Hack auf das Liquid Network: Blockstream verweigert Lösegeldzahlung für 47 Mio. $ in gestohlenen Bitcoin

Ein massiver Hack trifft das Liquid Network von Blockstream. 598,5 BTC — umgerechnet rund 47 Millionen Dollar — befinden sich weiterhin in den Händen der Angreifer. Angesichts einer Lösegeldforderung bezieht das Unternehmen eine klare, kompromisslose Haltung.

Blockstream bezeichnet den Vorfall öffentlich als „puren Diebstahl“ und lehnt jegliche finanzielle Verhandlung mit den Verantwortlichen kategorisch ab. Eine rote Linie, die unmissverständlich gezogen wurde — mit angekündigten rechtlichen Konsequenzen, sollten die Mittel nicht zurückgegeben werden.

Hinter diesem Fall verbirgt sich eine weit größere Frage: die Glaubwürdigkeit von Bitcoin-Sidechains angesichts immer ausgefeilterer Angriffsvektoren, die zunehmend auf die Infrastruktur der dezentralen Finanzwelt abzielen.

598,5 BTC auf dem Spiel: Was man über den Hack des Liquid Network weiß

Das Liquid Network ist eine Bitcoin-Sidechain, die von Blockstream entwickelt wurde und schnelle sowie vertrauliche Transaktionen zwischen Exchanges und institutionellen Akteuren ermöglichen soll. Es basiert auf einem Multi-Signatur-Föderationsmechanismus, der die Sicherheit der im Protokoll gesperrten Mittel gewährleisten soll.

Durch den Angriff gelang es den Hackern, 598,5 BTC zu erbeuten — eine beträchtliche Summe, die einen signifikanten Anteil der gesamten Liquidität des Netzwerks darstellt. Die genauen technischen Details des Exploits wurden von Blockstream bislang nicht vollständig offengelegt, was in der Branche gängige Praxis ist, um potenziellen Nachahmern keine Blaupause zu liefern. Dieses partielle Schweigen nährt jedoch die Zweifel der Community an der tatsächlichen Robustheit des Föderationsmodells.

Die Angreifer kontaktierten Blockstream anschließend mit einer Lösegeldforderung im Austausch gegen die Rückgabe der Mittel. Ein Erpressungsversuch, der bei der Unternehmensführung offensichtlich auf taube Ohren gestoßen ist.

„Das ist Diebstahl“: Blockstream verschärft den Ton und droht mit Strafverfolgung

Die Antwort von Blockstream ist unmissverständlich. Das Unternehmen lehnt jede Transaktion mit den Hackern ab und bezeichnet deren Vorgehen ausdrücklich als „Diebstahl“ — eine starke semantische Einordnung, die den Fall auf strafrechtliches Terrain verschiebt und nicht auf das der Verhandlung.

Blockstream hat angekündigt, den Fall an die Strafverfolgungsbehörden zu übergeben, sollten die 598,5 BTC nicht zurückgegeben werden. Diese Haltung fügt sich in einen breiteren Trend ein, der sich in der Branche abzeichnet: Nach Jahren, in denen Hack-Opfer lieber diskret verhandelten, um Verluste zu begrenzen, wählen immer mehr große Akteure den Rechtsweg, um ein abschreckendes Signal zu senden.

Dieser Ansatz hat jedoch praktische Grenzen. Das Nachverfolgen und Zurückgewinnen von Bitcoin, die von versierten Akteuren bewegt wurden, bleibt eine erhebliche Herausforderung — selbst für spezialisierte Behörden wie das FBI oder Europol. On-Chain-Analysetools wie Chainalysis oder Elliptic können Geldflüsse identifizieren, doch die Konvertierung über Mixer oder Cross-Chain-Bridges erschwert die eindeutige Zuordnung häufig erheblich.

Liquid Network unter Druck: Welche Zukunft haben Bitcoin-Sidechains?

Dieser Vorfall ereignet sich in einem Umfeld, in dem Sidechains und Bitcoin-Layer-2-Lösungen wachsendes Interesse auf sich ziehen — insbesondere seit dem Aufstieg von Ordinals, BRC-20 und DeFi-Projekten auf Bitcoin. Das Liquid Network positioniert sich als seriöse institutionelle Infrastruktur — dieser Hack trifft daher direkt sein Wertversprechen.

Die zentrale Frage ist jene der Angriffsfläche föderierter Modelle. Anders als öffentlich auditierbare Smart Contracts auf Ethereum können die internen Mechanismen einer Multi-Sig-Föderation weniger sichtbare Schwachstellen verbergen. Exchanges und Institutionen, die Liquid für schnelle Abwicklungen nutzen, werden ihre Risikoexposition unweigerlich neu bewerten.

Für Blockstream geht es dabei um mehr als die Rückgewinnung der Mittel: Es gilt zu beweisen, dass die eigene Krisenreaktion — Transparenz, Verweigerung gegenüber Erpressung, Einschaltung der Behörden — selbst einen Standard verantwortungsvoller Governance in einem Sektor setzt, der nach Vorfällen noch zu oft durch Intransparenz geprägt ist.