Liquid Network erhält 3.400 BTC von White Hat Hackern nach Sicherheitsbehebung

Die Liquid Network, eine Bitcoin-Sidechain, die von Blockstream entwickelt wurde, hat erfolgreich 3.400 BTC von White Hat Hackern zurückgewonnen, die am Wochenende fast 4.000 BTC abgehoben hatten. Die Rückgabe der Gelder erfolgte, nachdem die Hacker gefordert hatten, dass Blockstream eine Sicherheitsanfälligkeit im Netzwerk behebt.

Die Hacker behielten etwa 598 BTC als Finderlohn und kommunizierten ihre Absichten über eine Reihe von On-Chain-Nachrichten. Sie hatten die Gelder zunächst auf eine neue Adresse abgehoben und dabei die übliche Anforderung umgangen, dass mehrere Unternehmen, die die Liquid Network verwalten, zustimmen müssen. Nach dem Vorfall reagierte Blockstream, indem sie die Brücke patchten und die Sicherheit der Gelder für die Rückgabe bestätigten.

In einer Reihe von Transaktionen schickten die Hacker den Großteil des gestohlenen Bitcoins zurück, wobei die Rücktransaktion um 16:09 UTC am 7. September bestätigt wurde. Die verbleibenden 598 BTC, die einen Wert von etwa 47 Millionen Dollar haben, werfen Fragen zur Natur der Handlungen der Hacker auf, wobei einige Experten vermuten, dass es sich eher um Erpressung als um ethisches Hacken handelt.

Blockstream hat seit der Rückgabe der Gelder nicht öffentlich zu der Situation Stellung genommen, und der Dialog zwischen den beteiligten Parteien entwickelt sich weiterhin on-chain.

Neue Entwicklungen im Liquid Network Vorfall

• Am 6. September 2026 wurden etwa 4.000 BTC aus der Föderations-Wallet des Liquid Networks aufgrund einer Softwareanfälligkeit abgezogen.
• 3.400 BTC wurden am folgenden Tag von den White-Hat-Hackern zurückgegeben, während 598,5 BTC, im Wert von etwa 47 Millionen Dollar, weiterhin nicht zurückgeholt werden konnten.
• Die Anfälligkeit wurde in Elements gefunden, der Open-Source-Software, die von Liquid verwendet wird, und ermöglichte die Generierung von nicht gedeckten L-BTC-Token.
• Die Hacker kommunizierten ihre Absichten über das OP_RETURN-Feld von Bitcoin und PGP-verschlüsselte Nachrichten.
• Blockstream bestätigte, dass die betroffenen Brücken-Knoten am 7. September 2026 gepatcht wurden.
• Das Liquid Network ist derzeit pausiert, und Börsen wurden angewiesen, Einzahlungen und Abhebungen von L-BTC zu stoppen.
• Der Vorfall hob Schwachstellen in der Autorisierungslogik des Peg-Mechanismus hervor, obwohl die kryptografischen Schlüssel sicher blieben.

Aktuelle Entwicklungen zum Liquid Network Hack

• Das Liquid Network erlebte am 6. September einen erheblichen Sicherheitsvorfall und verlor etwa 4.000 BTC, die rund 320 Millionen Dollar wert waren.
• Nachdem die Sicherheitslücke geschlossen wurde, gaben White-Hat-Hacker etwa 3.400 BTC zurück und behielten etwa 598 BTC als Belohnung.
• Der Exploit war auf einen Fehler in der Elements-Software zurückzuführen, insbesondere im Cache zur Überprüfung von Bereichsnachweisen, der die Erstellung ungültiger Liquid Bitcoin (L-BTC) Token ermöglichte.
• Trotz der Rückgabe der Gelder bleibt das Liquid Network pausiert, und alle L-BTC-Aktivitäten sind an den Börsen ausgesetzt.
• Die Reserven der Föderation sanken von über 4.200 BTC auf etwa 3.600 BTC nach der Rückgabe, was immer noch 598 BTC weniger ist, die von den Hackern einbehalten wurden.
• Der Vorfall wirft Bedenken hinsichtlich der Sicherheits- und Vertrauensmodelle von föderierten Sidechains auf, da die von vertrauenswürdigen Entitäten verwendete Software einen kritischen Fehler aufwies.
• Der Elements-Code, obwohl Open Source, erfordert eine strengere Überprüfung, um ähnliche Sicherheitsanfälligkeiten in anderen Projekten, die darauf basieren, zu verhindern.