Angebliche White-Hat-Hacker haben 3.400 Bitcoin (BTC) an das Liquid Network zurücküberwiesen. Rund 598 BTC im Gegenwert von etwa 47 Millionen US‑Dollar fehlen jedoch weiterhin.
Wichtigste Punkte:
- Die Gruppe gab rund 85 % der knapp 4.000 BTC aus der Federation-Wallet von Liquid zurück, die am Wochenende abgezogen worden waren.
- Liquid bleibt vorerst gestoppt, während die Betreiber Sicherheitsmaßnahmen abschließen, einen Chain-Split bereinigen und die vollständige Unterlegung von L-BTC wiederherstellen.
- Der Technikchef von Ledger stellt infrage, ob die verbliebenen 598 BTC ehrlich als Bug-Bounty zu bezeichnen sind.
Liquid Network erhält 3.400 Bitcoin an die Federation zurück
On-Chain-Daten bestätigen die Rückzahlung: Exakt 3.400 BTC gingen am Montag um 16:09 Uhr UTC an die Peg-Adresse der Federation – gut einen Tag, nachdem die Coins verschwunden waren.
Zuvor hatten beide Seiten öffentlich verhandelt, indem sie kurze Nachrichten in Bitcoin-Transaktionen einbetteten. Die Hacker weigerten sich, Gelder zu bewegen, bevor nicht jeder Knoten im Netzwerk den Fix implementiert hatte. Die Coins gingen erst zurück, nachdem Blockstream erklärte, die Bridge sei gepatcht.
Samson Mow, CEO von JAN3 und früherer Blockstream-Manager, der laufend über den Vorfall informiert, erklärte am Montag, dass rund 598 BTC weiterhin fehlen und die Gespräche mit der Gruppe andauern. Er warnte Nutzer eindringlich davor, weitere Mittel an Liquid-Peg-In-Adressen zu schicken, bis ein Neustart offiziell bestätigt ist.
Die Betreiber hatten bereits zuvor Bridge-Knoten deaktiviert, die Sidechain gestoppt sowie Börsen weltweit aufgefordert, Ein- und Auszahlungen von L-BTC einzufrieren.
Die zurückgeführten Coins haben einen Wert von knapp 270 Millionen US‑Dollar, also etwa 85 % der rund 320 Millionen Dollar, die am Wochenende aus dem Netzwerk abgezogen wurden. Andere Vermögenswerte auf Liquid blieben unangetastet, darunter Tether (USDT) und tokenisierte Real-World-Assets.
Lesen Sie auch: Banken verkaufen Krypto, während sie Bilanzrisiken in Brasilien meiden
Charles Guillemet zweifelt White-Hat-Image an
Charles Guillemet, Chief Technology Officer bei Ledger, stellt das White-Hat-Narrativ seit Beginn des Vorfalls offen infrage.
Er zieht Parallelen zum Diebstahl auf der Ronin-Bridge, bei dem rund 625 Millionen US‑Dollar verloren gingen und der später nordkoreanischen Akteuren zugeschrieben wurde. Außerdem verweist er auf den Fall Euler. Nach der Teilrückzahlung sagte Guillemet, die einbehaltenen Coins wirkten „eher wie Erpressung als wie White-Hat-Hacking“, falls sie das Ergebnis einer verdeckten Belohnungsvereinbarung über verschlüsselte Kanäle seien. Weder Blockstream noch Liquid bezeichnen die verbleibenden Bitcoin bislang offiziell als Bounty.
Die Debatte ist bedeutsam, weil Liquid auf einem einzigen zentralen Versprechen beruht: Jeder L-BTC im Umlauf soll durch einen echten Bitcoin gedeckt sein, der in einer von der Federation kontrollierten Wallet gesperrt ist. Bevor ein Neustart des Netzwerks als sicher gelten kann, müssen die Betreiber außerdem einen Chain-Split vollständig rückabwickeln.
Die Probleme begannen am Sonntag, als knapp 4.000 BTC eine Federation-Wallet verließen, in der zuvor rund 4.200 BTC lagen. Damit verlor L-BTC innerhalb von weniger als 30 Minuten seine vollständige Deckung; in der Wallet blieben weniger als 200 BTC zurück. Der Abzug lief über den Peg-Out-Service von SideSwap, der um 14:05 Uhr UTC 4.000 L-BTC verbrannte – autorisiert mit einem gültigen Schlüssel – und 23 Minuten später eine Auszahlung der Federation auslöste. Blockstream führte den Vorfall letztlich auf einen Bug in Elements zurück, der Open-Source-Software, auf der die Sidechain basiert.
Mehr zum Thema: Robinhood Chain überholt erstmals Solana mit 1,45 Mrd. Dollar täglichem DEX-Volumen
