The Liquid Network verlor $319M durch einen selbst bezeichneten „White Hat“-Hack – und die eigentliche Geschichte ist, dass die Bridge-Ökonomie von Krypto auf ungepatchtem Code läuft, während Erpressung als Bounty Hunting umbenannt wird.
Kryptos „White Hat“-Hack ist Erpressung mit einer Pressemitteilung
Am 6. September 2026 entnahm jemand rund 319 Millionen US-Dollar an Bitcoin aus dem Liquid Network – und bat anschließend, dafür gedankt zu werden. Der Angreifer prägte nahezu 4.000 Bitcoin-gesicherte Token aus einem Softwarefehler, zog in weniger als vierzig Minuten 95 Prozent der Reserven des Netzwerks ab und gab den Großteil des Geldes erst zurück, nachdem Blockstream den Code gepatcht hatte. Die Krypto-Medien griffen zu ihrem Lieblingslabel: „White Hat“. Was tatsächlich geschah, war älter und hässlicher: ein Krypto-White-Hat-Hack, der in Wahrheit Erpressung war, verkleidet als Pressemitteilung.
Wichtigste Erkenntnisse
- Liquid Network, Blockstreams Bitcoin-Sidechain, verlor etwa 4,019 BTC ($319 million) am September 6, 2026 — 95% seiner Föderationsreserve — durch einen Softwarefehler, nicht durch einen gestohlenen Schlüssel.
- Der Angreifer bezeichnete sich selbst als „White Hat“, gab rund 85 % (272 Millionen US-Dollar) zurück und behielt 598,5 BTC (etwa 47 Millionen US-Dollar) – mehr als die 10 % „Belohnung“, die er gefordert hatte.
- Eine Korrektur für den zugrunde liegenden Cache-Fehler wurde am 3. August erstellt und lag in einem Entwicklungszweig, während in der Produktion Software lief, die fünf Monate veraltet war.
- Blockstream weigerte sich zu zahlen, bezeichnete die Tat als Diebstahl und drohte mit der Einbindung der Strafverfolgungsbehörden. Der CTO von Ledger nannte es „Erpressung, kein White-Hat-Hacking“.
Im Jahr 2026 wurden bereits 333 Krypto-Diebstahlsfälle verzeichnet, darunter 26 Angriffe auf Bridges und Sidechains – ein Anstieg von 3 Fällen im gesamten Jahr 2025.
Wie stiehlt man 319 Millionen US-Dollar, ohne auch nur einen einzigen Schlüssel anzufassen?
Die Mechanik ist entscheidend, da sie die älteste Sicherheitsannahme der Kryptowährungen untergräbt. Liquid ist eine föderierte Bitcoin-Sidechain, die von Blockstream betrieben und von einem 11-von-15-Multisig verwaltet wird, das auf mehr als 80 Börsen und Trading-Desks verteilt ist. Nutzer sperren Bitcoin, um L-BTC zu prägen, und lösen es anschließend wieder ein. Am 6. September nutzte ein Angreifer einen Cache-Collision-Bug in Elements, der Open-Source-Codebasis, die Liquid betreibt, um etwa 3.998 L-BTC zu erschaffen, hinter denen kein echtes Bitcoin stand.
Die Signer der Föderation genehmigten anschließend eine Peg-out-Anfrage, die völlig legitim aussah – weil Elements einen betrügerischen Anspruch nicht von einem echten unterscheiden konnte. Kein privater Schlüssel wurde gestohlen. Kein Server wurde kompromittiert. Keine Social Engineering. Nur eine Kette von Software, die eine Lüge verifizierte. Von dem umstrittenen Block bis zur Auszahlung vergingen 36 Minuten. Die Föderationsreserve fiel in einer einzigen Transaktion von etwa 4.200 BTC auf 197 BTC.
Die eigene Erklärung von Blockstream besagte, dass der SideSwap-Autorisierungsschlüssel „nicht kompromittiert wurde, noch andere“. Dieser Satz ist es, der diesen Vorfall von fast jedem Bridge-Hack der letzten drei Jahre unterscheidet. Die Ronin-Bridge, Wormhole und die Bybit-Entleerung waren alle Geschichten über den Diebstahl von Schlüsseln. Dies war eine Geschichte über Korrektheit – und Korrektheit ist der Fehlersmodus, auf den Kryptowährungen am wenigsten vorbereitet sind.
Warum lag ein Fix in einem Branch, während im Produktivbetrieb verwundbarer Code lief?
