Liquid Network schließt die 602-BTC-Lücke: L-BTC wieder voll gedeckt

Kurz gesagt: Jeder L-BTC im Liquid Network ist wieder vollständig durch echte Bitcoin gedeckt. Die Lücke von rund 602 BTC, die der Exploit vom 6. September 2026 in die Reserve gerissen hatte, ist geschlossen; die letzten 550 BTC gingen am 2. November ein. Die Liquid Federation hat die volle Deckung daraufhin offiziell gemeldet. Eingeschränkt bleibt vorerst der direkte Rücktausch über die Federation selbst, den sogenannten Peg-out.

Belegt ist: Reserve und Umlauf stimmen laut dem öffentlichen Liquid-Dashboard wieder überein, die einzelnen Einzahlungen sind dokumentiert. Unsere Einschätzung dazu folgt weiter unten: Die Deckung ist wiederhergestellt, das Vertrauen in die Verwaltung der Reserve noch nicht ganz.

L-BTC wieder voll gedeckt: 4.271 BTC Reserve gegen 4.271 L-BTC im Umlauf

Am Dienstagabend lag die Bitcoin-Reserve der Liquid Federation bei 4.271,607 BTC. Im Umlauf befanden sich zur selben Zeit 4.271,607 L-BTC. Der Unterschied betrug 52 Satoshi, also 0,00000052 BTC, zugunsten der Reserve. Diese Auswertung hat cryptoticker.io am 3. November 2026 selbst erhoben, auf Grundlage der beiden Kennzahlen, die das öffentliche Liquid-Dashboard für Reserve und ausgegebene L-BTC führt.

Zum Bitcoin-Kurs von rund 77.460 Dollar beziehungsweise 69.215 Euro (CoinGecko, Stand 3. November gegen 18 Uhr deutscher Zeit) entspricht die Reserve einem Gegenwert von gut 330 Millionen Dollar. Die geschlossene Lücke von etwa 602 BTC war nach diesem Kurs rund 46 Millionen Dollar oder knapp 42 Millionen Euro wert.

L-BTC ist die Bitcoin-Variante auf Liquid, genauer ein Token auf der Liquid-Sidechain, der durch genau einen Bitcoin in der Reserve der Federation gedeckt sein soll und sich theoretisch jederzeit eins zu eins zurücktauschen lässt. Genau dieses Versprechen war acht Wochen lang nicht vollständig erfüllt.

Der Exploit vom 6. September: Wie ein Cache-Fehler in Elements 4.000 L-BTC erzeugte

Den Ablauf hat Blockstream, der Entwickler hinter Liquid, in einem ausführlichen Vorfallbericht beschrieben. Am 6. September 2026 um 13:53 UTC nahm das Netzwerk eine Transaktion an, deren Ausgabewert nicht durch Eingänge gedeckt war. So entstanden rund 4.000 L-BTC ohne Bitcoin dahinter. Die Angreifer lösten sie über einen Peg-out ein; um 14:28 UTC war die Auszahlung von rund 3.996 BTC auf der Bitcoin-Blockchain bestätigt.

Ursache war laut dem Bericht ein Fehler im Zwischenspeicher der Software Elements, auf der Liquid läuft. Elements prüft vertrauliche Beträge mit sogenannten Range Proofs, also kryptografischen Nachweisen, dass ein verborgener Betrag in einem gültigen Bereich liegt. Geprüfte Ergebnisse landeten in einem Cache. Der Schlüssel dieses Caches setzte seine Felder ohne Längenangaben aneinander. Die Angreifer bauten eine Transaktion, deren Byte-Folge einem bereits gespeicherten Eintrag glich, und Knoten mit diesem Eintrag übersprangen die Prüfung.

Die Reserve fiel dadurch von etwa 4.205 BTC auf 197 BTC. Am 7. September schickten die Angreifer, die sich selbst als White Hats bezeichneten, 3.400 BTC zurück. Offen blieben nach Blockstreams Rechnung rund 602 BTC. Ob die Selbstbezeichnung zutrifft, ist nicht unabhängig geprüft.

