Liquid: Wie rund 4.000 BTC ohne gestohlene Schlüssel ausgezahlt werden konnten

Liquid hat die Bridge-Aktivität gestoppt, nachdem ungefähr 4.000 BTC – damals laut Berichten rund 320 Millionen US-Dollar – die Föderations-Wallet verlassen hatten, welche L-BTC besichert. Die Auszahlung entsprach etwa 95 % der gemeldeten Reserve. Die verfügbare Berichterstattung deutet auf einen mutmaßlichen Inflationsfehler in der Elements-Software hin, nicht auf gestohlene Autorisierungsschlüssel der Liquid-Föderation oder von SideSwap. Öffentliche technische Details sind jedoch weiterhin unvollständig. 413

Was Berichten zufolge passiert ist

Die berichtete Abfolge ist trotz der noch nicht vollständig veröffentlichten Fehlerursache vergleichsweise klar:

1. Ein Akteur soll durch einen Fehler in Elements L-BTC erzeugt haben, die nicht durch hinterlegte Bitcoin gedeckt waren.
2. Diese L-BTC wurden über den regulären Peg-out-Service von SideSwap zur Auszahlung eingereicht.
3. Für den Peg-out wurde SideSwaps regulärer Peg-out Authorization Key (PAK) verwendet. Liquid und SideSwap erklärten, dieser Schlüssel sei nicht kompromittiert worden.
4. Die Infrastruktur der Liquid-Föderation autorisierte eine Bitcoin-Auszahlung. Berichtet wurden rund 3.996 BTC als konkrete Auszahlung und etwa 4.000 BTC für den gesamten Vorfall. 26

Der gemeldete Fehler bestand demnach nicht darin, dass jemand die Schlüssel zur Kontrolle der Reserve gestohlen hätte. Vielmehr erfüllte die Auszahlung offenbar die Autorisierungsprüfungen, obwohl die eingereichten L-BTC mutmaßlich keine gültige ökonomische Deckung hatten.

Warum die HSMs auch ohne Schlüsselkompromittierung signieren konnten

Liquid setzt auf das Modell der Strong Federation: Mitglieder der Föderation betreiben die Sidechain gemeinsam und kontrollieren die Bitcoin-Reserve über Schwellenwertsignaturen. Die technische Liquid-Dokumentation bezeichnet dieses Konsensmodell als Strong Federations.

Hardware-Sicherheitsmodule (HSMs) schützen Signaturschlüssel und setzen vorgegebene Regeln durch. Sie sind aber keine unabhängigen Instanzen, die jede historische Tatsache zur Deckung eines Vermögenswerts prüfen können. Wenn ein Peg-out-Antrag Eingaben vorlegt, die das System als gültig akzeptiert – einschließlich eines gültigen Autorisierungspfads –, können die HSMs signieren, ohne dass ein privater Schlüssel entwendet wurde.

Der entscheidende Unterschied bei diesem Vorfall lautet laut Berichten:

• Autorisierung: Der Peg-out wurde offenbar mit SideSwaps regulärem PAK abgewickelt.
• Herkunft und Deckung: Die zur Rückgabe eingereichten L-BTC sollen durch einen Elements-Bug entstanden sein und nicht durch den normalen Prozess einer bitcoinbesicherten Ausgabe. 2

SideSwap erklärte, der Peg-out von rund 4.000 BTC sei als Kundenauftrag über den eigenen Dienst eingegangen. Der PAK sei nicht kompromittiert worden; die L-BTC stammten aus einem Elements-Fehler, nicht aus SideSwap-Systemen.

Die Aussage ist also nicht, dass Schwellenwertsignaturen oder die HSM-Kryptografie versagt hätten. Ein gemeinsamer Fehler in Validierung oder Ausgabe kann vielmehr dazu führen, dass korrekt arbeitende automatisierte Signierer eine Auszahlung freigeben, die nie hätte auszahlbar sein dürfen. Eine gültige Signatur belegt, dass die Signierrichtlinie erfüllt wurde – nicht automatisch, dass der eingelöste Vermögenswert korrekt gedeckt war.

