Der 320-Millionen-Dollar-Bug mit ungenutzter Lösung

Eine Föderations-Wallet verliert 95 Prozent ihres Bitcoin in einer einzigen Transaktion

Am 6. September 2026 flossen rund 4.019 BTC im Wert von etwa 320 Millionen Dollar aus der Föderations-Wallet, die Blockstreams Liquid Network absichert, eine Bitcoin-Sidechain, die Börsen und Trading-Desks nutzen, um Bitcoin schneller und diskreter zu bewegen als es die Hauptchain erlaubt. Die Reserven der Föderation fielen in einer einzigen Auszahlung von rund 4.200 BTC auf 197 BTC. Liquid bestätigte, dass die Mittel über den SideSwap Peg-out Authorization Key abflossen, jenen Mechanismus, mit dem eine Partnerbörse ihr Liquid-basiertes Bitcoin-Token, L-BTC, gegen echtes Bitcoin auf der Hauptchain einlöst.

Blockstream deaktivierte innerhalb weniger Stunden die Bridge-Nodes des Netzwerks, pausierte neue Transaktionen und wies Börsen an, Ein- und Auszahlungen von L-BTC zu stoppen. Tether, das an den brasilianischen Real gekoppelte DePix-Token und weitere auf Liquid ausgegebene Real-World-Assets waren nicht betroffen, entleert wurde ausschließlich die Bitcoin-Reserve. Eine On-Chain-Nachricht, eingebettet in eine Bitcoin-Transaktion und den Personen zugeschrieben, die die Mittel bewegten, lautete: "we are whitehats. contact us on chain."

Wie man 320 Millionen Dollar stiehlt, ohne einen einzigen Schlüssel zu stehlen

Liquids eigene Stellungnahme grenzte die Ursache sofort ein: "der SideSwap-Schlüssel wurde nicht kompromittiert, ebenso wenig irgendein anderer." Dieser eine Satz unterscheidet den Vorfall von fast jedem anderen Bridge-Hack der vergangenen Jahre, die in der Regel einen gestohlenen privaten Schlüssel oder eine gefälschte Multisignatur-Freigabe voraussetzen. Hier genehmigten die Signer der Föderation eine Auszahlung, die nach den eigenen Konsensregeln der Sidechain vollkommen legitim aussah. Blockstream hat bislang nur bestätigt, dass das betroffene L-BTC "durch einen Fehler in der Elements-Software entstand", der Open-Source-Codebasis, auf der Liquid läuft, ohne den konkreten Defekt zu benennen.

Der von externen Analysten rekonstruierte Ablauf: Der Angreifer reichte über SideSwap eine Peg-out-Anfrage über rund 3.996 L-BTC ein. Weil die zugrunde liegenden Token die Gültigkeitsprüfungen des Netzwerks bestanden, obwohl ihnen kein echtes Bitcoin gegenüberstand, behandelten die automatisierten Signier-Server der Föderation die Anfrage als Routinevorgang und gaben 4.019,44 BTC über 83 einzelne Inputs an die Adresse des Angreifers frei. Kein Diebstahl eines Schlüssels, kein Social Engineering, kein kompromittierter Server, sondern eine Kette von Software, die einen betrügerischen Anspruch nicht von einem echten unterscheiden konnte.

Die Lösung, die existierte, bevor das Geld floss

Eine unabhängige technische Rekonstruktion von Analysten bei DeFiPrime, gestützt auf Blockstreams öffentliches Elements-Code-Repository, ergab, dass ein Fix mit dem Titel, einen Cache-Schlüssel an das korrekte Asset und Output-Skript zu binden, bereits am 3. August von einem Blockstream-Entwickler verfasst wurde, fünf Wochen vor dem Vorfall. Diese Änderung landete am 3. September, drei Tage vor dem Exploit, im Haupt-Entwicklungszweig des Projekts. Ein Pull-Request, um denselben Fix in den stabilen 23.3.x-Release-Zweig zu übernehmen, wurde am 4. September geöffnet und am 6. September um 17:21 UTC gemerged, knapp drei Stunden nachdem die Auszahlung an den Angreifer im Bitcoin-Netzwerk bestätigt worden war.

Die Version, die die Föderationsmitglieder von Liquid tatsächlich in Produktion einsetzten, 23.3.3 vom 13. April, enthielt diese Änderung nicht. DeFiPrime betont ausdrücklich, dass Blockstream nicht öffentlich bestätigt hat, dass genau dieser Fix den Exploit verhindert hätte, und dass nur Blockstream diese Frage abschließend klären kann. Unstrittig ist die Lücke selbst: Die eingesetzte Software lag einem verwandten Patch um fast fünf Monate hinterher.

Was das für alle bedeutet, die einer föderierten Bridge echtes Geld anvertrauen

Ein On-Chain-Versprechen, Gelder zurückzugeben, ist kein gelöster Vorfall. Zum Zeitpunkt der Veröffentlichung lagen die rund 320 Millionen Dollar unbewegt auf einer einzigen Adresse, abhängig davon, dass Blockstream zuerst einen Fix ausliefert, eine Abmachung ohne jeden Durchsetzungsmechanismus außer dem Wort der Angreifer selbst. Liquid wurde Börsen und institutionellen Partnern als Custody-Infrastruktur auf Verwahrungsniveau vermarktet, abgesichert durch eine Föderation von Signern statt durch ein einzelnes Unternehmen. Dieses Modell bietet echten Schutz gegen einen einzelnen gestohlenen Schlüssel. Hier half es nichts, weil das Versagen eine Ebene unterhalb der Schlüsselverwahrung lag, in der Software, die entscheidet, ob eine Auszahlungsanfrage überhaupt gültig ist. Für Börsen und Aufsichtsbehörden in der EU, die zunehmend auf Sidechain-Infrastruktur wie Liquid setzen, ist das ein Weckruf mit unmittelbarer Relevanz.

Die praktische Lehre für jeden Betreiber, der sich auf föderierte oder verbrückte Infrastruktur verlässt, ob im Krypto-Bereich oder anderswo, lautet, dass Schlüsselverwaltungshygiene, Hardware-Sicherheitsmodule und Multisignatur-Schwellenwerte nur ein Bedrohungsmodell beantworten. Das andere ist Release-Disziplin: ob ein geschriebener und gemergter Fix tatsächlich die in Produktion laufende Version erreicht, und wie lange diese Lücke offenbleiben darf. Eine Signatur, die das System korrekt verifiziert, ist wertlos, wenn das Verifizierte von Anfang an nicht der Wahrheit entsprach.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: 5.000 Dropbox-Konten Fielen Einem Login zum Opfer, den Niemand Erstellte  |  Der Switch, den Cisco für KI verkauft, hat eine offene Hintertür