Blockstream verteilte am 7. September einen Notfall-Patch auf die Brückenknoten und veröffentlichte am 9. September die korrigierte Version Elements 23.3.4. Die Blockproduktion lief am selben Tag wieder an, Nutzertransaktionen folgten am 10. September. Andere Vermögenswerte auf Liquid, etwa USDt, waren laut dem Bericht nicht betroffen, während der Pause aber ebenfalls nicht nutzbar.

Peg-in, Peg-out und Federation: Die Mechanik der Liquid-Sidechain

Liquid ist eine Sidechain, also eine eigene Blockchain, die neben Bitcoin läuft und mit ihr über eine Brücke verbunden ist. Wer Bitcoin auf Liquid nutzen will, schickt sie an die Federation und erhält dafür L-BTC. Dieser Weg heißt Peg-in. Der Rückweg, bei dem L-BTC vernichtet und echte Bitcoin ausgezahlt werden, heißt Peg-out.

Die Federation ist ein Zusammenschluss von Unternehmen, darunter Börsen, Händler und Infrastrukturanbieter, die die Bitcoin-Reserve gemeinsam per Mehrfachsignatur verwalten. Einzelne Mitglieder besitzen einen sogenannten Peg-out Authorization Key (PAK). Mit diesem Schlüssel dürfen sie Peg-outs anstoßen. Beim Exploit lief die Auszahlung über SideSwap, ein Federation-Mitglied mit PAK. Laut Blockstreams Bericht war der Schlüssel selbst nicht kompromittiert; die Anfrage stützte sich auf L-BTC, die das Netzwerk zuvor als gültig akzeptiert hatte.

Der Bericht zitiert zudem eine Stellungnahme von SideSwap, nach der der Dienst seinen Signaturschlüssel online gehalten, Auszahlungen im selben Bitcoin-Block weitergeleitet und keine Betrags- oder Tempolimits gesetzt hatte. Diese Punkte sind der Kern der angekündigten Änderungen an der Governance.

Für Nutzer zählt am Ende eine Frage: Steht hinter jedem L-BTC ein Bitcoin? Liquid wirbt mit schnelleren Abrechnungen und vertraulichen Beträgen. Der Preis dafür ist ein Vertrauensmodell, bei dem eine Gruppe von Unternehmen die Reserve hält. Wer Bitcoin direkt auf der Bitcoin-Blockchain verwahrt, trägt dieses Risiko nicht.

Die Lücke von 602 BTC: Vier Einzahlungen zwischen 27. Oktober und 2. November

Geschlossen wurde die Lücke in vier Schritten. Laut einer Mitteilung von SideSwap gingen am 27. Oktober 2,5 BTC in die Peg-Wallet der Federation, am 28. Oktober folgten 50 BTC. Am 2. November kamen erst 300 BTC und später am Tag weitere 250 BTC hinzu. Zusammen sind das 602,5 BTC, etwas mehr als die von Blockstream bezifferte Lücke.

Woher die Bitcoin stammen, schlüsselt SideSwap nicht auf und verweist auf die Mitteilung der Federation. Dieselbe Quelle erinnert daran, dass Blockstream-Chef Adam Back am 10. September öffentlich zugesagt hatte, die Bindung zwischen L-BTC und BTC werde eins zu eins abgedeckt. Eine Aufstellung, welches Mitglied welchen Anteil beigesteuert hat, hat die Federation bislang nicht veröffentlicht.

Wichtig für die Einordnung: Die Angreifer haben die fehlenden 602 BTC nicht zurückgegeben. Blockstream hatte im September die Forderung nach einer Prämie von zehn Prozent für die Rückgabe abgelehnt. Die Lücke wurde von der Betreiberseite aufgefüllt, der Schaden ist also nicht verschwunden, sondern liegt jetzt bei denen, die eingezahlt haben.

