Liquid Network: Rund 4.000 Bitcoin über einen Peg-out abgeflossen — was L-BTC-Halter jetzt prüfen müssen

Auf dem Liquid Network, der bekanntesten Bitcoin-Sidechain, sind am 6. September 2026 rund 4.000 Bitcoin aus der gemeinsamen Reserve abgeflossen. Das Netz ist seither angehalten, L-BTC lässt sich derzeit nicht in echte Bitcoin zurücktauschen, und mehrere Handelsplätze haben Ein- und Auszahlungen des Tokens gestoppt. Wenn du L-BTC hältst oder eine Wallet nutzt, die Liquid unterstützt, ist deine wichtigste Aufgabe heute nicht Handeln, sondern Bestandsaufnahme.

Der Vorfall ist ungewöhnlich, weil kein Schlüssel gestohlen wurde. Die Auszahlung war kryptografisch gültig. Genau das macht den Fall für jeden interessant, der Bitcoin über eine zweite Ebene verwahrt.

Was am 6. September auf dem Liquid Network passiert ist

Aus der sogenannten Föderations-Wallet des Liquid Network wurden nach Angaben mehrerer Fachmedien zwischen 3.998,5 und 4.019,4 Bitcoin abgezogen. Der Wert lag zum Zeitpunkt des Abflusses bei rund 319 bis 320 Millionen US-Dollar. Die Spanne kommt zustande, weil einzelne Redaktionen die Bewegung unterschiedlich abgrenzen: tftc.io zählt anhand der On-Chain-Daten 3.998,5 BTC, das Bitcoin Magazine nennt 4.019,4 BTC. Das Liquid-Team selbst spricht offiziell von rund 4.000 Bitcoin.

Cryptopolitan datiert die entscheidende Transaktion auf den Bitcoin-Block 965.783, bestätigt am 6. September 2026 um 14:28:56 UTC. Nach der Auswertung von tftc.io blieben in der Föderations-Wallet danach 207,275 BTC übrig. Vorher lagen dort rund 4.200 BTC. Es sind also etwa fünf Prozent der Reserve stehen geblieben.

Kurz darauf hat das Netz die Notbremse gezogen. Die Bridge-Nodes wurden abgeschaltet, neue Ein- und Auszahlungen zwischen Bitcoin und Liquid sind blockiert. Die Sidechain selbst produziert weiterhin Blöcke, aber der Weg zurück ins Bitcoin-Netz ist zu. Ein Termin für den Neustart wurde bislang nicht genannt.

Peg-out, Föderation und PAK: Wie die Bitcoin-Brücke von Liquid normalerweise funktioniert

Um zu verstehen, warum dieser Fall anders liegt als ein gewöhnlicher Börsenhack, brauchst du drei Begriffe.

Eine Sidechain ist eine eigenständige Blockchain, die an eine Hauptkette angedockt ist und deren Münzen in verpackter Form abbildet. L-BTC ist der Bitcoin-Vertreter auf Liquid: ein Token, der eins zu eins durch echte Bitcoin gedeckt sein soll, die eine Gruppe von Unternehmen gemeinsam verwahrt. Diese Gruppe heißt Föderation, und sie ist der eigentliche Verwahrer.

Der Weg hinein heißt Peg-in, der Weg hinaus Peg-out: Du sperrst echte Bitcoin, bekommst dieselbe Menge L-BTC gutgeschrieben und kannst den Vorgang später umkehren. Beim Peg-out werden die L-BTC auf der Sidechain vernichtet, und die Föderation gibt im Gegenzug die echten Bitcoin frei. Damit das keine einzelne Partei allein tun kann, verlangt Liquid nach der Darstellung von tftc.io eine Multisignatur von elf der fünfzehn Föderationsmitglieder sowie eine Freigabe über eine Positivliste, den Peg-out Authorization Key, kurz PAK. Ein PAK ist also der hinterlegte Schlüssel, der festlegt, an welche Bitcoin-Adresse überhaupt ausgezahlt werden darf.

Am 6. September lief die Auszahlung über den PAK des Dienstes SideSwap. Das Netz betont, dieser Schlüssel sei nicht kompromittiert worden, und auch sonst sei kein Schlüssel in fremde Hände geraten. Die Signaturen waren echt, die Freigabe formal korrekt, die Föderation hat getan, wofür sie gebaut wurde. Die Lücke lag eine Ebene davor.

Der Fehler steckte in der Software, nicht im Schlüsselbund

Mehrere Berichte führen den Vorgang auf einen Fehler in Elements zurück, der quelloffenen Software, auf der Liquid aufsetzt. Die Darstellungen unterscheiden sich im Detail, und diesen Unterschied solltest du kennen, statt ihn zu überlesen.