Hier ist das Detail, das jeden institutionellen Compliance-Beauftragten nachts wachhalten sollte. Eine unabhängige Rekonstruktion durch DeFiPrime ergab, dass ein Blockstream-Ingenieur am 3. August einen Fix verfasste, der einen Cache-Schlüssel an das korrekte Asset bindet – fünf Wochen vor der Ausnutzung. Diese Änderung wurde am 3. September in den Entwicklungs-Branch übernommen, drei Tage bevor das Geld bewegt wurde. Der Pull Request, um sie in den stabilen Release-Branch zu bringen, wurde am 4. September eröffnet und am 6. September um 17:21 UTC gemergt – weniger als drei Stunden, nachdem die Auszahlung on-chain bestätigt wurde.
Die Version, die die Föderationsmitglieder tatsächlich in der Produktion ausführten, war 23.3.3, datiert auf den 13. April. Fast fünf Monate alt. Der Notfall-Fix wurde später als Elements v23.3.4 ausgeliefert.
Das ist die unsexy Wahrheit über die Krypto-Sicherheit im Jahr 2026: Die Kryptographie ist in Ordnung. Der Konsens ist in Ordnung. Das Problem ist die Release-Disziplin – ob ein Patch, den jemand bereits geschrieben hat, tatsächlich den Server erreicht, auf dem eine Milliarde Dollar liegen. Kein Hardware-Security-Modul, keine Multisig-Schwelle, keine Key-Zeremonie fängt das ab. Eine Signatur ist wertlos, wenn das, was verifiziert wird, nie wahr war.
Ist eine „Belohnung“ von 47 Millionen Dollar noch eine Belohnung?
Der Angreifer hinterlegte „we are whitehats. contact us on chain“ im OP_RETURN-Feld einer Bitcoin-Transaktion, verhandelte dann mit Blockstream über verschlüsselte On-Chain-Nachrichten und forderte, dass jeder Knoten gepatcht wird, bevor die Mittel zurückgegeben werden. Sie verlangten eine Belohnung von 10 % – rund 40 Millionen Dollar – bezahlt aus der eigenen Tresorerie von Blockstream und warnten, dass „Liquidatoren“ andernfalls Verluste von etwa 15 % erleiden könnten.
Nach dem Patch schickten sie etwa 3.400 BTC zurück – rund 272 Millionen Dollar – und behielten 598,5 BTC, etwa 47 Millionen Dollar. Das ist mehr als die 10 %, die sie gefordert hatten, und etwa das Fünffache der größten Bug-Bounty, die die Branche je gezahlt hat. Die Rekord-Einzelzahlung von Immunefi beträgt 10 Millionen Dollar.
Nenn es, wie du willst. Ein legitimes Bug‑Bounty‑Programm beginnt nicht damit, 95 Prozent einer Reserve‑Wallet zu leeren, und endet nicht damit, dass der \"Forscher\" einen größeren Anteil behält als die von ihm genannte Zahl. Die Abfolge — alles nehmen, als Geisel halten, den Zeitplan für die Behebung diktieren, das meiste, aber nicht alles zurückgeben — ist keine Sicherheitsforschung. Es ist eine Lösegeldverhandlung, bei der der Entführer seinen eigenen Wikipedia‑Eintrag schreiben durfte.
Und die Branche selbst weiß das. Blockstream weigerte sich zu zahlen und sagte, das Nehmen von Vermögenswerten ohne Erlaubnis und das Verweigern ihrer Rückgabe \"sei Diebstahl, nicht verantwortungsvolle Offenlegung von Schwachstellen,\" und versprach, mit den Strafverfolgungsbehörden und der Blockchain‑Forensik zusammenzuarbeiten. Ledger‑CTO Charles Guillemet war direkter: \"Wenn das jemals eine verhandelte Belohnung war... sieht es eher nach Erpressung als nach White‑Hat‑Hacking aus.\"
Dennoch lautete die Standard‑Überschrift immer noch \"White Hats haben das Netzwerk gerettet.\" Das ist der gefährlichste Teil dieser Geschichte. Wir haben einer Generation von Angreifern nun beigebracht, dass das optimale Vorgehen lautet: alles stehlen, ein White‑Hat‑Abzeichen beanspruchen, einen Teil behalten und das PR‑Team des Opfers den Rest erledigen lassen.
Warum sind Brücken und Sidechains plötzlich die Achillesferse?
Liquid ist kein Einzelfall. Es ist der Höhepunkt eines Trends. TRM Labs verzeichnet etwa $1.73 billion, die in bisher 333 Vorfällen im Jahr 2026 gestohlen wurden — eine Rekordzahl an Vorfällen, selbst wenn der durchschnittliche Raub schrumpft. Sechsundzwanzig dieser Angriffe trafen Cross‑Chain‑Brücken und Interoperabilitäts‑Tools, gegenüber drei im gesamten Jahr 2025. In derselben Woche wie Liquid verlor Symbiosis $336,000 durch einen Brücken‑Exploit, der 46 billion fake syBTC tokens prägte — mehr als 2,000 times Bitcoin's real supply — und Nomic verlor $3.1 million durch eine unbacked cross-chain mint.