Federation-Peg-outs weiter eingeschränkt: Der Umweg über SideSwap kostet 0,1 Prozent

Die volle Deckung bedeutet noch nicht, dass jeder Halter seine L-BTC sofort direkt bei der Federation einlösen kann. Nach dem Wiederherstellungsplan vom 20. Oktober sollte erst die Deckung stehen, danach sollen Federation-Peg-outs kontrolliert für Inhaber eines PAK wieder anlaufen. Einen Termin dafür gibt es nicht. Laut SideSwap hängt er an den verbleibenden Sicherheits- und Betriebsanforderungen; das unabhängige Sicherheitsaudit stand nach Angaben der Federation vom 27. Oktober kurz vor dem Abschluss.

Bis dahin läuft der Rücktausch über Swap-Anbieter. SideSwap bietet seit dem 20. Oktober einen Peg-out zum Kurs eins zu eins an, abzüglich einer Gebühr von 0,1 Prozent. Der Peg-in, also der Weg von BTC zu L-BTC, ist dort seit dem 11. September offen, zu denselben Konditionen. Die ausgezahlten Bitcoin kommen aus SideSwaps eigener Wallet, die von Hand nachgefüllt wird. Ist sie leer, landen Auszahlungen in einer Warteschlange und werden in der Reihenfolge des Eingangs bedient. Nutzer müssen dafür nichts tun.

Bei einem Bestand von einem Bitcoin kostet der Umweg damit 0,001 BTC, nach heutigem Kurs knapp 70 Euro. Wer nur einen kleinen Betrag hält, zahlt entsprechend weniger, sollte die Netzwerkgebühr auf der Bitcoin-Seite aber mitrechnen.

Proof of Reserves bei Liquid: Die Deckung selbst nachrechnen

Proof of Reserves heißt, dass ein Verwahrer seine Bestände öffentlich nachweisbar macht. Bei Liquid ist das vergleichsweise einfach, weil Reserve und Umlauf on-chain sichtbar sind. Das Liquid-Dashboard zeigt beide Werte nebeneinander. Liegt die Reserve auf oder über dem Umlauf, ist jeder L-BTC gedeckt. Liegt sie darunter, gibt es eine Lücke, so wie zwischen dem 6. September und dem 2. November.

Wie man die Zahlen liest und was eine Abweichung bedeutet, haben wir bereits im September in unserem Beitrag zur L-BTC-Deckung erklärt. Betreiber eines eigenen Elements-Knotens können die Reserve zusätzlich unabhängig vom Dashboard nachvollziehen.

Die Federation selbst verweist ebenfalls auf das öffentliche Dashboard als Ort, an dem jeder den Stand prüfen kann. Für einen Privatanleger genügt ein Blick dorthin vor jeder größeren Transaktion.

So schützt du dich vor Betrug rund um den Liquid-Peg

Was passiert ist: Am 6. September 2026 erzeugten Angreifer über einen Fehler in der Software Elements rund 4.000 ungedeckte L-BTC und tauschten sie in etwa 3.996 echte Bitcoin. 3.400 BTC kamen am Folgetag zurück, die restlichen rund 602 BTC wurden bis zum 2. November von der Betreiberseite ersetzt (Blockstream, SideSwap, Stand 3. November).

Bist du betroffen? Betroffen war, wer L-BTC hält oder zwischen dem 6. September und dem 2. November über Liquid tauschen wollte. Seed Phrases, Wallets und Guthaben einzelner Nutzer wurden nach Angaben von SideSwap nicht angegriffen. Wer Bitcoin nur auf der Bitcoin-Blockchain verwahrt, war nicht betroffen. Offen ist allein, wann Federation-Peg-outs wieder ohne Einschränkung laufen.

