Liquid Network-Angreifer gibt nach Behebung der Schwachstelle 3.400 BTC zurück

Traders Union
Alle Nachrichten
Krypto
Liquid-Angreifer gibt 3.400 BTC zurück

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Pavlo Kot

08.09.2026

Liquid Network-Angreifer gibt nach Behebung der Schwachstelle 3.400 BTC zurück — Liquid-Angreifer gibt nach Bugfix 3.400 BTC zurück

Der mutmaßliche White-Hat-Hacker, der rund 4.000 BTC aus der Liquid Network-Föderationswallet abgezogen hatte, gab 3.400 BTC zurück, nachdem die Schwachstelle behoben worden war. Etwa 598,5 BTC im Wert von 47,3 Millionen US-Dollar verblieben auf der Adresse des Angreifers.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Der Vorfall ereignete sich am 6. September, als rund 4.000 BTC im Wert von etwa 320 Millionen US-Dollar aus der Föderationswallet abgezogen wurden. Liquid pausierte daraufhin das Netzwerk, deaktivierte die Bridge-Nodes und bat Börsen, LBTC-Ein- und Auszahlungen auszusetzen.

Laut The Block kontaktierte der Angreifer den Netzwerkentwickler Blockstream über OP_RETURN-Nachrichten auf der Bitcoin-Blockchain und PGP-verschlüsselte Texte. Der Angreifer erklärte, die Gelder würden erst zurückgegeben, nachdem der Fehler auf jedem Node behoben worden sei.

Blockstream behob die Schwachstelle, bevor die Gelder zurückgegeben wurden

In einer Nachricht bei Block 965.875 forderte der Hacker, dass Blockstream zunächst „den Fehler behebt“ und sicherstellt, dass jeder Node gepatcht wurde.

Blockstream schickte später eine PGP-signierte On-Chain-Nachricht, in der bestätigt wurde, dass die Bridge-Nodes gepatcht wurden und die Gelder sicher zurückgegeben werden könnten. Die Signatur stimmte mit dem von der Firma veröffentlichten Sicherheitsschlüssel überein.

Der Hacker überwies daraufhin 3.400 BTC an die Föderationsadresse zurück, und zwar bei Block 965.950. Dies entsprach etwa 85 % der abgezogenen Gelder.

Etwa 598,5 BTC verblieben in der Wallet des Angreifers, was zum Zeitpunkt der Veröffentlichung einem Wert von 47,3 Millionen US-Dollar entsprach. Es ist weiterhin unklar, ob der Hacker den Restbetrag zurückgeben wird.

Blockstream hatte zunächst versucht, den Hacker über eine Transaktion bei Block 965.822 zu kontaktieren und bat den Angreifer, sich an das Sicherheitsteam des Unternehmens zu wenden. Daraufhin erklärte der Hacker, dass der Großteil der Bitcoins zurückgegeben werde, sobald die Schwachstelle behoben sei.

Elements-Softwarefehler verursachte den Vorfall

Die Abhebung erfolgte über den SideSwap Peg-out-Service. Laut der Plattform wurden 4.000 LBTC an sie gesendet und anschließend mit gültiger Autorisierung verbrannt, woraufhin die Liquid Federation 3.996 BTC an den Nutzer freigab.

Blockstream stellte später fest, dass die in der Transaktion verwendeten LBTC aufgrund eines Fehlers in der Elements-Software erstellt worden waren. SideSwap betonte, dass weder seine Systeme noch der Peg-out Authorization Key kompromittiert wurden.

Nach dem Vorfall deaktivierte Liquid seine Bridge-Nodes, während Börsen die Ein- und Auszahlungen von LBTC aussetzten. Auch SideSwap stoppte Swaps sowie Peg-in- und Peg-out-Operationen, bis das Netzwerk den Betrieb vollständig wieder aufnimmt.

Zuvor wurde die Cronos-Blockchain, die eng mit Crypto.com verbunden ist, nach einem Angriff auf Tectonic, das größte Kreditprotokoll ihres Ökosystems, vollständig gestoppt. Die vorläufigen Verluste aus dem Vorfall wurden auf rund 75 Millionen US-Dollar geschätzt.

Der Angriff führte zu einer vorübergehenden Aussetzung des Netzbetriebs, während Entwickler die Ursache des Vorfalls untersuchten und daran arbeiteten, die Sicherheit der Infrastruktur wiederherzustellen.

Zuvor hatten wir auch berichtet, dass der Hardware-Wallet-Hersteller Coldcard seine Sicherheitsmechanismen nach einem Krypto-Wallet-Hack im Wert von 112 Millionen US-Dollar verstärkt hat. Der Vorfall lenkte erneut die Aufmerksamkeit auf die Risiken bei der Aufbewahrung großer Mengen digitaler Vermögenswerte und die Absicherung der Bitcoin-Infrastruktur.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?