Neue Informationen zu dem Vorfall, der rund 4.000 BTC aus dem Liquid Network abzog, zeigen, dass die Operation möglicherweise viel stärker vorbereitet war, als zunächst angenommen wurde.

In einer detaillierten Analyse, die von SideSwap veröffentlicht wurde, hat die Plattform eine Sequenz von 70 „Test“-Transaktionen identifiziert, die vor der eigentlichen Ausnutzung durchgeführt wurden. Laut dem Unternehmen fanden diese Transaktionen über mehrere Stunden zwischen den Tagen 5 und 6. September statt und wiederholten praktisch die gleiche technische Struktur, die später verwendet werden sollte, um die Schwachstelle auszunutzen.

SideSwap zufolge haben die 70 vorherigen Operationen keine neuen Bitcoins erzeugt. Sie hätten als Tests gedient, um den Aufbau der Transaktion anzupassen, bis die Verantwortlichen im nächsten Schritt eine Konsensschwäche in der Elements-Software ausnutzen konnten und dabei ungefähr 4.000 L-BTC ohne die entsprechenden BTC als Last (Sicherungsbetrag) erzeugten.

Ein weiterer Aspekt fiel den Ermittlern besonders auf: Die im Angriff verwendete Wallet erhielt zunächst nur 0.001 BTC. SideSwap verfolgte diese Gelder anschließend über eine Cross-Chain-Brücke bis zu einer Auszahlung bei Tornado Cash, einem Dienst, der dazu genutzt wird, die Rückverfolgung der Herkunft der Vermögenswerte zu erschweren.

Für SideSwap reicht die Kombination dieser Elemente aus, um den Vorfall als einen „absichtlich geplanten Angriff“ einzustufen. Das Unternehmen behauptet außerdem, dass die spezifische Struktur, die in den Transaktionen verwendet wurde, im analysierten Zeitraum 71 Mal auftauchte: die 70 Testoperationen und direkt danach die Transaktion, die tatsächlich die L-BTC ohne entsprechenden BTC-Backgound (ohne Last) erzeugte.

⚠️ DER FALL IST NOCH NICHT ENDGÜLTIG ABGESCHLOSSEN

Von den ungefähr 4.000 BTC, die abgezogen wurden, wurden 3.400 BTC bereits nach der Behebung der betroffenen Knoten zurückgegeben. Allerdings verbleiben rund 598,5 BTC, bewertet auf etwa 47 Millionen US-Dollar, bei den Verantwortlichen, während Liquid an der Wiederherstellung und der Stärkung der Netzwerksicherheit arbeitet.

Auch Liquid blieb während des Korrektur- und Vorbereitungsprozesses für einen sicheren Neustart pausiert. SideSwap erkannte Fehler in eigenen Kontrollen beim Peg-out, darunter die automatische Verarbeitung einer Operation von außergewöhnlicher Größe ohne angemessene Limits oder menschliche Überprüfung.

📌 WICHTIGER PUNKT: Obwohl sich die Verantwortlichen später als „white hats“ dargestellt haben, zeigt die später offengelegte On-Chain-Historie eine technische Vorbereitung vor der Ausnutzung. Das beweist für sich allein nicht, was die endgültige Absicht der Beteiligten war, aber es unterstreicht, dass die Aktion nicht wie eine zufällige Entdeckung wirkt.

Team #ThaiTraderOficial

#BitcoinSurpasses$79K #BankOfAmericaGroupPilotsUSBDCStablecoin