Liquid Network: 4.000 Bitcoin über Elements-Bug weg
Angreifer prägten 4.000 ungedeckte L-BTC und lösten 320 Mio. Dollar in echte Coins. Blockstream stoppte den Sidechain, Bitcoins Basis-Layer blieb sicher.
Ein Bug in Elements, kein gestohlener Schlüssel
Der Liquid Network hat fast seinen kompletten Bitcoin-Bestand verloren. Am 6. September zogen Angreifer rund 4.000 der 4.200 BTC aus dem Federation-Wallet des Blockstream-Sidechains ab, zu Kursen um 80.000 Dollar etwa 320 Millionen Dollar. Blockstream stoppte die Chain und macht keinen kompromittierten Schlüssel verantwortlich, sondern einen Softwarefehler in Elements, der Codebasis hinter Liquid.
Der Mechanismus ist heikler als ein klassischer Wallet-Diebstahl. Über einen Consensus-Fehler prägten die Angreifer mehr als 4.000 L-BTC, die nie durch echte Bitcoin gedeckt waren. Diese synthetischen Token schleusten sie über die zugelassene Handelsplattform SideSwap und lösten sie am Peg-out-Mechanismus der Föderation in reale On-Chain-Coins aus. Das Bitcoin-Basis-Layer blieb dabei unberührt: Der Fehler lag allein im Sidechain-Protokoll.
Der Angreifer verhandelt
Ungewöhnlich ist der zweite Teil. Die Täter geben sich als White-Hat-Hacker aus und bieten an, den Großteil der Coins zurückzugeben, sobald die Lücke geschlossen sei. Bestätigt ist diese Zusage nicht, und ein Angreifer, der 320 Millionen Dollar kontrolliert, verhandelt aus einer komfortablen Position. Blockstream jagt die Adressen und hält eine Rückgewinnung öffentlich für möglich.
Für den Markt zählt zunächst die Eingrenzung. USDT und die übrigen Assets auf Liquid seien nicht betroffen, teilte Blockstream mit; Börsen setzten Ein- und Auszahlungen in L-BTC aus. Der Schaden bleibt damit im Sidechain-Perimeter, trifft aber ein Kernversprechen: Die Elf-Mitglieder-Föderation galt als konservative, kontrollierte Alternative zu offenen Bridges. Genau dieser vermeintlich robuste Aufbau hat versagt.
Das eigentliche Risiko sitzt im Modell
Die Episode reiht sich in eine Serie teurer Bridge- und Sidechain-Exploits ein. Erst im August zog ein Exploit bei The Sandbox Milliarden an synthetischem SAND aus dem Nichts, davor traf es Coldcard-Nutzer. Das Muster wiederholt sich: Nicht die Kryptografie von Bitcoin bricht, sondern die Schicht, die darüber Liquidität und Tempo verspricht. Jeder dieser Fälle kostete Nutzer real, während die Betreiber hinterher von einem White-Hat oder einem Buchhaltungsfehler sprachen.
Für Trader ist die Lehre nüchtern. L-BTC handelt bis auf Weiteres mit einem Vertrauensabschlag, und die Prämie für native On-Chain-Verwahrung steigt. Der breitere Bitcoin-Kurs dürfte kaum reagieren, solange die 320 Millionen im Sidechain gefangen bleiben. Kippt die White-Hat-Zusage aber in einen echten Abfluss, wird aus einem technischen Vorfall schnell eine Vertrauensfrage für das gesamte Federated-Peg-Modell.