Range-Proof-Cache-Exploit im Liquid Network

Am 6. September 2026 wurden dem Liquid Network — der von Blockstream betriebenen Bitcoin-Sidechain — rund 4.000 BTC im Wert von etwa 319 Millionen US-Dollar entwendet, nachdem ein Angreifer eine Validierungslücke ausgenutzt hatte, um ungedecktes Peg-Bitcoin zu prägen und gegen echtes einzulösen. Es war zu diesem Zeitpunkt der größte Krypto-Diebstahl des Jahres 2026.

Was geschah

Liquid ist eine föderierte Two-Way-Peg-Sidechain: Beim Verbund hinterlegtes Bitcoin wird eins zu eins durch L-BTC repräsentiert, und Inhaber lösen per Peg-out echtes BTC aus der Reserve aus. Der Angriff zielte auf die Integrität des Pegs. Ein Fehler im Range-Proof-Verifizierungs-Cache der quelloffenen Elements-Node-Software erlaubte es, einen in einem Kontext bereits geprüften Confidential-Transaction-Beweis zur Validierung einer anderen, neuen Emission wiederzuverwenden — weil der Cache-Schlüssel den Asset- und Skript-Kontext ausließ. In Liquid-Block 4.050.336 konnte so eine einzige Transaktion die L-BTC-Menge um rund 4.000 Coins ohne Bitcoin-Deckung aufblähen. Der Angreifer leitete die ungedeckten L-BTC über den Standard-Peg-out-Pfad durch ein Verbundmitglied mit Peg-out-Autorisierungsschlüssel und erzeugte so eine Auszahlung von rund 4.000 BTC auf der Bitcoin-Hauptkette. Die Reserve, die zuvor etwa 4.205 BTC hielt, sank auf 197 BTC, bevor die Betreiber das Netzwerk anhielten. Ein Fix für den Cache-Defekt war Tage zuvor in öffentliche Elements-Branches eingepflegt worden, steckte aber noch in keinem getaggten Release, sodass jeder Produktions-Build des Verbunds angreifbar blieb.

Konsequenzen

Die Täter hinterlegten eine On-Chain-Nachricht mit den Worten „we are whitehats. contact us on chain" und verhandelten per On-Chain-Nachricht mit Blockstream. Nachdem das Team bestätigt hatte, dass der Fehler behoben war, gaben die Angreifer rund 3.400 BTC zurück — etwa 272 Millionen US-Dollar bzw. 85 % der Beute — und behielten rund 598 BTC (~47 Millionen US-Dollar) als selbst ernannte Prämie. Die Adressen wurden von Ermittlern markiert, eine Identität aber nicht bestätigt. Blockstream veröffentlichte eine Sicherheitsvorfall-Analyse, die die Range-Proof-Cache-Ursache und den Offenlegungsverlauf darlegte.

Warum es wichtig ist

Liquid reiht sich in die Ahnengalerie von Peg- und Bridge-Ausfällen ein, bei denen die Schwachstelle nicht im Vertrag eines Nutzers lag, sondern in der Maschinerie, die kettenübergreifenden Wert prägt und einlöst — dasselbe Muster aus ungedecktem Prägen und anschließendem Abheben wie bei Wormhole, Qubit Finance, Meter und Poly Network. Die nahezu vollständige Rückgabe zeigt wie bei Poly Network, wie schwer es geworden ist, neunstellige Summen an markiertem Bitcoin zu bewegen, und wie oft große Exploits heute als White-Hat-Vergleiche enden. Sie unterstreicht auch eine leisere Gefahr: Ein Sicherheitsfix, der in einen öffentlichen Branch eingepflegt, aber noch nicht veröffentlicht wurde, ist eine Landkarte für jeden, der das Repository liest.