Waren die Akteure wirklich „White Hats“?

Die Akteure hinterließen eine On-Chain-Nachricht mit dem Wortlaut: „we are whitehats. contact us on chain.“ 16

Berichten zufolge nahmen Blockstream beziehungsweise Liquid über signierte On-Chain-Nachrichten Kontakt auf. Die Akteure sollen angeboten haben, „den Großteil“ der Mittel zurückzugeben, sobald die Schwachstelle im gesamten Netzwerk behoben sei. 418

Das belegt, dass die Akteure eine Rolle als Sicherheitsforscher für sich beanspruchen und einen Kommunikationsweg hinterlassen haben. Es belegt nicht unabhängig ihren White-Hat-Status. Zum Zeitpunkt der Berichte war keine Rückgabe der Gelder bestätigt; ebenso wenig waren ein öffentlicher Patch oder die Wiederaufnahme des Netzwerks bestätigt. 13

Die präziseste Bezeichnung bleibt deshalb „mutmaßliche White Hats“. Das Etikett sollte nicht als feststehende Schlussfolgerung gelten, bevor Rückzahlung, Exploit-Details und Gegenmaßnahmen unabhängig überprüft sind.

Reaktionen von Liquid, SideSwap und Börsen

Liquid deaktivierte Bridge-Nodes und pausierte den Betrieb. Damit war die normale Übertragung zwischen Bitcoin und Liquid unterbrochen. Börsen wurden informiert, L-BTC-Ein- und Auszahlungen zu stoppen oder entsprechende Schritte vorzubereiten. 48

SideSwap teilte mit, Peg-ins und Peg-outs auszusetzen, solange Liquid pausiert sei.

Diese Maßnahmen dienen der Eindämmung: Sie begrenzen weitere Bewegungen über die Bridge, während die Betreiber die mutmaßliche Schwachstelle untersuchen, die Reserve bewerten und Voraussetzungen für einen sicheren Neustart festlegen. Der berichtete Wiederherstellungsplan hing davon ab, den Fehler zu beheben, betroffene Nodes zu aktualisieren und den Status der abgezogenen BTC zu klären. 1318

Was das für L-BTC-Inhaber bedeutet

L-BTC soll Bitcoin auf Liquid repräsentieren. In der Praxis hängt die Gleichwertigkeit mit frei auszahlbaren BTC aber davon ab, dass die Bridge verfügbar ist und ihre Deckung glaubwürdig bleibt.

Nach den Berichten wurden rund 4.000 BTC aus einer Reserve von etwa 4.200 BTC abgezogen. Da zugleich die Bridge pausiert wurde, war die reguläre Einlösung von L-BTC gestört – und die gemeldete Deckungslücke wurde zum unmittelbaren Risiko für Inhaber. 313

Das legt noch kein endgültiges Ergebnis für eine mögliche Wiederherstellung fest. Es bedeutet jedoch: Während des Vorfalls war das Halten von L-BTC operativ nicht dasselbe wie das Halten von BTC, die auf der Bitcoin-Basisschicht frei ausgezahlt werden können. Der weitere Verlauf hängt von einer Rückholung der Mittel, der Behebung des mutmaßlichen Fehlers, Entscheidungen der Föderation und den Richtlinien von Dienstleistern ab.

Andere auf Liquid ausgegebene Vermögenswerte

Andere auf Liquid ausgegebene Assets verlieren nicht automatisch die Reserven ihrer jeweiligen Emittenten, nur weil BTC die Föderations-Wallet verlassen haben. Liquid erklärte, Assets wie USDT, DePix und RWAs seien vom Vorfall selbst nicht betroffen.

