Exploit im Liquid Network leert fast 4.000 BTC

| btcstudy.org
Das Liquid Network war am 6. September 2026 von einem kritischen Sicherheits-Exploit betroffen, durch den ein Angreifer etwa 4.000 nicht gedeckte LBTC erzeugen konnte. Eine Schwachstelle im Range-Proof-Cache für Confidential Transactions in Elements ermöglichte es einer ungültigen Transaktion, die Konsensprüfungen auf den 15 Functionary-Nodes von Liquid zu bestehen. Der Angreifer nutzte den standardmäßigen Peg-out-Prozess von SideSwap, um rund 3.996 BTC abzuheben. Weitere Abhebungen reduzierten die Reserven von Liquid von etwa 4.205 BTC auf 197 BTC, bevor die Bridge-Nodes angehalten wurden. Der Exploit umfasste einen unvollständigen Cache-Schlüssel sowie einen späteren Patch, der Längenpräfixe ausließ und dadurch gezielt erzeugte Byte-Kollisionen ermöglichte. Blockstream setzte Notfallmaßnahmen um und veröffentlichte Elements v23.3.4. Liquid nahm am 9. September die kontrollierte Blockproduktion wieder auf, nachdem die ungültige Chain-Historie entfernt worden war; die Peg-Operationen blieben während der Wiederherstellung jedoch ausgesetzt. Nach Verhandlungen gab der Angreifer 3.400 BTC zurück, sodass rund 602 BTC offen blieben. USDt und DePix wurden nicht direkt kompromittiert, doch Überweisungen und Handel waren vorübergehend beeinträchtigt. Der Online-Signaturschlüssel von SideSwap, automatisierte Abhebungen sowie das Fehlen von Auszahlungslimits, Geschwindigkeitskontrollen und manueller Prüfung legten zusätzliche Risiken bei Bridges und der Verwahrung offen. Der Vorfall im Liquid Network könnte weiterhin die Liquidität von LBTC, die Abwicklung über mehrere Chains und das Marktvertrauen belasten.
Bearish
Der Vorfall ist negativ für LBTC, da er eine erhebliche Schwachstelle hinsichtlich einer Inflation des Angebots aufdeckte, die Reserven von Liquid erschöpfte und die Peg-out-Operationen störte. Kurzfristig könnten Händler LBTC mit einem Abschlag bewerten, da Unsicherheit über Rücknahmen, geringere Liquidität und Bedenken hinsichtlich der Gegenparteien im Zusammenhang mit SideSwap und der Federation bestehen. Die Rückgabe von 3.400 BTC, Notfall-Patches und eine kontrollierte Erholung des Netzwerks könnten weitere Schäden begrenzen, doch rund 602 BTC sind weiterhin ausstehend und die Peg-Operationen waren nach wie vor eingeschränkt. Längerfristig könnten Elements v23.3.4 und stärkere operative Kontrollen das technische Risiko reduzieren. Das Vertrauen in die Reserveunterlegung von LBTC, die Sicherheit der Bridge und die chainübergreifende Abwicklung könnte jedoch Zeit benötigen, um sich zu erholen, wodurch der Risiko-Rendite-Ausblick negativ bleibt.