Liquid stellt volle Bitcoin-Deckung nach Elements-Exploit über 320 Millionen US-Dollar wieder her
Die Föderation des Liquid Network erklärt, dass LBTC etwa zwei Monate nach einem Exploit im September, der den Großteil der Reserven abzog, wieder vollständig im Verhältnis 1:1 durch Bitcoin-Reserven gedeckt ist. Blockchain-Daten zeigen, dass Einzahlungen mit Verbindung zu Blockstream die Lücke geschlossen haben, auch wenn die Föderation nicht formell alle Parteien benannt hat, die den Ersatz-Bitcoin bereitgestellt haben.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 5 angegebenen Quellen. So arbeiten wir
Reserven wieder vollständig gedeckt
Die Liquid-Föderation bestätigte am 3. November, dass ihre Bitcoin-Reserven wieder der im Umlauf befindlichen LBTC-Menge entsprechen und damit die vorgesehene 1:1-Beziehung für den Token wiederhergestellt ist, der Bitcoin in der Sidechain repräsentiert. Blockchain-Daten zeigen, dass zum Zeitpunkt der Schließung der Lücke rund 4.268,95 BTC die entsprechende LBTC-Menge deckten; aktualisierte Zahlen vom 3. November wiesen 4.270,54 BTC für dieselbe Menge aus.
Die beiden letzten Transfers in die Reserve-Wallet der Föderation, 300 BTC und 250 BTC, trafen am 2. November ein, nach kleineren Einzahlungen von 2,5 BTC am 27. Oktober und 50 BTC am folgenden Tag. SideSwap, ein Mitglied der Föderation, bestätigte die Abfolge der Einzahlungen und meldete, dass die Reserven dem zirkulierenden LBTC-Angebot entsprechen. Blockstream-CEO Adam Back hatte zuvor einen Dashboard-Screenshot veröffentlicht, der Vermögenswerte und Verbindlichkeiten bei 100 % zeigte, und die Föderation erklärte, dass Nutzer, die eigene Liquid-Nodes betreiben, die Reserven direkt überprüfen können.
Wer den Ersatz-Bitcoin bereitgestellt hat
Die Erklärung der Föderation nennt nicht alle Parteien, die für die Bereitstellung des Ersatz-Bitcoin verantwortlich sind. Samson Mow, Vorstandsmitglied der Liquid-Föderation, soll auf Nachfrage Blockstream als Quelle genannt haben und schrieb: "As stated many times, Blockstream." Die frühere Einschätzung von Blockstream hatte die Finanzierung nicht direkt angesprochen, und die Unterscheidung ist wichtig: Die Rückgabe gestohlener Mittel und die Bereitstellung frischen Bitcoins sind unterschiedliche Wiederherstellungsmethoden mit unterschiedlichen Folgen für den Peg.
Frühere Berichte von The Defiant knüpften die vollständige Reservedeckung an eine Bedingung für die Wiederaufnahme direkter Auszahlungen der Föderation, die derzeit im Rahmen verschärfter betrieblicher Kontrollen ausgesetzt bleiben.
Was ausgenutzt wurde
Am 6. September nutzte ein Angreifer, der sich als White-Hat-Forscher ausgab, eine Behauptung, die nicht unabhängig belegt wurde, eine Schwachstelle bei der Transaktionsverifikation in Elements, der Open-Source-Software hinter Liquid. So erzeugte er rund 4.000 LBTC, ohne entsprechenden Bitcoin einzuzahlen. Der Angreifer wandelte diese Token über SideSwap, ein Mitglied der Föderation mit Berechtigung zur Verarbeitung von Auszahlungen, in BTC um und reduzierte die Reserven damit von etwa 4.205 BTC auf 197 BTC. CoinDesk bezifferte den abgezogenen Bitcoin auf rund 320 Millionen US-Dollar.
Am 7. September gab der Angreifer nach Kommunikation mit Blockstream über Nachrichten, die in der Bitcoin-Blockchain festgehalten wurden, 3.400 BTC zurück. Die Einschätzung von Blockstream vom September bezifferte den verbleibenden, nicht wiedererlangten Betrag auf rund 602 BTC. Liquid ist eine Bitcoin-Sidechain, die Blockstream 2018 startete; Nutzer sperren dort BTC bei einer Föderation und erhalten im Gegenzug LBTC.
Sicherheitsmaßnahmen und Governance
Adam Back nannte drei verstärkte Verteidigungslinien: erneuerte Peg-out-Autorisierungsschlüssel, die in Cold-Hardware-Wallets verwahrt werden, deaktivierte Caches zur Beweisvalidierung mit einem Node-Bugfix sowie Konsensregeln, die im Fehlerfall abbrechen ("fail closed"). Er sagte, das Netzwerk habe mehrere unabhängige Drittprüfungen durchlaufen, und erklärte in einem Interview mit Bloomberg Television am 20. Oktober, dass die gehackten Mittel weiterhin untersucht würden.
Die Föderation erklärte, sie modernisiere ihre Governance, führe klarere Zuständigkeiten und Aufsicht ein und ergänze technische und betriebliche Schutzmaßnahmen; weitere Details seien für die kommenden Wochen angekündigt.
Worauf man achten sollte
Die Wiederaufnahme direkter Auszahlungen der Föderation bleibt der nächste beobachtbare Meilenstein und würde zeigen, ob die neuen Kontrollen wie beschrieben funktionieren. Eine formelle Offenlegung der Herkunft des Ersatz-Bitcoin sowie die angekündigten Governance-Details würden die wichtigsten offenen Fragen klären.
Warum es wichtig ist
Für Trader
LBTC wird nun als 1:1 gedeckt gemeldet, doch Auszahlungen bleiben eingeschränkt und der Geldgeber des Ersatzes ist nicht formell benannt; der Peg birgt daher so lange ein Restrisiko, bis beides geklärt ist.
Für Investoren
Der Vorfall zeigt, dass die Sicherheit eines Sidechain-Pegs von der Solvenz der Föderation, den Verwahrungspraktiken und der Offenlegung abhängt, ein Faktor für die mehrmonatige Bewertung von Bitcoin-Bridges.
Für Entwickler
Teams, die auf Elements oder Liquid aufbauen, sollten vor dem Vertrauen in den Peg den Exploit-Fix, die verschärften Konsensregeln und das neue Schlüssel-Verwahrungssetup prüfen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