„Nicht betroffen“ bedeutet allerdings nicht „risikofrei“. Eine Netzwerkpause kann Wallet-Zugriff, Börsenunterstützung, Liquidität, Transaktionsverfügbarkeit und die Nutzung von L-BTC als Gebühren- und Bridge-Asset beeinträchtigen. Die direkte Deckung jedes Assets hängt weiterhin vom jeweiligen Emittenten und dessen Verwahrung ab; seine praktische Nutzbarkeit hängt zugleich davon ab, dass die Liquid-Infrastruktur wieder normal funktioniert.

Die Architektur-Lehre: Föderationssicherheit gegen eine BitVM-artige Bridge

Liquids heutiges Design stützt sich auf eine bekannte, zugangsbeschränkte Föderation und eine über Schwellenwertsignaturen kontrollierte Reserve. Das unterscheidet sich davon, dass der Bitcoin-Konsens selbst jede Auszahlung unmittelbar darauf prüft, ob sie gedeckt ist.

Aktueller föderierter Peg	Vorgeschlagene BitVM-artige 1-von-n-Richtung
Eine feste Föderation kontrolliert die Bitcoin-Reserve über Schwellenwertsignaturen.	Blockstream beschreibt dies als langfristige Forschungsinitiative, nicht als bereits eingesetzten Ersatz für Liquid.
Die Sicherheit hängt von Schlüsselschutz, Betrieb der Signierer sowie der Korrektheit gemeinsamer Validierungs- und Richtliniensoftware ab.	Ziel sind geringere Vertrauensannahmen als bei herkömmlichen Schwellenwertsignatur-Modellen.
Ein gemeinsamer Softwarefehler kann dazu führen, dass alle automatisierten Signierer dieselbe ungültige Interpretation akzeptieren.	BitVM-artige Systeme setzen auf optimistische Verifikation und Anfechtungsmechanismen; ihre Sicherheit hängt von korrektem Protokolldesign und mindestens einem aktiven ehrlichen Anfechter ab.

Ein BitVM-artiges Modell beseitigt Bridge-Risiken nicht. Es verlagert sie in andere Annahmen: Anfechter müssen handlungsfähig und bereit zum Eingreifen sein, der Fraud-Proof-Prozess muss korrekt funktionieren, und Auszahlungen können komplexer sein oder länger dauern. Forschung zu BitVM-basierten Bridges beschreibt das angestrebte Sicherheitsmodell als abhängig von mindestens einem ehrlichen Teilnehmer; BitVM2 soll es während des Betriebs ermöglichen, dass jeder eine ungültige Behauptung anfechten kann.

Falls sich der berichtete Mechanismus bestätigt, veranschaulicht der Liquid-Vorfall genau diese Unterscheidung: Eine Schwellenwert-Föderation kann gegen gestohlene Schlüssel geschützt sein und dennoch verwundbar bleiben, wenn alle Signierer auf dieselbe fehlerhafte Softwareinterpretation darüber vertrauen, ob ein Asset für die Auszahlung gültig ist.

Fazit

Der gemeldete Liquid-Vorfall über rund 320 Millionen US-Dollar war eine Krise der Bridge-Validierung, kein klassischer Diebstahl privater Schlüssel. Eine mutmaßlich ungedeckte Menge L-BTC scheint einen autorisierten Peg-out-Pfad passiert zu haben, woraufhin die Föderation echte BTC auszahlte. 24

Die offenen Fragen sind erheblich: die genaue Elements-Schwachstelle, die endgültige Reserve- und Deckungslage von L-BTC, eine mögliche Rückgabe der Mittel sowie die notwendigen Kontrollen vor einem sicheren Neustart der Bridge. Solange diese Punkte nicht öffentlich überprüfbar geklärt sind, sollte der Vorfall als ungelöst gelten – nicht als abgeschlossene White-Hat-Offenlegung oder gewöhnliche Betriebsunterbrechung.