Das Liquid Network<\/strong> hat Fortschritte bei der Wiederherstellung der Peg-Auszahlungen<\/strong> gemacht, nachdem es ein unabh\u00e4ngiges Sicherheitsaudit von Elements v23.3.4<\/em> gestartet und \u00c4nderungen an den Autorisierungsschl\u00fcsseln, die im Abhebungsprozess verwendet werden, koordiniert hat. In seinem \u00d6kosystem-Update vom 28. September gab das Liquid Network bekannt, dass ein externes Sicherheitsaudit von Elements v23.3.4 nun im Gange ist, um die sicheren Peg-Auszahlungen nach dem Sicherheitsvorfall im September wiederherzustellen.<\/p>\n Status vom 28. September 2026, 05:48 UTC<\/p>\n Sicherheitsaudit und PAK-Update<\/strong> Elements v23.3.4 wurde Anfang dieses Monats ver\u00f6ffentlicht, um den Softwarefehler zu beheben, der w\u00e4hrend des Vorfalls am 6. September ausgenutzt wurde, als ein Angreifer etwa 4.000 ungesicherte LBTC erzeugte und den normalen Peg-Auszahlungsprozess von Liquid nutzte, um Bitcoin aus dem Reservetopf der Federation abzuheben. Das neueste externe Audit f\u00fcgt eine weitere \u00dcberpr\u00fcfung dieser Ver\u00f6ffentlichung hinzu, bevor die Peg-Auszahlungen wieder aktiviert werden.<\/p>\n Elements ist die Open-Source-Blockchain-Plattform hinter Liquid. Das Netzwerk verwendet vertrauliche Transaktionen, die Transaktionsbetr\u00e4ge verbergen, w\u00e4hrend kryptografische Nachweise es Knoten erm\u00f6glichen, zu \u00fcberpr\u00fcfen, dass diese Betr\u00e4ge g\u00fcltig sind. Die Bewertung von Liquid nach dem Vorfall besagte, dass die Schwachstelle mit der Art und Weise zusammenhing, wie Elements die Ergebnisse der Rangeproof-\u00dcberpr\u00fcfung zwischenspeicherte. Eine fr\u00fchere \u00c4nderung hatte einige Transaktionskontexte aus dem Cache-Schl\u00fcssel entfernt, was einen Konsensfehler erzeugte, der es erlaubte, ein zwischengespeichertes \u00dcberpr\u00fcfungsergebnis unter anderen Umst\u00e4nden wiederzuverwenden. Ein nachfolgender Fix behob das zun\u00e4chst identifizierte Problem, aber ein zweites Problem, das betraf, wie Felder im Cache-Schl\u00fcssel kombiniert wurden, blieb bestehen. Der Angreifer vom 6. September nutzte diese zweite Schw\u00e4che aus, um einen Ausgang zu erzeugen, dessen Wert nicht durch seine Eingaben gedeckt war.<\/p>\n Elements v23.3.4 \u00e4nderte, wie die Cache-Schl\u00fcssel f\u00fcr Rangeproof und Surjection Proof konstruiert werden, indem jedes Feld mit einem L\u00e4ngenpr\u00e4fix serialisiert wird. Liquid erkl\u00e4rte, dass die \u00c4nderung verhindert, dass verschiedene Eingabemengen denselben Cache-Schl\u00fcssel durch die bei dem Angriff verwendete Kollisionsmethode erzeugen. Der geh\u00e4rtete Fix wurde am 8. September in den Release-Zweig Elements 23.3.x integriert, und Elements v23.3.4 wurde am folgenden Tag ver\u00f6ffentlicht.<\/p>\n Wie zuvor von crypto.news<\/em> berichtet, nahm Liquid die Blockproduktion wieder auf, nachdem die Funktion\u00e4rsknoten die erforderlichen Software-Updates erhalten hatten, w\u00e4hrend die Peg-Operationen weiterhin deaktiviert blieben. Transaktionen kehrten sp\u00e4ter ins Netzwerk zur\u00fcck, als Liquid seinen gestuften Wiederherstellungsprozess durchf\u00fchrte. Peg-Auszahlungen blieben ausgesetzt, w\u00e4hrend die Federation an dem Teil des Systems arbeitete, der BTC aus der Reserve freigibt.