheitsmodell solcher Netzwerke hängt nicht nur von Schlüsseln ab, sondern auch von der Fehlerfreiheit der zugrundeliegenden Software.
Liquid Network: Was Bitcoin-Sidechains von echtem Bitcoin unterscheidet
Das Liquid Network ist eine sogenannte Sidechain — eine separate Blockchain, die parallel zu Bitcoin läuft und auf schnellere, vertraulichere Transaktionen ausgelegt ist. Wer Bitcoin ins Liquid Network einbringt, erhält im Gegenzug L-BTC, einen Token, der 1:1 durch echtes Bitcoin gedeckt sein soll. Dieses echte Bitcoin liegt dabei in einem gemeinsamen Tresor, dem sogenannten Federation-Wallet, das von einer Gruppe vertrauenswürdiger Teilnehmer — der "Federation" — verwaltet wird.
Das Herzstück der Technik ist die Software Elements, ein Open-Source-Projekt, auf dem Liquid aufbaut. Genau hier lag der Knackpunkt: Nicht ein gestohlener Schlüssel öffnete die Tür, sondern ein Programmierfehler in dieser Software — vergleichbar mit einem Konstruktionsfehler an einem Tresorschloss, den niemand vor dem Einbruch bemerkt hatte.
Blockstream, das Unternehmen hinter Liquid, entwickelt und pflegt Elements.
Häufige Fragen
Ist mein Bitcoin auf Liquid sicher, wenn der Vorfall kein Schlüssel-Diebstahl war?
Die gute Nachricht: Private Schlüssel der Federation — die Gruppe, die das Liquid-Netzwerk gemeinsam absichert — wurden laut Blockstream nicht kompromittiert. Die Lücke steckte in der zugrundeliegenden Software, nicht im Sicherheitsmodell selbst. Dennoch zeigt der Fall, dass auch ohne Schlüssel-Diebstahl erhebliche Summen bewegt werden können, wenn Software-Bugs unentdeckt bleiben.
Was ist der Unterschied zwischen White-Hat-Hacking und Erpressung?
White-Hat-Hacker — also sogenannte „ethische Hacker" — decken Sicherheitslücken auf und geben erbeutete Mittel vollständig zurück, oft im Austausch für eine vereinbarte Belohnung (Bounty). Bleiben Gelder zurückgehalten, bis bestimmte Bedingungen erfüllt sind, verschwimmt die Grenze zur Erpressung. Genau diesen Punkt kritisierte Ledger-CTO Charles Guillemet im vorliegenden Fall: Rund 600 BTC blieben ausstehend, ohne dass Blockstream öffentlich Rückzahlungsbedingungen oder eine Bounty-Vereinbarung bestätigte.