Das Muster ist unverkennbar. Die spektakulären half-billion-dollar Bridge‑Raubüberfälle von 2022 haben einer ständigen Nieselregen von kleineren, industriellen unbacked‑mint Exploits Platz gemacht. Das ist wohl schlimmer. Ein katastrophales Ereignis löst eine Krise und eine Lösung aus. Tausend kleine Lecks normalisieren das Bluten. Und sie alle konvergieren auf dieselbe architektonische Wahrheit: Jede Sidechain, Bridge und synthetic‑bitcoin Wrapper beruht auf der Annahme, dass pegged Tokens immer vollständig besichert sind. Liquid hat gerade bewiesen, dass diese Annahme nur einen einzigen cache bug von der Fiktion entfernt ist.
Wer gewinnt und wer verliert?
Die Verlierer sind offensichtlich. Der Ruf von Blockstream als Infrastruktur auf Verwahrstufe hat einen direkten Schlag erlitten, und die mehr als 80 Föderationsmitglieder haben gelernt, dass ihr Multisig sie nicht vor dem Fehler geschützt hat, der tatsächlich aufgetreten ist. Die breitere institutionelle These – dass Bitcoin in die Legacy-Finanzwelt verpackt, überbrückt und tokenisiert werden kann, um als makelloser Kollateral zu dienen – hat einen stillen Schlag in den Körper erlitten. Liquid hielt einen Wert von rund 5 Milliarden US-Dollar in tokenisierten US-Treasury-Bills, Unternehmensschulden und anderen realen Vermögenswerten. Wenn die Infrastruktur, die Werte schneller als die Basis-Chain bewegt, weiterhin Lecks entwickelt, beginnt die Erzählung von „Bitcoin als Kollateral“, die Bank-Stablecoins und tokenisierte Abrechnungen stützt, fragil zu wirken.
Die Gewinner sind dunkler. Wer 47 Millionen US-Dollar gestohlen hat, natürlich. Aber auch die kleine Armee von MEV-Bots und Gegen-Hackern, die jetzt diese Ausnutzungsmöglichkeiten durchstreifen – die Woche nach Liquid stahl ein Bot namens Yoink 7,8 Millionen US-Dollar von einem Hacker, der sie zuvor gestohlen hatte. Wir bauen ein Ökosystem, in dem die einzige zuverlässige Verteidigung ein weiterer Prädator ist. Das ist keine Resilienz. Das ist eine Nahrungskette.
Haben wir diesen Film nicht schon einmal gesehen?
Ja, und wir erzählen uns immer wieder die falsche Moral. Der DAO-Hack von 2016 und die Brückensaison von 2022 – Ronins 625 Millionen US-Dollar, Wormholes 320 Millionen US-Dollar – produzierten alle denselben Ritus: Schock, ein Patch, eine Postmortem-Analyse und den Schwur, dass bessere Verwahrung und Multisig die Antwort sein würden. Liquid ist der erste große Exploit, der zeigt, dass Verwahrung nie die eigentliche Frage war. Der DAO-Hack tötete einen Fonds. Die Brücken-Diebstähle töteten das naive Vertrauen in Cross-Chain-Code. Liquid tötet eine subtilere Illusion: dass eine Föderation aus sorgfältigen, wohlmeinenden Unternehmen wesentlich sicherer ist als ein Smart Contract, wenn beide nur so gut sind wie die Release-Pipeline darunter.
Was jetzt anders ist, ist das Publikum. Das Geld, das durch diese Schienen fließt, ist kein Retail-Degen-Kapital mehr. Es ist das institutionelle Substrat einer Asset-Klasse im Billionen-Dollar-Bereich – 21 Banken, die einen Dollar-Stablecoin aufbauen, Citi, das tokenisierte grenzüberschreitende Zahlungen abwickelt, Wyoming, das einen staatlichen Stablecoin tokenisiert. Die Menschen, die jetzt auf „föderierte“ und „überbrückte“ Infrastruktur angewiesen sind, sind genau die, die sich den Rabatt des White-Hats nicht leisten können.
Wohin geht das in drei Jahren?
