{"id":51530,"date":"2026-09-08T04:56:37","date_gmt":"2026-09-08T02:56:37","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51530"},"modified":"2026-09-08T04:56:37","modified_gmt":"2026-09-08T02:56:37","slug":"liquid-network-sicherheitsvorfall-51530","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/liquid-network-sicherheitsvorfall-51530\/","title":{"rendered":"Sicherheitsvorfall bei Liquid Network: 320 Millionen US-Dollar in Bitcoin weg"},"content":{"rendered":"

Das auf Bitcoin basierende Zahlungs- und Abwicklungsnetzwerk Liquid Network<\/a> ist Ziel eines schweren Sicherheitsvorfalls geworden. Angreifer haben nach Unternehmensangaben rund 4.000 Bitcoin aus der Federation-Wallet abgezogen \u2013 im Gegenwert von etwa 320 Millionen US-Dollar<\/a>. Damit verlor Liquid Network nahezu sein gesamtes Guthaben.<\/p>\n

Sicherheitsvorfall bei Liquid Network: Angriff auf die Sidechain<\/h2>\n

Liquid Network ist eine sogenannte Sidechain der Bitcoin-Blockchain und wird weltweit von Kryptob\u00f6rsen f\u00fcr schnelle Abwicklungen genutzt. Das Netzwerk wurde 2018 vom Blockchain-Unternehmen Blockstream<\/a> gestartet, um die oft langsamen Transaktionen auf der Bitcoin-Hauptchain zu umgehen. Daf\u00fcr werden regul\u00e4re Bitcoin gesperrt und im Gegenzug Liquid Bitcoin (L-BTC) ausgegeben, die innerhalb des Netzwerks nahezu in Echtzeit transferiert werden k\u00f6nnen. Dieses Modell macht Liquid Network zu einer wichtigen Infrastruktur im Krypto-Handel.<\/p>\n

Der Sicherheitsvorfall traf das Netzwerk am Sonntag. \u00dcber den Kurznachrichtendienst X teilte Liquid Network mit, dass rund 4.000 Bitcoin aus der gemeinsamen Federation-Wallet abgezogen wurden. Vor dem Vorfall belief sich das Guthaben auf etwa 4.200 BTC. Das entspricht einem Verlust von mehr als 95 Prozent der<\/a> gehaltenen Bitcoin. Die verantwortlichen T\u00e4ter bezeichneten sich selbst als White-Hat-Hacker, also als Sicherheitsforscher, die Schwachstellen ausnutzen, um sie offenzulegen. \u00dcblicherweise geben White-Hat-Hacker die Gelder anschlie\u00dfend zur\u00fcck \u2013 manchmal gegen eine Belohnung.<\/p>\n

Was ist Liquid Network?<\/h3>\n

Liquid Network ist eine Sidechain, die parallel zur Bitcoin-Blockchain l\u00e4uft. Kryptob\u00f6rsen verwenden sie f\u00fcr \u00dcberweisungen, die auf der Hauptchain wegen \u00dcberlastung oft Minuten bis Stunden dauern k\u00f6nnen. Liquid Network stellt sicher, dass jede ausgegebene Einheit L-BTC durch echtes Bitcoin gedeckt ist, das in einer speziellen Wallet, der Federation-Wallet, gesperrt wird. Die Federation besteht aus mehreren autorisierten Dienstleistern, die die Verm\u00f6genswerte verwalten und Transaktionen validieren.<\/p>\n

Diese Konstruktion macht Liquid Network schneller, aber auch abh\u00e4ngig von der Sicherheit der Federation-Schl\u00fcssel. Genau hier setzte der Angriff an, auch wenn die betroffenen Schl\u00fcssel nach bisherigen Erkenntnissen nicht kompromittiert wurden. Das Netzwerk hat die eigenen Systeme pausiert und die Bridge-Nodes deaktiviert. Neue Transaktionen k\u00f6nnen derzeit nicht gesendet werden.<\/p>\n

So lief der Angriff ab<\/h3>\n

Die Spur f\u00fchrt zu einer Abwicklungsplattform namens SideSwap. Diese Plattform ist als Mitglied der Liquid Federation ein zugelassener Dienst f\u00fcr den Peg-out, also den Umtausch von L-BTC in echte Bitcoin. Ein Kunde sandte um 12:05 Uhr MESZ rund 4.000 L-BTC an den Peg-out-Service von SideSwap. Die Order lief nach au\u00dfen unauff\u00e4llig ab: Die L-BTC wurden auf Liquid verbrannt, eine g\u00fcltige Peg-out-Autorisierung lag vor, und 23 Minuten sp\u00e4ter zahlte die Federation rund 3.996 BTC auf der Bitcoin-Mainchain aus.<\/p>\n

Erst im Nachhinein stellte sich heraus, dass die Transaktion nicht legitim gewesen sein kann. Der verwendete Autorisierungsschl\u00fcssel, der als SideSwap-PAK bezeichnet wird, war nach Netzwerkangaben jedoch nicht kompromittiert. Auch andere Schl\u00fcssel blieben unversehrt. Das deutet darauf hin, dass der Fehler nicht in den kryptografischen Schl\u00fcsseln selbst liegt, sondern in der Software, die diese Schl\u00fcssel verwaltet.<\/p>\n

