Die Liquid Federation wurde gerade gehackt. Angreifer haben mithilfe einer Schwachstelle im Elements-Cache etwa 4000 nicht unterstützte L-BTC geprägt und sind dann über den SideSwap-Exit-Kanal auf echtes BTC umgestiegen. Die ursprünglichen Reserven von Liquid von 4205 BTC wurden ausgeplündert und sind nur noch bei 197 BTC. White Hats haben zwar 3400 BTC zurückgegeben, aber rund 600 BTC sind weiterhin unauffindbar.

Das ist eine Schwachstelle auf Protokoll-Ebene, kein Hinweis auf einen Diebstahl privater Schlüssel. Blockstream setzt seit Langem auf Elements als Sicherheitslösung für eine Bitcoin-Sidechain. Doch am Ende ließ sich der Cache, der zur Validierung von Range Proofs dient, umgehen. Die Sicherheit der $BTC -Konsensschicht ist nicht das Problem, aber alle Projekte, die Brücken/Verbindungen auf BTC aufbauen, müssen ihre Sicherheitsmodelle neu prüfen. Ausgerechnet heute hat der Iran innerhalb von zwei Tagen zum zweiten Mal US-Militärschiffe angegriffen: Brent-Rohöl schoss auf 97,69 USD. Geostrategisches Risiko trifft also auf ein protokollseitiges Black-Swan-Ereignis – und die Risikoaversion im Markt ist nicht unbegründet. Die 598,5 BTC: In wessen Händen sind sie wirklich, und glaubst du, dass sie zurückgegeben werden?