Alpen sagt, KI habe Liquids $320M BTC-Exploit in einer Stunde identifiziert. Hätte ein Auszahlungslimit ihn stoppen können?

Am 6. September 2026 gab die Federation von Liquid rund 3.996 BTC frei, nachdem ihr Netzwerk L-BTC akzeptiert hatte, denen die Bitcoin-Deckung fehlte. Liquid ist eine Bitcoin-Sidechain, deren L-BTC Bitcoin darstellen sollen, die in einer Federation-Reserve gehalten werden. Eine gültig autorisierte Auszahlung wandelte den ungültigen Sidechain-Status in eine echte Bitcoin-Zahlung im Wert von damals etwa 320 Millionen US-Dollar um. Ein Auszahlungslimit vor der Unterzeichnung durch die Federation hätte diesen Exit möglicherweise unterbrochen.

Alpen Labs CEO Simanta Gautam sagt nun, dass seine KI-Agenten die Schwachstelle aufgespürt und sie lokal in etwa einer Stunde reproduziert haben. Die Arbeit begann, nachdem er von dem Angriff am 6. September erfahren hatte. Sein Bericht vom 22. September und der technische Report liefern eine detaillierte Erklärung der fehlgeschlagenen Prüfung des Nachweises. Die Demonstration erfolgte, nachdem die Gelder abgeflossen waren, daher sagt ihre Geschwindigkeit allein wenig darüber aus, ob ein ständiger KI-Monitor vor dem Angriff eine umsetzbare Warnung ausgegeben hätte.

Elements, die Liquid zugrunde liegende Software, speichert erfolgreiche Prüfungen der kryptografischen Nachweise, die vertraulichen Transaktionen beigefügt sind, im Cache. Eine Codeänderung vom 1. September versuchte, jedes im Cache gespeicherte Ergebnis von dem gesamten Kontext abhängig zu machen, der die Verifizierung beeinflusst, einschließlich des Asset-Generators und des Output-Scripts. Alpen gibt an, dass die Änderung diese Felder als rohe Bytes verkettete, ohne deren Grenzen zu kodieren. Ein gültiger „Seed“-Nachweis und ein anderes, ungültiges Ziel könnten daher die gleiche Cache-Eingabe erzeugen.