Erwarten Sie drei Dinge. Erstens, einen echten Markt für Brückenversicherungen und formale Belohnungen als Dienstleistung, da Unternehmen dieses Risiko auf dieselbe Weise preisen müssen, wie Fluggesellschaften den Ausfall eines Triebwerks preisen – versicherungsmathematisch, nicht hoffnungsvoll. Zweitens, eine regulatorische und rechtliche Abrechnung. Wenn ein „White Hat“ 47 Millionen Dollar behält und sie über CoinJoins wäscht, wird ein Staatsanwalt irgendwann fragen, warum niemand einen Bericht über verdächtige Aktivitäten über eine unbefugte Überweisung in Höhe von 320 Millionen Dollar erstattet hat, und die Verteidigung „es war eine Belohnung“ wird vor Gericht scheitern. Drittens, eine Bifurkation: Bitcoin, der auf der Basis-Chain bleibt – langsam, teuer, langweilig sicher – im Gegensatz zu Bitcoin, der durch Wrapping-Ebenen fließt, schnell, billig und strukturell undicht. Institutionen werden entscheiden müssen, welches von beiden sie tatsächlich auf ihrer Bilanz haben wollen.
Was ist die strategische Einschätzung für Händler?
Keine Preisprognosen. Das Signal liegt in der Infrastruktur. Infrastruktur, die auf föderierten Multisigs und überbrückten Pegs basiert, weist ein wiederkehrendes, quantifizierbares Fehlerschema auf – und der Markt preist den Unterschied zwischen einem nativ abgewickelten Asset und einer eingewickelten Repräsentation davon noch nicht. Beobachten Sie, wohin das institutionelle Verwahrkapital als Nächstes fließt. Die Unternehmen, die ihre Freigabepipeline – nicht ihr Schlüsselmanagement, ihre Freigabepipeline – nachweisen können, werden einen Aufschlag erzielen. Diejenigen, die immer noch April-Code gegen eine Milliarden-Dollar-Wallet ausführen, werden das nicht. Und behandeln Sie jede Schlagzeile „White Hat hat die Mittel zurückgegeben“ als Warnsignal, nicht als Erleichterung: Es bedeutet, dass ein feindlicher Akteur echtes Geld besaß und die Bedingungen diktierte.
Hier ist die Frage, die niemand beantworten möchte: Wenn ein Einbrecher Ihren Tresor leerräumt, 85 Prozent zurückschickt und Sie bittet, ihn als Sicherheitsberater zu bezeichnen, würden Sie die Pressemitteilung unterschreiben? Krypto hat es gerade getan. Und solange wir Angreifer dafür bezahlen, Helden zu sein, werden wir genau die Helden bekommen, für die wir bezahlt haben.
FAQ
War der Hack des Liquid Networks ein gestohlener Schlüssel-Angriff?
Nein. Blockstream bestätigte, dass der für die Auszahlung verwendete SideSwap-Autorisierungsschlüssel nie kompromittiert wurde. Der Angreifer nutzte einen Cache-Kollisionsfehler in Elements, der Validierungssoftware von Liquid, um etwa 3.998 nicht gedeckte L-BTC zu prägen und diese gegen echtes Bitcoin einzulösen.
Wie viel behielt der Angreifer?
Etwa 598,5 BTC, rund 47 Millionen US-Dollar, oder ungefähr 15 % der rund 319 Millionen US-Dollar, die abgezogen wurden. Der Angreifer gab etwa 3.400 BTC (rund 272 Millionen US-Dollar, etwa 85 %) zurück, nachdem Blockstream das Patch veröffentlicht hatte.
Gab es bereits vor dem Angriff eine Lösung?
Ja. Eine unabhängige Rekonstruktion ergab, dass ein verwandter Cache-Schlüssel-Fix am 3. August 2026 erstellt und am 3. September in den Entwicklungszweig übernommen wurde – aber die Produktion lief noch mit Version 23.3.3 vom 13. April, fünf Monate im Rückstand.
Ist "White Hat" ein rechtlicher oder formeller Status in Krypto?
Nein. Es ist ein selbst angewendetes Label ohne rechtliche Bedeutung. Im Gegensatz zu einem vorab autorisierten Bug Bounty nahm der Liquid-Angreifer zuerst Gelder und gab sie bedingt zurück, was Gerichte und Strafverfolgungsbehörden unabhängig vom Label als Diebstahl oder Erpressung werten könnten. Blockstream hat angekündigt, die verbleibenden Gelder zu verfolgen.
Warum werden Brücken und Sidechains 2026 häufiger angegriffen?
Sie halten konzentrierte Liquidität und verlassen sich auf komplexen Code, der Pegs und Proofs verifiziert. TRM Labs zählt 26 Brücken- und Interoperabilitätsangriffe im Jahr 2026 bisher, gegenüber 3 im Jahr 2025, da Angreifer von Schlüsseldiebstahl zu ungedeckten Mint-Exploits wechseln.
Weiterführende Links: liquid.net, blockstream.com, trmlabs.com, slowmist.com.