Die Layer-Two-(L2)-Sidechain, bekannt als das Liquid Network, wurde am Sonntag pausiert, nachdem ein sogenannter White-Hat-Hacker einen Bug in Blockstreams Elements-Software ausgenutzt hatte, laut dem X-Account Sideswap (Blockstreams Atomic-Swap-Marktplatz).
Blockstream jagt „White Hats“, nachdem 4.000 BTC Liquid verlassen haben
GESCHRIEBEN VON
TEILEN
Wichtige Erkenntnisse
- Blockstream pausierte die Layer-Two-(L2)-Liquid-Network, nachdem am 6. Sept. rund 4.000 BTC im Wert von 320 Mio. US-Dollar von sogenannten White-Hat-Hackern abgezogen worden waren.
- Der Elements-Bug bei Sideswap weckt neue Sicherheitsbedenken, nachdem 3.996 BTC den Peg-out-Service passiert haben.
- Blockstream erklärte, dass man derzeit dabei sei, die „White Hats“ zu kontaktieren, da der Vorfall bei Liquid weiterhin ungelöst ist. Das Unternehmen hat eine Onchain-Nachricht gesendet.
4.000 BTC verlassen Liquid, während Blockstream hektisch versucht, den Exploit einzudämmen
Am Sonntagnachmittag entdeckte der Onchain-Ermittler Ergo BTC, dass Blockstreams Liquid Network ausgenutzt worden war, und nach dieser Warnung begannen mehrere andere, die Nachricht zu teilen. Bitcoin.com News berichtete über die Geschichte am 6. Sept. um 15:17 Uhr EDT, und seitdem haben Liquids Maintainer den Exploit bestätigt. Um 16:25 Uhr merkte Blockstream an, dass rund 4.000 BTC (etwa 320 Mio. US-Dollar) abgezogen wurden, und offenbar wurde die Aktion von White-Hat-Hackern durchgeführt.
Grundsätzlich sind White-Hat-Hacker ethische Cybersicherheitsexperten, die manchmal Schwachstellen wie diese ausnutzen, um zu zeigen, dass es möglich ist, bevor tatsächliche Kriminelle dieselbe Schwäche ausnutzen. Blockstream teilte mit, dass das Netzwerk pausiert wurde und Börsen angewiesen wurden, L-BTC-Einzahlungen und -Auszahlungen zu stoppen.
Das Unternehmen merkte außerdem an, dass es versucht, die White Hats onchain zu kontaktieren. Zusätzlich zum X-Account des Liquid Network gab Sideswap.io ebenfalls bekannt, dass jemand einen Bug in Blockstreams Elements-Software ausgenutzt habe.
„Heute um 14:05 UTC hat ein Kunde 4.000 L-BTC an den SideSwap-Peg-out-Service gesendet“, schrieb der X-Account von Sideswap auf der Social-Media-Plattform. „Unser Service hat es wie jede andere Order verarbeitet: Die L-BTC wurden auf Liquid mit einer gültigen Peg-out-Autorisierung verbrannt, und um 14:28 UTC zahlte die Liquid Federation 3.996 BTC an die Bitcoin-Adresse des Kunden aus. Blockstream hat inzwischen festgestellt, dass die L-BTC in dieser Order durch einen Bug in der Elements-Software erzeugt wurden.“
Infragestellung der „White-Hat“-Behauptung
Die Krypto-Community war nach diesem Ereignis nicht besonders nachsichtig, und mehrere Accounts auf X kritisierten das Projekt. „Schmeißt diese Software in den Müll, ihr seid erledigt“, schrieb eine Person als Antwort auf die Nachricht von Sideswap. Daneben antwortete Blockstream onchain und schrieb in einer OP_RETURN-Nachricht: „Please contact security@blockstream.com“. Ledger-CTO Charles Guillemet erklärte, dass die Schritte der sogenannten White-Hat-Hacker nicht wie ein typischer White Hat aussehen.
„Sie bitten jetzt darum, über Signal kontaktiert zu werden. Das sieht nicht nach üblichen White-Hat-Praktiken aus, aber gewöhnliche kriminelle Organisationen versuchen normalerweise auch nicht, ihre Opfer zu kontaktieren. Es gibt Hoffnung. [Das] könnten Menschen mit guten Absichten sein, die intensiv mit aktuellen LLMs gespielt haben und nicht an verantwortungsvolle Offenlegungen gewöhnt sind“, sagte Guillemet auf X.
Liquid-Nachwirkungen treffen Aqua, während Samson Mow die Auswirkungen erläutert
Samson Mow, CEO von JAN3, dem Bitcoin-Technologieunternehmen, das die Aqua Wallet entwickelt hat, teilte ebenfalls seine Meinung. „Die Arbeitsthese ist, dass die Schwachstelle bei Liquids Confidential Transactions liegt, aber die Entwickler können das derzeit nicht bestätigen. Die Schwachstelle ist ein Node-Level-Problem und steht nicht im Zusammenhang mit PAKs oder HSMs“, schrieb Mow. Er erklärte weiter, dass sein Produkt Aqua betroffen sei.
„Alle arbeiten aktiv daran, das zu beheben, und wir werden Informationen teilen, sobald sich die Situation weiterentwickelt. Als Liquid-BTC-Wallet ist die Liquid-Funktionalität in Aqua Bitcoin betroffen, aber Bitcoin-Transaktionen werden weiterhin normal funktionieren. Das sind schwierige Zeiten, aber wir werden da durchkommen.“
Liquid-Exploit nimmt Sidechain-Sicherheit unter die Lupe
2026 war ein verdammt übles Jahr für Exploits und Hacks, und dieser Vorfall streut nur noch Salz in die Wunden. Er rückt außerdem Sidechains, Bridges, technische Bugs und die Fragilität von Governance in den Fokus. Tatsache ist: Dass eine bekannte föderierte Sidechain für manuelle Eingriffe pausiert wird, ist eine ziemlich große Sache und äußerst ungewöhnlich. Vor allem bei einem Produkt, das von einer BTC-Firma mit einer Bewertung von 3,2 Mrd. US-Dollar entwickelt wurde. Man kann wohl sagen, dass bei all diesen Exploits im Krypto-Space, wie dem jüngsten Coldcard-Firmware-Bug, das Vertrauen schwindet.
Daneben werden künstliche Intelligenz (KI) oder Large Language Models (LLMs) erneut beschuldigt, diesen spezifischen Exploit gefunden zu haben, obwohl Blockstream nicht gesagt hat, wie dieser Bug entdeckt wurde. Die Leute spekulieren weiterhin. Gleichzeitig gilt: Während LLMs leistungsstarke Mustererkenner sind und Schwachstellen finden können, dürfte ein Fall wie dieser tiefes, kontextbezogenes Protokollverständnis erfordert haben. Das heißt: Selbst wenn KI wahrscheinlich geholfen hat, hat definitiv ein Mensch den Abzug betätigt.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