Das Bitcoin Magazine beschreibt einen Inflationsfehler: Es seien über 4.000 L-BTC erzeugt worden, denen keine echten Bitcoin gegenüberstanden, und diese seien anschließend über den SideSwap-PAK ausgezahlt worden. Eine zweite, in mehreren Meldungen zitierte Lesart beschreibt den Ablauf als scheinbar regulären Vorgang, bei dem L-BTC ordnungsgemäß verbrannt und daraufhin knapp 4.000 echte Bitcoin freigegeben wurden. Beide Varianten laufen auf dasselbe Ergebnis hinaus: Die Buchhaltung der Sidechain und der tatsächliche Bitcoin-Bestand der Föderation stimmten nicht mehr überein.

Eine abschließende technische Aufarbeitung durch die Betreiber liegt zum Redaktionsschluss nicht vor. Solange sie fehlt, ist jede Aussage über die genaue Codestelle eine Vermutung, und als solche behandeln wir sie hier auch.

"We are whitehats": Was diese On-Chain-Nachricht wirklich belegt

In einer Folgetransaktion hinterließ die Gegenseite die Nachricht "we are whitehats. contact us on chain". Ein White Hat ist in der IT-Sicherheit jemand, der eine Lücke findet und offenlegt, statt sie auszunutzen. Die Bezeichnung ist hier eine Selbstauskunft, mehr nicht.

Was sich belegen lässt: Die Bitcoin liegen nach übereinstimmenden Berichten unbewegt auf der Empfängeradresse. Blockstream und das Liquid-Team versuchen, über signierte On-Chain-Nachrichten Kontakt aufzunehmen. In einer der Meldungen heißt es, die Gegenseite habe eine Rückgabe des größten Teils der Summe in Aussicht gestellt, sobald die Elements-Schwachstelle netzweit geschlossen ist. Bestätigt ist diese Zusage nicht, und eine Rückzahlung ist bis heute nicht erfolgt.

Für dich als Halter ändert die Wortwahl nichts. Ob jemand sich White Hat nennt, entscheidet nicht darüber, ob dein Geld zurückkommt. Das entscheidet allein die tatsächliche Rückgabe.

L-BTC ist eingefroren: Was Halter jetzt konkret prüfen sollten

Die unangenehme Nachricht zuerst: Wer L-BTC hält, kann aktuell wenig ausrichten. Der Peg-out ist gesperrt, ein Umtausch in echte Bitcoin ist damit vorerst nicht möglich. Es gibt keinen Knopf, der das Problem für dich löst.

Sinnvoll ist trotzdem eine geordnete Bestandsaufnahme. Öffne deine Wallets und schau nach, ob überhaupt Liquid-Guthaben darunter ist. Betroffen sind vor allem Wallets, die Liquid unterstützen, etwa SideSwap, Blockstream Green oder Aqua, dazu Guthaben bei Handelsplätzen, die L-BTC führen. Wenn du dir nicht sicher bist, ob ein Bestand auf Liquid oder auf der Bitcoin-Basisschicht liegt, hilft ein Blick auf die Adressform und den verwendeten Block-Explorer. Notiere den Stand mit Datum und Uhrzeit, damit du später einen belastbaren Ausgangswert hast, falls es zu einer Regelung kommt.

Verzichte darauf, jetzt neue Peg-ins zu versuchen. Solange die Bridge-Nodes abgeschaltet sind, schickst du damit im besten Fall Bitcoin in eine Warteschlange, deren Auflösung niemand terminieren kann. Und geh vorsichtig mit Angeboten um, die dir eine schnelle Auszahlung deiner L-BTC gegen Gebühr versprechen. Lagen wie diese ziehen erfahrungsgemäß Betrugsversuche an, die sich als Support ausgeben.

USDt, DePix und RWAs auf Liquid: Warum diese Assets anders betroffen sind

Auf Liquid laufen nicht nur verpackte Bitcoin. Der offizielle Netzwerk-Account hat mitgeteilt, andere ausgegebene Assets seien nicht betroffen, darunter der Stablecoin USDt, der brasilianische DePix und tokenisierte Vermögenswerte.

Das ist technisch nachvollziehbar: Diese Token hängen nicht an der Bitcoin-Reserve der Föderation, ihre Deckung liegt bei den jeweiligen Emittenten. Der Abfluss aus der Föderations-Wallet berührt sie deshalb nicht. Praktisch bleibt trotzdem ein Problem, denn solange das Netz angehalten ist, kannst du auch diese Werte nur eingeschränkt bewegen. Unbetroffen zu sein und frei verfügbar zu sein ist im Moment zweierlei.

Börsen stoppen L-BTC-Ein- und Auszahlungen: Wo du den Status nachliest

Mehrere Handelsplätze haben Ein- und Auszahlungen von L-BTC ausgesetzt oder angekündigt, das zu tun. Maßgeblich ist dabei allein die Statusseite deines eigenen Anbieters samt seiner Ankündigungen, nicht die Zusammenfassung in einem Newsfeed. Dort steht, ob nur der Transfer betroffen ist oder auch der Handel, und ob Auszahlungen in echten Bitcoin über einen anderen Weg möglich bleiben.

