September 2026 erschütterte ein Sicherheitsvorfall das Liquid-Netzwerk, während gleichzeitig makroökonomische Entwicklungen die Bitcoin-Rally beflügelten und El Salvador im Rahmen eines IWF-Abkommens seine Krypto-Strategie neu ausrichtete. Die drei Themen verdeutlichen, wie technische Schwachstellen, globale Finanzmärkte und staatliche Politik das Bitcoin-Ökosystem beeinflussen.
Teilrückgabe und einbehaltenes Finder’s Fee beim Liquid-Exploit
Mutmaßliche White-Hat-Hacker kündigten an, den Großteil der rund 4.000 BTC, die aus der Liquid Federation entwendet worden waren, zurückzugeben, sofern ein Sicherheits-Patch implementiert würde. Nach Bestätigung des Node-Patches durch Blockstream erfolgte die Rücküberweisung von 3.400 BTC (On-Chain-Transaktion, 2026). Gleichzeitig behielten die Akteure eigenmächtig 598,5 BTC ein, was exakt 15 % der abgezogenen Summe entspricht und einem Gegenwert von etwa 47 Millionen US-Dollar entspricht.
Der Restbestand der Federation-Reserve lag nach dem Vorfall bei etwa 197 bis 207 BTC – rund 5 % der ursprünglichen Reserve von über 4.200 BTC. Diese Zahlen schließen die Lücke über den Verbleib der Gelder und zeigen, dass der Vorfall kein reiner Rettungsakt war, sondern einen signifikanten Vermögensverlust darstellt.
Technischer Hintergrund: Range-Proof-Cache-Bug in Elements
Die Schwachstelle lag in einem fehlerhaften Cache für Range-Proof-Verifizierungen in der Elements-Software, auf der Liquid basiert. Durch den Konsensfehler konnten ungültige L-BTC als valide akzeptiert werden. Anschließend wurden sie über das reguläre 11-von-15-Multisig-Verfahren der SideSwap-Bridge ausgezahlt, ohne dass private Schlüssel gestohlen werden mussten.
Multisignatur-Quorum der Liquid Federation: 11 von 15 Signaturen erforderlich für Peg-out-Freigaben (2026).
Schadensmechanismus: Range-Proof Verification Cache Bug in der Elements-Codebasis (2026).
Der Bug erklärt, warum weder SideSwap noch Blockstream kryptografisch kompromittiert wurden – die Validierungslogik versagte lediglich.
Makroökonomische Treiber der Bitcoin-Rally
Parallel zum Liquid-Vorfall erhielt Bitcoin neue Impulse aus den Turbulenzen am US-Anleihenmarkt. Die wichtigsten Faktoren laut t-online.de waren:
Verkauf von US-Staatsanleihen im Wert von 40 Billionen US-Dollar, um die Renditen zu drücken.
Kauf limitierter Güter wie Gold und Kryptowährungen (Debasement Trade).
Schließung gehebelter Short-Positionen, die die Aufwärtsbewegung beschleunigten.
Gewinnmitnahmen und mögliche steigende Leitzinsen, die die Rally wieder belasten könnten.
Preisliche Entwicklung im Berichtszeitraum:
Ende Januar 2026: Bitcoin knapp 100.000 USD.
Juni bis Ende August 2026: Kurs zwischen 60.000 USD und 67.000 USD.
Innerhalb weniger Tage: Kursplus von rund 20 %, teilweise sogar etwas mehr.
Prognosen und Ziele:
t-online.de nennt ein Kursziel von 150.000 USD.
Analysehaus Bernstein sieht bis 2029 ein Potenzial von 300.000 USD.
Bitcoin wurde um 30 % günstiger, während Gold um etwa 20 % zugelegt hat.
Der Bericht betont, dass die Rally stark vom makroökonomischen Umfeld abhängt und bei steigenden Zinsen oder veränderten Risiko-Präferenzen schnell korrigiert werden kann.
El Salvadors Neuausrichtung unter IWF-Auflagen
Im September 2026 veröffentlichte der Internationale Währungsfonds (IWF) Details zu seinem 40-Monate-Sparprogramm (Extended-Fund-Facility) für El Salvador. Die wichtigsten Punkte:
Freigabe einer neuen Kredittranche von ca. 140 Millionen USD im Rahmen des 1,4-Milliarden-USD-Programms.
Die operative Kontrolle der staatlichen Chivo-Wallet wurde an einen privaten Betreiber übertragen, während die Verwahrungspflicht für Kundengelder beim Staat bleibt.
Der staatliche Bitcoin-Bestand beträgt 7.763 BTC (Stand 2026) und ist ausschließlich durch private Spenden gewachsen; öffentliche Mittel dürfen nicht mehr für weitere Käufe verwendet werden.
Der IWF betont, dass das Eigentum an der E-Wallet und die operative Kontrolle nun beim privaten Betreiber liegen, nicht jedoch die strategische Reserve.
Präsident Nayib Bukele widersprach Berichten von El País, die behaupteten, die gesamte Bitcoin-Reserve sei an einen privaten Investor verkauft worden. Laut Bukele wurden nur die Anteile an Chivo übertragen; die strategische Reserve von über 7.760 BTC bleibt unverändert.
Häufig gestellte Fragen (FAQ)
Wurden die rund 4.000 Bitcoin von Liquid vollständig zurückgegeben? Nein. 3.400 BTC wurden zurücküberwiesen, 598,5 BTC (ca. 15 % bzw. ~47 Mio. USD) blieben als eigenmächtige „Finder’s Fee“ bei den Angreifern.
War das Bitcoin-Netzwerk selbst durch den Liquid-Vorfall verwundbar? Nein. Der Fehler lag ausschließlich in der Elements-Software der Sidechain; die Bitcoin-Konsensregeln blieben unberührt.
Hat El Salvador seine Bitcoin-Reserve an einen privaten Investor verkauft? Nein. Nur die Mehrheitsbeteiligung und Betriebsführung der Chivo-Wallet wurden ausgelagert; die staatliche Reserve von über 7.760 BTC bleibt erhalten.
Fazit
Der Liquid-Exploit zeigt, dass systemische Risiken in Sidechain-Bridges und Software-Implementierungen das Vertrauen in das Bitcoin-Ökosystem gefährden können, selbst wenn das Basissystem unverändert sicher bleibt. Gleichzeitig zwingt das IWF-Abkommen El Salvador, seine Krypto-Strategie zu professionalisieren: Die operative Kontrolle der Chivo-Wallet ist privat, die staatliche Reserve bleibt jedoch unverändert und zukünftige Käufe sind an private Spenden gebunden. Zusammengenommen verdeutlichen diese Entwicklungen, dass technologische, finanzielle und regulatorische Dimensionen eng miteinander verflochten sind und das zukünftige Bild von Bitcoin und staatlichen Krypto-Initiativen prägen werden.
