Der Vorfall begann am Sonntag mit einer Mitteilung von Liquid Network: „Angebliche White-Hat-Hacker“ hätten 4.000 BTC – zum damaligen Kurs 320 Millionen Dollar – aus der eigenen Wallet der Plattform abgezogen. Blockstream, der Betreiber von Liquid, stoppte Ein- und Auszahlungen und kündigte an, die Angreifer zu kontaktieren.
Die Kommunikation lief anschließend offen über die Blockchain. Bereits in der Transaktion, mit der die 320 Millionen Dollar aus dem Liquid-Konto herausgebrückt wurden, hinterließen die Täter die Nachricht: „Wir sind Whitehats, kontaktiert uns auf der Chain.“ Später schrieben sie: „Wir senden das meiste zurück … ist das in Ordnung?“ – verbunden mit der Forderung, Blockstream müsse zunächst eine von ihnen behauptete Schwachstelle beheben.
„Behebt zuerst den Fehler. Die Chain ist mit dem aktuellsten Commit derzeit gefährdet. Stellt sicher, dass jeder Node gepatcht ist. Dann überweisen wir das Geld sicher zurück, nachdem wir den Fix bestätigt haben“, so die Angreifer weiter. Nach mehreren öffentlichen und privaten Nachrichten in beide Richtungen schickte der Angreifer am Montagmorgen Bitcoin im Wert von 266,5 Millionen Dollar an Liquid zurück und behielt 598,5 BTC, umgerechnet etwa 47 Millionen Dollar, als Belohnung. Beide Seiten setzten den Austausch anschließend in öffentlichen, aber verschlüsselten Nachrichten auf der Blockchain fort.
Blockstream bestätigte am Montagmorgen die Verhandlungen und erklärte, man habe „aktualisierte Software“ ausgerollt, während der Neustart des Systems vorbereitet wurde. Auf Anfragen um eine Stellungnahme reagierten Blockstream und Liquid nicht.
Über den Ursprung der Schwachstelle entzündete sich in sozialen Netzwerken und Blogbeiträgen eine heftige Debatte. SideSwap – der Dienst, über den der Angreifer die entwendeten Mittel aus Liquid herausschleuste – veröffentlichte eine Nachbetrachtung, laut der Blockstream das Problem auf eine Schwachstelle in der Software Elements zurückführt. Mehrere weitere Blockchain-Sicherheitsexperten verfolgten das Problem ebenfalls bis zu Elements zurück.
Elements wurde 2015 gegründet und erlaubt es, eigene Blockchains auf Basis des Bitcoin-Codes zu erstellen. Auf der eigenen Website nennt die Organisation Blockstreams Liquid als „Beispiel für eine im Produktivbetrieb eingesetzte Elements-basierte Sidechain“. Blockstream hatte Liquid 2018 mit Unterstützung mehrerer großer Krypto-Akteure gestartet, um Bitcoin-Transaktionen zu beschleunigen; erklärtes Ziel war es, „ein kaputtes Finanzsystem zu verbessern“ und „Bitcoins Anwendungsfälle in den Bereich neuer Kapitalmärkte auszudehnen“.
Mit 320 Millionen Dollar wäre der Diebstahl vom Sonntag einer der größten Kryptodiebstähle des Jahres 2026 – nach zwei Vorfällen im April, bei denen mutmaßlich nordkoreanische Angreifer 290 Millionen Dollar von der Plattform Kelp und 280 Millionen Dollar von Drift entwendeten.