Der Chief Technology Officer von Ledger hat das White-Hat-Label hinter den 320 Millionen USD, die aus dem Liquid Netzwerk abgezogen wurden, infrage gestellt.
Er bezeichnete es nicht direkt als Diebstahl. Liquid beschrieb die Beteiligten als angebliche White-Hat-Hacker, und Blockstream versucht, sie in der Blockchain zu erreichen.
Liquid Netzwerk friert seine Bridge ein: Selbsternannte White Hats nehmen 4.000 BTC
Zur Einordnung: Liquid ist ein Bitcoin (BTC) Layer-2-Netzwerk, das als eigene Blockchain betrieben wird. Es nutzt einen Zwei-Wege-Peg, um Bitcoin mit dem nativen Liquid Bitcoin (L-BTC) zu verbinden.
Nutzer sperren Bitcoin im Hauptnetzwerk ein und erhalten im Gegenzug die gleiche Menge an L-BTC auf Liquid. Später können sie L-BTC mithilfe des Peg-out-Prozesses im Netzwerk wieder in Bitcoin tauschen.
In einem Beitrag auf X schrieb das Team, dass rund 4.000 Bitcoin die Liquid Federation-Wallet verlassen haben. Liquid erklärte, die Übertragung sei mit dem SideSwap Peg-out Authorization Key erfolgt, welcher ihrer Aussage nach nicht kompromittiert wurde.
SideSwap erläuterte, dass ein Kunde 4.000 L-BTC um 14:05 UTC an den Peg-out-Service gesendet hat, und die Federation 23 Minuten später 3.996 BTC ausgezahlt hat. Blockstream verfolgt den L-BTC nach eigenen Angaben zu einem Fehler in der Elements-Software zurück.
Die Vermögenswerte wurden auf die Bitcoin-Adresse bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte zusammengeführt. In einer Nachricht in der Blockchain hieß es, die Akteure seien White Hats.
Die Nachricht bat Liquid zudem, sie über die Blockchain zu kontaktieren. Galaxy Research schätzte, dass die Vermögenswerte etwa 95% aller an Liquid gebundenen Bitcoin darstellen.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
~4k BTC siphoned from Liquid Network, a Bitcoin sidechain. This was 95% of all BTC that had been pegged on Liquid.
— Galaxy Research (@glxyresearch) September 6, 2026
Liquid has been halted since ~9am EST this morning.
The hacker(s) consolidated funds into a holding address with message “we are whitehats. contact us on chain” pic.twitter.com/K3cY0ca9YI
Als Reaktion darauf wurden Brückenknoten des Netzwerks abgeschaltet, um neue Transaktionen in der Blockchain zu verhindern.
Liquid informierte auch Börsen, die Ein- und Auszahlungen von L-BTC gestoppt haben oder dies vorbereiten. Andere Liquid-Vermögenswerte wie USDT, DePix, und reale Vermögenswerte sind von dem Vorfall nicht betroffen.
„Liquid-Wallets sind betroffen, und wir entschuldigen uns für etwaige Unannehmlichkeiten. Die Federation-Mitglieder arbeiten aktiv an einer Lösung, damit wir die normale Netzwerkaktivität wiederherstellen können“, teilte das Team mit.
Ledger CTO zweifelt am White-Hat-Label
Charles Guillemet, Chief Technology Officer von Ledger, äußerte Zweifel an dieser Bezeichnung. Er verglich das Ereignis mit dem Ronin-Hack, bei dem Angreifer rund 625 Millionen USD erbeuteten, nachdem sie die Validator-Schlüssel kompromittiert hatten. Außerdem stellte er eine Verbindung zur Einladung, mit Euler zu sprechen, her.
4,000 BTC just pegged out of the Liquid bridge. The OP_RETURN says "we are whitehats. contact us on chain."
— Charles Guillemet (@P3b7_) September 6, 2026
White hats don't drain a bridge and then solicit an "on-chain" contact. This echoes the Ronin hack, where attackers compromised validator keys to steal ~5M, and the… pic.twitter.com/gPZmM13lXM
Guillemet schwächte seine Einschätzung später ab. Das Muster sehe nicht nach klassischer White-Hat-Vorgehensweise aus, schrieb er. Gleichzeitig versuchen kriminelle Gruppen normalerweise auch nicht, mit den Opfern Kontakt aufzunehmen.
„Es gibt Hoffnung. Es könnten Menschen mit guten Absichten sein, die intensiv mit aktuellen LLMs experimentiert haben und nicht an verantwortungsvolle Offenlegung gewöhnt sind…“, merkte der Manager an.
Aktueller Stand der Coins
Zum Zeitpunkt dieses Artikels haben die Coins die empfangende Adresse nicht verlassen. Öffentliche Daten zeigen, dass sich dort etwa 3.998 BTC befinden, während die Federation-Wallet noch rund 197 BTC hält.
Am frühen Montag signierte dieselbe Adresse eine weitere Nachricht. Darin wurde gefragt, ob es akzeptabel wäre, den Großteil der Vermögenswerte an die Federation-Wallet zurückzuschicken.
Ob die Zweifel von Guillemet zutreffen, hängt davon ab, was die Adresse anschließend macht, nicht davon, was sie schreibt.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinschätzungen von Führungskräften und Journalisten zu erhalten
https://youtu.be/sSq8acClVSwLesen Sie die Originalgeschichte Liquid-Angreifer nennen sich White Hats, der CTO von Ledger glaubt ihnen nicht von Kamina Bashir auf de.beincrypto.com