Kurz gefasst
- Die Liquid Federation erklärte, die Bitcoin-Reserven der Sidechain seien vollständig wiederhergestellt und die 1:1-Deckung für alle LBTC nach einem Exploit im September wiederhergestellt worden.
- Angebliche White-Hat-Hacker hoben im September etwa 4.000 BTC aus dem Wallet der Federation ab, gaben 3.400 BTC zurück, behielten aber rund 598 BTC ein.
- Back sagte, zentrale Systeme seien gehärtet und auditiert worden, und drängte Entwickler, KI-vorgeschlagene Korrekturen „mit Misstrauen“ zu behandeln.
Die Bitcoin-Reserven des Liquid Network wurden vollständig wiederhergestellt, zwei Monate nachdem selbsternannte White-Hat-Hacker die meisten davon abgezogen hatten, wie die Liquid Federation am Montag mitteilte.
Die Federation erklärte, sie habe die 1:1-Bitcoin-Deckung für alle LBTC wiederhergestellt, den Token, der Bitcoin auf Liquid repräsentiert. Dieser Meilenstein folge auf die Wiederherstellung von Swaps zwischen BTC und LBTC zu einem 1:1-Kurs über teilnehmende Anbieter vor mehreren Wochen, hieß es.
Update von der Liquid Federation:
Die Liquid Federation freut sich, bekannt geben zu können, dass die Bitcoin-Reserven des Netzwerks vollständig wiederhergestellt wurden und die 1:1-BTC-Deckung für alle LBTC wiederhergestellt ist.
Dies folgt auf die Wiederherstellung der BTC<>LBTC-Swaps vor mehreren Wochen, die seither ermöglicht haben…
— Liquid Network 🌊 (@Liquid_BTC) 3. November 2026
Blockstream-CEO Adam Back, dessen Unternehmen die Technologie hinter Liquid entwickelt, veröffentlichte einen Screenshot des Dashboards des Netzwerks, der zeigt, dass die Vermögenswerte die Verbindlichkeiten zu 100 % decken, mit einem Reservefehlbetrag von 0,00 BTC. Nutzer, die ihre eigenen Liquid-Nodes betreiben, können die Reserven der Federation direkt überprüfen, so die Federation.
Es wurde nicht gesagt, wie die durch den Hack entstandene Lücke gedeckt wurde.
Liquid, 2018 von Blockstream gestartet, ist eine Bitcoin-Sidechain, eine separate Blockchain, die parallel zu Bitcoin läuft und für schnellere und privatere Transfers konzipiert ist. Nutzer sperren BTC in einer Wallet, die von der Federation kontrolliert wird, einer Gruppe von Börsen und anderen Krypto-Unternehmen, die das Netzwerk betreiben, und erhalten im Gegenzug die gleiche Menge LBTC.
Auf X gefragt, was eine Wiederholung des Hacks verhindern würde, nannte Back drei gehärtete „Verteidigungslinien“: erneuerte Peg-out-Autorisierungsschlüssel, die nun in kalten Hardware-Wallets aufbewahrt werden, deaktivierte Proof-Validierungs-Caches zusammen mit einem Bugfix für Nodes und Konsensregeln, die so gehärtet wurden, dass sie „fail closed“ verhalten. Das Netzwerk habe zudem mehrere Audits durch Dritte durchlaufen, sagte er.
„Und die Lehre: Behandle von KI vorgeschlagene Fixes mit Misstrauen (nicht vertrauen, verifizieren)“, schrieb Back.
Back hatte in einem Interview mit Bloomberg Television am 20. Oktober auf die wachsende Rolle von KI in der Sicherheit hingewiesen und "eine Welle KI-gestützter Sicherheitsanalysen" in den vorangegangenen Monaten beschrieben. "KI ist natürlich ein Werkzeug, um Code zu entwickeln und den Code zu sichern, aber sie kann auch genutzt werden, um Fehler zu finden", sagte er und fügte hinzu, dass dies "viele Unternehmen in der Branche" betroffen habe. Er sagte damals, dass die gehackten Gelder weiterhin "untersucht" würden.
Die Föderation erklärte, sie modernisiere die Governance-Struktur von Liquid, führe klarere Verantwortlichkeiten und Aufsicht ein und ergänze weitere technische und operative Schutzmaßnahmen; weitere Details sollen in den kommenden Wochen folgen.
Der Exploit im September
Am 6. September hoben mutmaßliche White-Hat-Hacker etwa 4.000 BTC, damals rund 320 Millionen US-Dollar wert, aus der Föderations-Wallet von Liquid ab und kommunizierten mit Blockstream über PGP-signierte Nachrichten, die in Bitcoin-Transaktionen eingebettet waren.
BitcoinBTC · USD
$77.205−3,39%
27. Okt.29. Okt.31. Okt.1. Nov.3. Nov.
$81,8k$80,0k$78,3k$76,6k
24h HochHoch$78.120
24h TiefTief$76.303
VolVol$1,1 Mrd.
→Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Am nächsten Tag gaben sie 3.400 BTC im Wert von etwa 269 Millionen Dollar zurück, nachdem Blockstream mitgeteilt hatte, dass die Bridge-Knoten von Liquid gepatcht worden waren, behielten jedoch rund 598 BTC ein. Ledger-CTO Charles Guillemet sagte, dass die Vereinbarung, falls es sich bei den verbleibenden Coins um eine ausgehandelte Belohnung handelte, „eher wie Erpressung als wie White-Hat-Hacking“ aussah.
Blockstream lehnte später ab, ein Lösegeld für die ausstehenden Bitcoin zu zahlen. „Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zurückzuhalten, ist ein Verbrechen, keine verantwortungsvolle Offenlegung“, sagte das Unternehmen. „Es ist keine White-Hat-Aktivität. Es ist Diebstahl.“
Schließen Sie sich über 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