1. Nur offizielle Kanäle: Neuigkeiten zu Peg-outs liest du ausschließlich auf den Seiten von Liquid, Blockstream und deines Wallet-Anbieters, die du über ein eigenes Lesezeichen aufrufst, nie über Links in Chats oder Suchanzeigen.
2. Kein „Sonder-Peg-out“: Angebote, die einen schnelleren oder bevorzugten Rücktausch gegen eine Extragebühr versprechen, ignorierst du; der reguläre Swap kostet bei SideSwap 0,1 Prozent und verlangt keine Vorkasse.
3. Seed Phrase bleibt geheim: Keine Federation, kein Swap-Dienst und kein Support fragt nach deinem Wiederherstellungssatz; wer danach fragt, will deine Wallet leeren.
4. Deckung vor großen Beträgen prüfen: Vor jedem größeren Tausch vergleichst du auf dem Liquid-Dashboard Reserve und Umlauf und tauschst erst, wenn die Reserve mindestens dem Umlauf entspricht.
5. Langfristiges auf die Hardware-Wallet: Bitcoin, die du nicht aktiv auf Liquid brauchst, holst du über den Peg-out zurück auf die Bitcoin-Blockchain und legst sie auf eine Hardware-Wallet; auf Liquid bleibt nur der Betrag für schnelle Zahlungen.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Governance und Sicherheitsaudit: Was die Federation als Nächstes ankündigt

Die Federation hat angekündigt, in den kommenden Wochen Details zu Änderungen an Governance und Aufsicht sowie zu zusätzlichen technischen und betrieblichen Schutzmaßnahmen vorzulegen. Nach Angaben von SideSwap werden die Regeln für die Peg-out-Schlüssel der Mitglieder überarbeitet, unter anderem mit Verfahren für offline gehaltene Bitcoin-Schlüssel. Für die korrigierte Elements-Version läuft eine unabhängige Sicherheitsprüfung.

SideSwap will seinen Swap-Dienst unverändert weiterführen, bis die Federation-Peg-outs zurückkehren. Danach sollen die Sammeltausche über die Federation wieder durch reguläre Peg-outs ersetzt werden.

Unsere Einschätzung: Die Wiederherstellung ist ein gutes Signal, weil die Reserve nicht dauerhaft unterdeckt geblieben ist und Reserve und Umlauf öffentlich nachprüfbar übereinstimmen. Dafür sprechen die vier dokumentierten Einzahlungen und die Differenz von 52 Satoshi zugunsten der Reserve. Dagegen spricht, dass der eigentliche Rücktauschweg über die Federation acht Wochen nach dem Angriff noch eingeschränkt ist und die Herkunft der Ersatz-Bitcoin nicht offiziell aufgeschlüsselt wurde. Solange Peg-outs nur über einen Dienst mit von Hand nachgefüllter Wallet laufen, hängt die Liquidität von L-BTC an diesem Dienst. Eine Empfehlung zum Kauf oder Verkauf ist das nicht.

Der Fall zeigt zugleich, wo die Grenze jeder Brücke liegt. Ein Fehler in der Software reichte, um aus dem Nichts L-BTC zu schaffen, obwohl kein Schlüssel gestohlen wurde. Gegen solche Fehler hilft dem einzelnen Anleger keine Einstellung in der Wallet. Schützen kann er sich nur über die Entscheidung, wie viel er einer Sidechain anvertraut.

Liquid-Peg: Volle Deckung, Federation-Peg-outs noch ohne Termin

Für Halter von L-BTC ist der wichtigste Punkt erledigt: Hinter jedem Token steht wieder ein Bitcoin. Drei Schritte helfen, die Lage sauber einzuordnen:

1. Bestand aufteilen: Lass auf Liquid nur, was du für schnelle Zahlungen brauchst, und verwahre den Rest auf einem Gerät aus dem Hardware-Wallet-Vergleich.
2. Verkauf über regulierte Anbieter: Willst du nach dem Rücktausch Bitcoin in Euro verkaufen, nutzt du eine Börse aus dem Vergleich der regulierten Kryptobörsen mit MiCA-Lizenz.
3. Neukauf ohne Umweg: Für einen Neukauf brauchst du kein L-BTC; kaufe Bitcoin direkt bei einer der Krypto-Börsen im Vergleich und zieh sie auf die eigene Wallet ab.

(Stand: 3. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)