Im Fenster vom 6.–7. Sep. 2026 erklärte Liquid Network, dass Akteure mit White-Hat-Anspruch etwa 4.000 BTC im Wert von etwa $320 Millionen aus dem Federation-Wallet abgezogen hätten, das L-BTC hinterlegt. Cointelegraph (Ezra Reguerra, aktualisiert am 7. Sep., 07:30 UTC) rahmte den Abzug als grob 95 % des Wallet-Saldos von etwa 4.200 BTC. Bitcoin Magazine meldete einen Peg-out von 4.019,4 BTC über den SideSwap Peg-out Authorization Key (PAK) an eine Adresse endend auf 6gyqjlte, mit einer OP_RETURN-artigen Nachricht „we are whitehats. contact us on chain.“ Cointelegraphs Hodler’s Digest schrieb, Liquid-Explorer-Daten zeigten den Federation-Wallet-Saldo von etwa 4.200 BTC auf 207,275 BTC fallend, und beschrieb die Extraktion als knapp unter 4.000 BTC / etwa $319 Millionen.
Was dies zu einem Expert-Arena-Fall macht, ist die Trennung zwischen Reserve-Design und Software-Pfad. Liquid ist eine federierte Bitcoin-Sidechain: L-BTC soll durch BTC unter Federation-Kontrolle hinterlegt sein. Nach der in der öffentlichen Berichterstattung beschriebenen Normalmechanik wird L-BTC auf der Sidechain verbrannt, bevor BTC die Reserven verlässt, und die Bewegung aus dem Treasury wird als 11-of-15-Federation-Multisig über ein großes Mitglieder-Set gerahmt. Ein großer unerwarteter Peg-out bewegt nicht nur Coins; er drainiert die Reserve, die die Peg-Buchhaltung für verbleibende L-BTC-Holder glaubwürdig macht, bis Mittel zurückkehren oder Reserven wieder aufgebaut werden.
Zwei Vertrauensebenen zählen mehr als die Headline. Erstens die Korrektheit der Elements-Software: welches L-BTC auf der Sidechain erzeugt oder ausgegeben werden kann. Zweitens der Peg-out-Autorisierungspfad, der eine scheinbar gültige Kundenorder Mainnet-BTC bewegen lässt. SideSwap erklärte, die Abhebung sei über seinen Peg-out-Service als Kundenorder mit seiner PAK gelaufen und die PAK selbst sei nicht kompromittiert worden. Das in der Order genutzte L-BTC stamme aus einem Bug in Elements, der Open-Source-Software hinter Liquid, nicht aus SideSwap-Systemen. Liquids eigene Botschaften, wie von Outlets weitergegeben, sagten ebenfalls, Mittel seien über die SideSwap-PAK abgegangen, ohne dass dieser Key kompromittiert war. Bitcoin Magazine nannte eine Inflation-Bug-Narrative auf der L-BTC-Seite als führende Hypothese, während die vollständige öffentliche technische Bestätigung des exakten Konsens-Pfads zum Zeitpunkt jener Berichte unvollständig blieb. Die vorsichtige Lesart lautet daher: Key-Kompromittierung ist nicht die Geschichte, die die Betreiber erzählen; ungültige oder unerwartete L-BTC-Erzeugung plus ein legitim wirkender Peg-out ist es.
Die operative Reaktion isolierte die BTC-Peg-Oberfläche. Liquid erklärte, Bridge-Nodes seien deaktiviert worden und verhinderten neue Transaktionen auf diesem Rail, während Exchanges L-BTC-Ein- und -Auszahlungen stoppten oder stoppen wollten. Andere auf Liquid emittierte Assets — darunter USDT, DePix und Real-World Assets — wurden als unberührt beschrieben. Diese Trennung ist informativ: Das Netzwerk behandelte den Vorfall als Peg-Reserve-Problem, nicht als pauschalen Freeze jedes Liquid-emittierten Assets.
Der Disclosure-Kanal war ebenfalls ungewöhnlich. Blockstream kontaktierte die Akteure über signierte On-Chain-Nachrichten. JAN3-CEO Samson Mow stellte aus diesen eingebetteten Nachrichten eine öffentliche Timeline zusammen: Der Austausch begann um 11:30 am Pazifikzeit, als die Akteure sich als White Hats identifizierten und On-Chain-Kontakt anforderten; Blockstream antwortete etwa eine Stunde später mit Verweis auf seine Security-E-Mail und sandte dann eine PGP-verschlüsselte Nachricht; Stunden später fragten die Akteure, ob sie den Großteil des BTC an eine Blockstream-Adresse zurückgeben könnten, und verlangten, die Schwachstelle zu beheben und jeden Node vor dem Transfer zu aktualisieren. Mow sagte, Blockstreams „Yes, thank you“ beantworte die Rückgabe-Adressfrage, nicht die Patch-Bedingung. Cointelegraph meldete etwa 3.998,5 BTC an diesem Checkpoint noch unbewegt, ohne weitere Nachrichten bis 9:12 pm Pazifikzeit in jenem Bericht, und Mittel zum Schreibzeitpunkt nicht zurückgegeben. Die Selbstbeschreibung als White Hats ist eine Behauptung, kein Intent-Beweis; die beobachtbaren Fakten sind der Reserve-Drain, die Pause und die in der öffentlichen Berichterstattung noch offene bedingte Rückgabe-Verhandlung.
Was diese Lesart aktualisieren oder falsifizieren würde: zurückgegebene Mittel ohne weiteren Peg-out; ein Blockstream- oder Liquid-Post-mortem mit Root Cause anders als einem Elements-Bug; bestätigte PAK- oder Federation-Key-Kompromittierung; L-BTC-Circulating-Supply-Buchhaltung, die nicht zu einem reinen Reserve-Drain passt; oder zusätzliche Peg-outs nach der Bridge-Pause. Bis das eintrifft, ist das Mechanismus-Signal klar: Die Peg-Glaubwürdigkeit einer Sidechain ruht sowohl auf Software-Korrektheit als auch auf dem Autorisierungspfad, der Sidechain-Claims in Mainnet-BTC verwandelt.
Cointelegraph (Ezra Reguerra, Sep 7, 2026); Cointelegraph Hodler’s Digest; Bitcoin Magazine; Liquid Network / SideSwap statements via those outlets; Samson Mow (JAN3) on-chain message timeline