<\/p>\n Der zweite Teil des Updates vom 28. September konzentriert sich auf das PAK-System, das zur Autorisierung von Peg-Auszahlungen von Liquid zu Bitcoin verwendet wird. Unter der Architektur von Liquid enthalten PAK-Eintr\u00e4ge zwei Schl\u00fcssel mit separaten Funktionen. Eine Offline-Komponente wird aus der Bitcoin-Empfangs-Wallet eines Mitglieds abgeleitet, w\u00e4hrend ein Online-Schl\u00fcssel Peg-Auszahlungsanfragen signiert. Funktion\u00e4rsknoten verwenden die Offline-Komponente, um zu \u00fcberpr\u00fcfen, dass das Bitcoin-Ziel zu einem registrierten PAK-Eintrag geh\u00f6rt. Die privaten Schl\u00fcssel, die die empfangenden Bitcoins steuern, sollen offline bleiben. Die Online-Komponente erf\u00fcllt eine andere Aufgabe. Ihr privater Schl\u00fcssel arbeitet auf einem Elements-Knoten, da er ben\u00f6tigt wird, um Anfragen f\u00fcr die Freigabe von Bitcoin durch den Peg-Auszahlungsprozess zu signieren.<\/p>\n Die Bewertung von Liquid nach dem Vorfall besagte, dass die Offline-Wallet-Anordnung eine zus\u00e4tzliche Schutzschicht bieten soll, falls ein \u00fcbergeordnetes System ausf\u00e4llt. Bitcoin, das durch eine Peg-Auszahlung freigegeben wird, w\u00fcrde in einer kalten Wallet bleiben und eine separate Aktion erfordern, bevor es weiter bewegt werden kann. Der Vorfall vom 6. September offenbarte eine Schw\u00e4che in diesem Schutz neben der Konsensanf\u00e4lligkeit von Elements. Nachdem der Angreifer die ungesicherten LBTC erstellt hatte, nutzte er SideSwap, ein Mitglied der Liquid Federation mit einem PAK, um die Peg-Auszahlung zu verarbeiten. SideSwap erhielt etwa 4.000 LBTC \u00fcber seinen Dienst, bevor die Unterzeichner der Federation etwa 3.996 BTC auf Bitcoin freigaben.<\/p>\n Die Bewertung von Liquid besagte, dass zwei separate Probleme es erm\u00f6glichten, die Bitcoins zu entnehmen: die Konsensanf\u00e4lligkeiten von Elements und eine L\u00fccke in der Konfiguration des PAK-Signierungsprozesses eines Mitglieds der Federation. SideSwap hat erkl\u00e4rt, dass die Federation wusste, dass ihr Peg-Auszahlungs-Autorisierungsschl\u00fcssel online operierte und dass diese Anordnung seit Jahren in ihren Peg-Auszahlungen sichtbar war. Das Unternehmen erkl\u00e4rte, es sei nicht angewiesen worden, die Funktionsweise des Schl\u00fcssels zu \u00e4ndern oder Peg-Auszahlungen vor dem Vorfall auszusetzen.<\/p>\n SideSwap erkl\u00e4rte, dass es \u00fcberpr\u00fcfe, wie sein Autorisierungsschl\u00fcssel gehalten wird, sowie die Limits und Kontrollen, die vor Auszahlungen angewendet werden, und dass es seine Peg-Dienste nicht wiederherstellen werde, bis es und die Federation mit dem neuen Sicherheitssetup zufrieden sind. Das neueste Update von Liquid best\u00e4tigt nun, dass die Federation bestehende PAK-Eintr\u00e4ge ersetzt und daran arbeitet, sicherzustellen, dass die relevanten Peg-Auszahlungsschl\u00fcssel in kalter Speicherung gehalten werden, bevor die Abhebungen wieder aufgenommen werden.<\/p>\n Normale Transaktionsaktivit\u00e4ten kehrten Anfang September zur\u00fcck, aber der Bitcoin-Peg blieb w\u00e4hrend der Wiederherstellung weiterhin eingeschr\u00e4nkt. Liquid hatte zun\u00e4chst am 6. September die Br\u00fcckenknoten gestoppt, nachdem der Angreifer die Schwachstelle von Elements ausgenutzt hatte. Die Blockproduktion wurde am 9. September mit der korrigierten Kette wieder aufgenommen, gefolgt von der R\u00fcckkehr der Benutzertransaktionsaktivit\u00e4ten, w\u00e4hrend die Federation das Netzwerk \u00fcberwachte. Peg-Auszahlungen blieben w\u00e4hrend dieser Phasen deaktiviert.