# Liquid-Network-Angreifer gibt 85% der gestohlenen 320 Mio. Dollar in Bitcoin nach Blockstream-Patch zurück Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/liquid-network-attacker-returns-bitcoin-blockstream-elements-patch-de Section: DeFi & Crypto (https://technewslist.com/de/defi-crypto) Author: TechNewsList Language: de Published: 2026-09-08T06:05:22.852+00:00 Updated: 2026-09-08T06:05:23.009126+00:00 > Der Angreifer hinter dem bislang größten Bitcoin-Sidechain-Vorfall transferiert 3.400 BTC zurück, nachdem Blockstream einen Notfall-Konsens-Patch auf 15 Nodes aufspielt. ## TL;DR - Liquid-Network-Angreifer erstattet 3.400 BTC (273 Mio. Dollar) zurück, was 85 % der Beute entspricht. - Der Akteur behielt rund 600 BTC (~47 Mio. Dollar) als eigenmächtige Prämie ein. - Blockstream identifizierte und behob einen Fehler bei der Konsensvalidierung in Elements. - Alle 15 Hardware-Sicherheitsknoten wurden aktualisiert, bevor der Betrieb wieder anläuft. ## Key points - Rücküberweisung von 3.400 BTC auf Treuhandkonten nach On-Chain-Verhandlungen. - Ursprünglich wurden knapp 4.000 Bitcoin im Wert von 320 Mio. Dollar entwendet. - Schwachstelle lag in der Stack-Auswertung von Witness-Skripten bei Multisignatur-Tresoren. - Manipulierte Transaktionen umgingen das Quorum von 11 aus 15 Unterzeichnern. - Notfall-Update auf allen 15 Hardware-Knoten schloss die Parsing-Lücke vollständig. - Institutionelle Marktteilnehmer normalisierten L-BTC-Handel nach rascher Kurserholung. ## Was passiert ist In einer der spektakulärsten Wendungen in der Geschichte der Bitcoin-Sicherheit hat die für den 320-Millionen-Dollar-Vorfall im Liquid Network verantwortliche Partei am 8. September 2026 fünfundachtzig Prozent der entwendeten Bestände zurückerstattet. On-Chain-Daten belegen, dass 3.400 Bitcoin — beim aktuellen Marktkurs rund 273 Millionen US-Dollar wert — auf eine Treuhandadresse von Blockstream und den Mitgliedern der Föderation überwiesen wurden. Der Vorfall hatte sich am vorangegangenen Wochenende ereignet, als knapp 4.000 Bitcoin über die Peg-Out-Brücke der Sidechain abgezogen worden waren. Liquid dient als föderierte Sidechain für vertrauliche Transaktionen und tokenisierte Werte mit 1:1-Bitcoin-Bindung. Nach intensiver Verfolgung der Transaktionspfade und Verhandlungen via OP_RETURN behielt der Angreifer rund 600 BTC (~47 Millionen US-Dollar) als eigenmächtige Prämie ein. Entwickler von Blockstream stellten fest, dass eine seltene Fehlinterpretation in den Konsensregeln der Elements-Codebasis den unberechtigten Abfluss ermöglicht hatte. Die Kernentwickler verteilten unverzüglich einen Hotfix an alle fünfzehn Hardware-Sicherheitsknoten (HSM) der Föderation, wodurch weitere Transaktionen unterbunden wurden. ## Warum es wichtig ist Das Liquid Network gilt als führende institutionelle Sidechain für Bitcoin und wird von Handelsplätzen, OTC-Brokern und Verwahrern genutzt, um hohe Volumina ohne Belastung der Bitcoin-Hauptchain abzuwickeln. Eine Sicherheitslücke dieses Ausmaßes gefährdete das Vertrauen in Bitcoin-Layer-2-Ökosysteme. ![Illustration detailing the Liquid federation multisig architecture and transaction flow compromised during the withdrawal exploit.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1788845197843-99fgyn-liquid-network-attacker-returns-bitcoin-blockstream-elements-patch-inside-1-98b8f73b0e.webp) Die Rückgewinnung von 85 Prozent der Kundengelder wendet drohende Liquiditätsengpässe bei Börsen und Market Makern ab, die Bestände an Liquid Bitcoin (L-BTC) halten. Sie unterstreicht zugleich, dass On-Chain-Rückverfolgung und Börsenüberwachung das Waschen großer Mengen unberührter UTXOs extrem erschweren. Gleichwohl entfachte der Vorfall die Diskussion über föderierte Modelle gegenüber dezentralen Zero-Knowledge-Rollups neu. Während Skeptiker Schwachstellen in erlaubnisbasierten Föderationen betonen, verweisen Befürworter auf