Hacker geben 85 % der gestohlenen Bitcoin aus Angriff auf Liquid-Bridge zurück
Die Hacker, die die Liquid-Bridge angegriffen hatten, haben am Montag 3.400 Bitcoin zurückgegeben. Dies entspricht dem Großteil der rund 3.998 BTC, die sie am Wochenende aus dem Netzwerk entwendet hatten. Etwa 598 BTC verbleiben jedoch weiterhin bei den Angreifern.
Liquid ist eine Bitcoin-Sidechain, die von Blockstream entwickelt wurde. Nutzer können Bitcoin im Hauptnetzwerk sperren und erhalten im Gegenzug einen entsprechenden Token, L-BTC, der schneller und privater transferiert werden kann.
Blockstream schließt Sicherheitslücke vor Rückgabe der Coins
Die Rückgabe der Bitcoin erfolgte unter der Bedingung der Angreifer, dass Blockstream die Sicherheitslücke behebt und sicherstellt, dass alle Knotenpunkte der Bridge aktualisiert sind.
Normalerweise erfordert das Verschieben von Bitcoin aus der Bridge die Zustimmung von 11 der 15 Unternehmen, die Liquid betreiben. Der Transfer am Wochenende ging jedoch an eine neue Adresse.
Blockstream reagierte am Montagmorgen mit einer Bitcoin-Transaktion, um den Empfängern zu bestätigen, dass die Nachricht vom Unternehmen stammt. Die Knotenpunkte der Bridge wurden gepatcht und die Gelder konnten sicher zurückgesendet werden.
Die Rückgabe der Coins wurde wenige Stunden später im Bitcoin-Netzwerk im Block 965.950 um 19:09 UTC verzeichnet.
Fast 600 Bitcoin verbleiben bei den Liquid-Hackern
Etwa 598,5 BTC verbleiben auf der Adresse der Angreifer, was bei einem Bitcoin-Preis von rund $79.100 etwa $47 Millionen entspricht. Weder die Angreifer noch Blockstream haben bisher erklärt, warum diese Summe nicht zurückgegeben wurde.
Diese Stille sorgt für Unbehagen bei Charles Guillemet, dem Chief Technology Officer des Hardware-Wallet-Herstellers Ledger, der bereits am Sonntag die Bezeichnung "White Hat" in Frage gestellt hatte.
So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking!
— Charles Guillemet (@P3b7_) September 7, 2026
Let's see what happens to these 600 BTC… https://t.co/nb1p9COmBk pic.twitter.com/BBKLrMVsqd
BeInCrypto berichtete am Sonntag, dass die Liquid-Peg nach dem Abfluss weiterhin ausgeglichen war und die Notizen der Angreifer eher als Beginn einer Verhandlung denn als Diebstahl interpretiert wurden. Diese Einschätzung erwies sich als zutreffend.
Blockstream hat die Bridge abgeschaltet und die Börsen gebeten, Ein- und Auszahlungen von L-BTC zu stoppen. Es wurde nicht bekannt gegeben, wann der Service wieder aufgenommen wird oder wie die Lücke, die die fehlenden Coins hinterlassen, geschlossen wird.