Softwarefehler als wahrscheinliche Ursache<\/h3>\n

Als m\u00f6gliche Ursache gilt ein Softwarefehler in Elements, der Open-Source-Codebasis, auf der Liquid Network l\u00e4uft. Diese Software steuert die Kommunikation zwischen der Sidechain und der Bitcoin-Hauptchain. Ein fehlerhafter Codeabschnitt k\u00f6nnte es dem Angreifer erm\u00f6glicht haben, eine unberechtigte Peg-out-Autorisierung zu erzeugen, ohne daf\u00fcr einen echten Schl\u00fcssel zu besitzen. Die Transaktion selbst wurde ordnungsgem\u00e4\u00df signiert und von der Federation validiert \u2013 ein Zeichen daf\u00fcr, dass die Angreifer eine Schwachstelle in der Logik des Netzwerks ausgenutzt haben.<\/p>\n

Der Angreifer lie\u00df nach der Transaktion eine Nachricht an eine Bitcoin-Transaktion anh\u00e4ngen. Darin bezeichnete er sich als White-Hat-Hacker und k\u00fcndigte an, den gr\u00f6\u00dften Teil der abgezogenen Bitcoin zur\u00fcckzugeben, sobald der Bug behoben sei und alle Nodes aktualisiert seien. Zwischen den Verantwortlichen von Liquid Network und dem Angreifer laufen derzeit Gespr\u00e4che \u00fcber die R\u00fcckgabe der Gelder. Ein Ergebnis steht noch aus.<\/p>\n

Auswirkungen auf B\u00f6rsen und andere Verm\u00f6genswerte<\/h3>\n

Die mit Liquid Network verbundenen Kryptob\u00f6rsen wurden unverz\u00fcglich benachrichtigt. Sie haben Ein- und Auszahlungen von L-BTC ausgesetzt, um weitere Sch\u00e4den zu verhindern. Der Sicherheitsvorfall betrifft ausschlie\u00dflich die Liquid-Bridge und die damit verbundene Bitcoin-Sperre. Andere auf Liquid emittierte Verm\u00f6genswerte wie USDT, DePix oder RWAs sind nach bisherigen Erkenntnissen nicht betroffen. Auch Bitcoin selbst bleibt unversehrt: Der Fehler steckt in dem System, das auf Bitcoin aufsetzt, nicht in der Bitcoin-Blockchain selbst.<\/p>\n

Trotzdem ist das Vertrauen in Liquid Network nachhaltig besch\u00e4digt. Der Vorfall zeigt, dass Sidechains eigene Angriffsvektoren mit sich bringen. Selbst wenn die Federation noch so viele Schl\u00fcssel sicher aufbewahrt, kann eine Schwachstelle in der Software die gesamte Sicherheitsarchitektur aushebeln. F\u00fcr Nutzer bedeutet das: Nicht nur die Bitcoin-Blockchain, sondern auch die darauf aufbauende Infrastruktur muss strengen Sicherheitspr\u00fcfungen standhalten.<\/p>\n

Die Lehren aus dem Sicherheitsvorfall<\/h2>\n

Liquid Network steht nun vor einer doppelten Herausforderung: Die technische Schwachstelle muss behoben und das Vertrauen der B\u00f6rsen zur\u00fcckgewonnen werden. Die schnelle Reaktion \u2013 Abschalten der Bridge-Nodes und Benachrichtigung der Partner \u2013 verhindert vorerst weitere Abfl\u00fcsse. Entscheidend wird sein, ob und wie schnell die Gelder zur\u00fcckkehren. Ein White-Hat-Hacker ist kein versicherter Schutz. Der Vorfall macht deutlich, dass Sicherheitskonzepte f\u00fcr Krypto-Infrastruktur nicht allein auf der Unknackbarkeit von Schl\u00fcsseln beruhen d\u00fcrfen. Softwareschwachstellen m\u00fcssen genauso ernst genommen werden wie physische Zugriffe auf Wallets. F\u00fcr die Betreiber von Liquid Network beginnt nach dem Schock die eigentliche Bew\u00e4hrungsprobe: Sie m\u00fcssen beweisen, dass das Netzwerk nicht nur schnell, sondern auch sicher ist.<\/p>\n","protected":false},"excerpt":{"rendered":"

Das auf Bitcoin basierende Zahlungs- und Abwicklungsnetzwerk Liquid Network ist Ziel eines schweren Sicherheitsvorfalls geworden. Angreifer haben nach Unternehmensangaben rund 4.000 Bitcoin aus der Federation-Wallet abgezogen \u2013 im Gegenwert von etwa 320 Millionen US-Dollar. Damit verlor Liquid Network nahezu sein gesamtes Guthaben. Sicherheitsvorfall bei Liquid Network: Angriff auf die Sidechain Liquid Network ist eine sogenannte […]<\/p>\n","protected":false},"author":5,"featured_media":54043,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51530.png","fifu_image_alt":"Sicherheitsvorfall bei Liquid Network: 320 Millionen US-Dollar in Bitcoin weg","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51530","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51530.png","fifu_image_alt":"Sicherheitsvorfall bei Liquid Network: 320 Millionen US-Dollar in Bitcoin weg","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51530"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51530\/revisions"}],"predecessor-version":[{"id":51532,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51530\/revisions\/51532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54043"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}