die schnelle Handlungsfähigkeit und Verhandlungserfolge der Föderation. ## Technische Details Die Ursache lag in einer Unstimmigkeit der Witness-Script-Prüfung im Elements-Compiler für Peg-Out-Multisignatur-Freigaben. Normalerweise erfordert das Freigeben von Bitcoin aus der Föderations-Vault mindestens elf Signaturen der fünfzehn unabhängigen Hardware-Sicherheitsmodule. Der Angreifer konstruierte eine Transaktion, die eine Diskrepanz in der Stack-Verarbeitung zwischen der C++-Konsens-Engine und der Firmware der Hardware-Funktionäre ausnutzte. Durch ungültige OP_CODESEPARATOR-Parameter wurden Schwellenwertsignaturen als gültig anerkannt, ohne dass tatsächlich ein mathematisches Quorum von elf physischen Unterzeichnern vorlag. ![On-chain transaction breakdown showing the multi-step return of 3,400 Bitcoin to Blockstream multisig recovery escrow.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1788845200443-7l0dhp-liquid-network-attacker-returns-bitcoin-blockstream-elements-patch-inside-2-3c806f0bda.webp) Der Notfall-Patch von Blockstream behob das Problem durch die Durchsetzung strikter DER-Signatur-Serialisierung und die Deaktivierung anfälliger Pfade. Alle fünfzehn Föderationsknoten führten Software-Updates und kryptografische Schlüsselwechsel durch, sodass Folgerisiken ausgeschlossen sind. ## Auswirkungen auf Markt und Branche Die Rückgabe von 3.400 BTC sorgte für Entlastung an den Krypto-Derivatemärkten, wo zuvor Sorgen vor Zwangsliquidationen herrschten. Der Bewertungsabschlag von L-BTC gegenüber Spot-Bitcoin bildete sich rasch zurück und erreichte wieder nahezu Parität. Dennoch überprüfen institutionelle Verwahrstellen ihre Risikovorgaben für föderierte Brücken. Mehrere Vermögensverwalter setzten automatisierte Peg-In-Prozesse vorübergehend aus, bis umfassende Sicherheitsgutachten unabhängiger Auditoren zur aktualisierten Elements-Codebasis vorliegen. Der Fall wirft zudem ein Schlaglicht auf eigenmächtige Sicherheitsprämien. Das Behalten von 47 Millionen Dollar als angebliche Belohnung stellt einen rechtlich heiklen Präzedenzfall dar; Ermittlungsbehörden betonen, dass Teilrückgaben nicht automatisch vor Strafverfolgung schützen. ## Worauf man als Nächstes achten sollte Blockstream wird voraussichtlich einen umfassenden Untersuchungsbericht und formale Verifikationsnachweise für den Elements-Patch vorlegen, bevor die Ein- und Auszahlungsbrücken wieder vollständig freigegeben werden. Forensikfirmen und Aufsichtsbehörden werden die Wallets des Angreifers beobachten, um zu sehen, ob die verbliebenen 600 BTC in Mixing-Dienste oder dezentrale Liquiditätspools transferiert werden. Gleichzeitig forcieren Entwickler Projekte wie BitVM2 und Zero-Knowledge-Brücken, um die Abhängigkeit von Föderationen schrittweise durch rein kryptografische Beweise abzulösen. ## Quellen - [Blockhead](https://www.blockhead.co/2026/09/08/liquid-network-attacker-returns-85-of-stolen-320-million-in-bitcoin-after-blockstream-patches-bug/) — Berichterstattung über die Rückgabe von 3.400 BTC und die Behebung des Elements-Fehlers. - [The Bitcoin Manual](https://thebitcoinmanual.com/articles/liquid-network-hacked/) — Technisches Audit zum Bypass der 11-von-15-Föderation und zum Multisig-Ausführungsfehler. - [Bitcoin.com News](https://news.bitcoin.com/security/liquid-hackers-return-3400-btc-keep-47m-as-network-stays-frozen/) — Analyse zu den einbehaltenen Mitteln und zum Betriebsstatus der 15 Föderationsknoten. Mentions: Liquid Network, Blockstream, Adam Back, The Bitcoin Manual, Bitcoin.com News ## Sources - [Blockhead](https://www.blockhead.co/2026/09/08/liquid-network-attacker-returns-85-of-stolen-320-million-in-bitcoin-after-blockstream-patches-bug/) - [The Bitcoin Manual](https://thebitcoinmanual.com/articles/liquid-network-hacked/) - [Bitcoin.com News](https://news.bitcoin.com/security/liquid-hackers-return-3400-btc-keep-47m-as-network-stays-frozen/)