Achte in einer Lage wie dieser besonders darauf, welche Netzwerke ein Anbieter für Ein- und Auszahlungen überhaupt unterstützt und wie schnell und offen er über Störungen informiert. Wer Guthaben auf mehrere Plätze verteilt hat, sollte diese Prüfung heute für jeden einzelnen durchgehen und nicht nur für den, den er täglich benutzt.

Sidechain, Bridge, Wrapped Token: Das Gegenparteirisiko hinter jedem verpackten Bitcoin

Der Satz, der aus diesem Fall hängen bleibt, stammt aus der Analyse von tftc.io: L-BTC-Halter hätten keinen direkten Anspruch auf die zugrunde liegenden Bitcoin gehabt, ihr Risiko habe gegenüber einem Zusammenschluss von Unternehmen bestanden und nicht gegenüber dem Bitcoin-Protokoll.

Das ist keine Besonderheit von Liquid. Es gilt für jeden verpackten Bitcoin auf jeder fremden Kette. Ein Wrapped Token ist ein Platzhalter, der auf einer anderen Blockchain die Menge einer Münze abbildet, die woanders verwahrt wird. Sein Wert hängt an zwei Bedingungen: Die Deckung muss vorhanden sein, und der Rücktausch muss funktionieren. Fällt eine der beiden weg, hältst du eine Forderung, deren Durchsetzbarkeit du im Zweifel nicht kennst.

Sidechains und Bridges kaufen dir dafür etwas ein, das echte Vorteile hat: schnellere und günstigere Übertragungen, vertrauliche Beträge, Anwendungen, die auf der Bitcoin-Basisschicht nicht laufen. Wer sie nutzt, sollte diesen Tausch bewusst vornehmen und nicht nebenbei. Als Faustregel taugt: Was auf einer zweiten Ebene liegt, ist Arbeitskapital. Was langfristig liegen bleiben soll, gehört auf die Basisschicht in die eigene Verwahrung, wie wir es nach dem Coldcard-Vorfall in der Auswertung zur Hardware-Wallet-Wahl beschrieben haben.

Was der Fall für deine eigene Verwahrung bedeutet

Der wichtigste Unterschied zwischen diesem Vorfall und einem klassischen Diebstahl ist der Angriffspunkt. Es half hier nichts, gute Schlüssel gut zu verwahren, denn die Schlüssel waren in Ordnung. Gebrochen ist die Regel, die entscheidet, wann diese Schlüssel unterschreiben dürfen.

Daraus folgt eine unbequeme Einsicht: Die Sicherheit deiner Bestände endet nicht bei deiner eigenen Wallet. Ausschlaggebend ist die ganze Kette der Systeme, die zwischen dir und der Basisschicht steht. Bei einem Bitcoin in deiner Hardware-Wallet ist diese Kette kurz. Bei einem L-BTC in einer Software-Wallet, gedeckt von einer Föderation, abgesichert über eine Positivliste, ausgezahlt über einen Dienst mit eigenem hinterlegtem Schlüssel, ist sie lang.

Praktisch heißt das dreierlei. Halte die Menge auf zweiten Ebenen so klein, dass ein Totalausfall dich nicht aus der Bahn wirft. Prüfe bei jedem verpackten Token, wer der Verwahrer ist und ob er überhaupt benannt wird. Und dokumentiere deine Bestände regelmäßig, damit du in einem Störfall Zahlen hast und keine Erinnerungen.

Was bislang offen ist

Drei Punkte sind zum Redaktionsschluss ungeklärt. Es gibt keinen Termin für den Neustart des Netzes. Es gibt keine Zusage der Betreiber, wie mit L-BTC-Beständen verfahren wird, falls die Bitcoin nicht zurückkommen. Und es gibt keine unabhängige Bestätigung dafür, dass die Gegenseite tatsächlich zurückzahlen wird. Wer dir heute erzählt, der Fall sei ausgestanden, weiß mehr, als sich belegen lässt.

Liquid-Peg-out und L-BTC prüfen: Was du daraus mitnimmst

1. Bestand feststellen und dokumentieren. Öffne heute jede Wallet und jedes Konto und halte fest, ob und wie viel L-BTC oder anderes Liquid-Guthaben dort liegt, mit Datum und Uhrzeit. Beim Abgleich der Netzwerke und Auszahlungswege deiner Handelsplätze hilft der Vergleich der Krypto-Börsen.
2. Nichts Neues in die gesperrte Bridge schicken. Verzichte auf Peg-ins, solange die Bridge-Nodes abgeschaltet sind, und lies den Status ausschließlich bei deinem Anbieter und beim Netzbetreiber nach. Welche Wallet Liquid überhaupt führt und wie transparent sie das ausweist, siehst du im Vergleich der Software-Wallets.
3. Langfristige Bestände auf die Basisschicht holen. Trenne Arbeitskapital von Rücklage und verwahre den Teil selbst, der liegen bleiben soll. Welche Geräte dafür in Frage kommen und woran du sie unterscheidest, steht im Hardware-Wallet-Vergleich.

(Stand: 7. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)