<\/p>\n Der urspr\u00fcngliche Vorfall f\u00fchrte dazu, dass etwa 4.000 BTC die Reserve der Federation verlie\u00dfen, nachdem der Angreifer ungesicherte LBTC erstellt hatte. Die Akteure identifizierten sich als White Hats<\/strong> durch eine On-Chain-Nachricht und gaben sp\u00e4ter 3.400 BTC an die Federation-Wallet zur\u00fcck, nachdem Blockstream best\u00e4tigt hatte, dass die betroffenen Knoten gepatcht worden waren. Etwa 602 BTC bleiben laut der neuesten detaillierten Vorfallbewertung von Liquid Gegenstand von Wiederherstellungsbem\u00fchungen. Blockstream wies sp\u00e4ter eine Belohnungsforderung in Verbindung mit den verbleibenden Mitteln zur\u00fcck und erkl\u00e4rte, dass es mit Strafverfolgungsbeh\u00f6rden, B\u00f6rsen, forensischen Spezialisten und anderen Dienstleistern zusammenarbeiten werde, um deren Wiederherstellung zu verfolgen.<\/p>\n Der gestufte Wiederherstellungsplan von Liquid sieht vor, dass die Peg-Operationen wieder aufgenommen werden, nachdem der Netzwerkzustand wiederhergestellt und die erforderlichen Sicherheitsarbeiten abgeschlossen sind. Das externe Audit von Elements v23.3.4 und der Austausch der PAK-Eintr\u00e4ge sind die neuesten Schritte, die im Rahmen dieses Prozesses bekannt gegeben wurden.<\/p>\n","protected":false},"excerpt":{"rendered":" Liquid Network Update: Fortschritte bei Peg-Auszahlungen Das Liquid Network hat Fortschritte bei der Wiederherstellung der Peg-Auszahlungen gemacht, nachdem es ein unabh\u00e4ngiges Sicherheitsaudit von Elements v23.3.4 gestartet und \u00c4nderungen an den Autorisierungsschl\u00fcsseln, die im Abhebungsprozess verwendet werden, koordiniert hat. In seinem \u00d6kosystem-Update vom 28. September gab das Liquid Network bekannt, dass ein externes Sicherheitsaudit von Elements v23.3.4 nun im Gange ist, um die sicheren Peg-Auszahlungen nach dem Sicherheitsvorfall im September wiederherzustellen. \u00d6kosystemaktivit\u00e4t und Sicherheitsaudit Status vom 28. September 2026, 05:48 UTC Sicherheitsaudit und PAK-Update Ein unabh\u00e4ngiges externes Sicherheitsaudit von Elements v23.3.4 ist nun im Gange und bietet eine zus\u00e4tzliche Validierungsebene, w\u00e4hrend<\/p>\n","protected":false},"author":3,"featured_media":18928,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,162,10872],"class_list":["post-18929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lbtc","tag-liquid-network"],"yoast_description":"Das Liquid Network hat ein Sicherheitsaudit von Elements v23.3.4 initiiert, um die Bitcoin-Peg-Auszahlungen nach k\u00fcrzlichen Schwachstellen und Vorf\u00e4llen wiederherzustellen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18929"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18928"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00d6kosystemaktivit\u00e4t und Sicherheitsaudit<\/h2>\n
\nEin unabh\u00e4ngiges externes Sicherheitsaudit von Elements v23.3.4 ist nun im Gange und bietet eine zus\u00e4tzliche Validierungsebene, w\u00e4hrend wir auf die sichere Wiederherstellung von Peg-Auszahlungen hinarbeiten. Gleichzeitig aktualisiert die Liquid Federation ihre Liste der Peg-Auszahlungs-Autorisierungsschl\u00fcssel (PAK<\/strong>). Bestehende Eintr\u00e4ge werden ersetzt, und die Federation arbeitet daran, sicherzustellen, dass alle Bitcoin-Empfangsschl\u00fcssel, die mit Peg-Auszahlungen verbunden sind, ordnungsgem\u00e4\u00df in einer kalten Speicherung gesichert sind. Liquid gab kein Datum f\u00fcr die Wiederaufnahme der Abhebungen an. Das Netzwerk erkl\u00e4rte, dass das Audit und die PAK-\u00c4nderungen Schritte zur Wiederaufnahme sicherer Peg-Auszahlungsoperationen sind, wobei ein weiteres Update zum Wiederherstellungsprozess in K\u00fcrze erwartet wird.<\/p>\nTechnische Details und Sicherheitsbewertung<\/h2>\n
Wiederherstellungsprozess und Peg-Auszahlungen<\/h2>\n
Schlussfolgerungen und Ausblick<\/h2>\n