Worauf man achten sollte, ist nicht „schon wieder hat jemand Bitcoin gestohlen“, sondern: Der Mainchain ist nichts passiert, aber die föderierte Sidechain hat wieder einen Ausfall erlitten.
Am 6. September wurden aus der von Blockstream betriebenen Liquid-Network-Federated-Reserve-Wallet rund 4000 $BTC abgezogen (mehrere Berichte sprechen von einem Volumen in der Größenordnung von etwa 320 Millionen US-Dollar). Der Bestand der Federated Wallet fiel von rund 4200 $BTC auf etwa 207. Liquid erklärte, dass die Bridge-Nodes angehalten wurden, und forderte die Börsen auf, Ein- und Auszahlungen von L-BTC zu pausieren.
Kernpunkte der offiziellen Darstellung: Die Gelder wurden über den Peg-out-Authorization-Key-Pfad von SideSwap bewegt, aber der Schlüssel selbst wurde nicht kompromittiert; SideSwap zufolge wurden die betreffenden L-BTC durch eine Schwachstelle in der Elements-Software „erschaffen“ und dann per Peg-out abgezogen. In die On-Chain-OP_RETURN schrieb man: „we are whitehats. contact us on chain“ – das ist eine Selbstauskunft, kein Abschluss des Falls.
Andere bereits ausgegebene Vermögenswerte (wie $USDT usw.) werden offiziell als nicht betroffen bezeichnet; die $BTC-Mainchain läuft normal. Das Geld liegt derzeit noch auf der Adresse; es gibt keine öffentlich nachweisbaren Anzeichen für eine groß angelegte Coin-Mixing-Flucht.
Meine Einschätzung: Bei solchen Ereignissen geht es um eine „Vertrauensbrücke“, nicht um den Bitcoin-Konsens selbst. Solange irgendwo in der Föderations-Multi-Sig, den Whitelists oder dem Sidechain-Konsens ein Bug steckt, wird die Rückzahlungszusage augenblicklich weichgezeichnet. Beobachte im Folgenden nur drei Dinge: ob die Gelder zurückerstattet werden, ob die Schwachstelle nachprüfbar ist und wann die Brücke wiederhergestellt ist.
(Keine Anlageberatung)