Liquid Network Hacker geben 268 Millionen Dollar in Bitcoin zurück, behalten 47 Millionen

Das Liquid Network, eine Bitcoin ↗ 0.28%-Sidechain, die von Kryptobörsen für schnelle Abwicklungen genutzt wird, wurde am Sonntag um rund 320 Millionen Dollar in Bitcoin erleichtert, nachdem sich selbst bezeichnende White-Hat-Hacker eine Softwarelücke ausnutzten. Es handelt sich um einen der größten Sicherheitsvorfälle im Kryptobereich in diesem Jahr.

Etwa 4 000 der 4 200 Bitcoin, die in der Liquid Federation-Wallet gehalten wurden, wurden abgezogen, was rund 95 Prozent der gesamten Reserven des Netzwerks entspricht, teilte Liquid Network in einem Beitrag auf X mit. Das Netzwerk stoppte sofort alle neuen Transaktionen und deaktivierte Bridge-Nodes, während die Mitglieder der Föderation mit der Untersuchung begannen.reuters

Wie der Exploit funktionierte

Der Vorfall beinhaltete keine gestohlenen privaten Schlüssel oder kompromittierte Anmeldedaten. Stattdessen ermöglichte ein Fehler in Elements, der Open-Source-Software, die Liquid antreibt, den Angreifern, ungedeckte Liquid Bitcoin (L-BTC) aus dem Nichts zu prägen und diese Token dann über den standardmäßigen Auszahlungsprozess des Netzwerks gegen echte Bitcoin einzulösen. Die Gelder flossen über SideSwap, eine autorisierte Abwicklungsplattform im Netzwerk, was die Entdeckung erschwerte, da die Transaktionen legitim erschienen.coincentral+2

Die Angreifer kommunizierten mit Blockstream über Nachrichten, die mithilfe von OP_RETURN in Bitcoin-Transaktionen eingebettet waren. "Bitte beheben Sie zuerst den Fehler", hieß es in einer On-Chain-Nachricht. "Stellen Sie sicher, dass jeder Knoten gepatcht ist. Dann werden wir das Geld nach Bestätigung der Fehlerbehebung sicher zurücküberweisen".theregister+1

Teilweise Rückgabe der Gelder

Bis Montag zeigten On-Chain-Daten, dass die Hacker 3 400 BTC im Wert von etwa 268 Millionen Dollar an die Liquid Federation-Wallet zurückgegeben hatten, während sie rund 598,5 BTC im Wert von etwa 47 Millionen Dollar behielten. Blockstream patchte seine Bridge-Nodes, nachdem der Fehler in Elements identifiziert worden war.gizmodo+1

Aneirin Flynn, Geschäftsführer des Cybersicherheitsunternehmens FailSafe, sagte gegenüber Bloomberg, dass vorläufige Beweise auf einen Fehler hindeuteten, der das Prägen von L-BTC ermöglichte. "Da etwa 95 % der Reserven abgezogen wurden und das Netzwerk pausiert ist, offenbart der Vorfall eine kritische Schwäche im Validierungs- und Deckungsmodell von Liquid", so Flynn.thestar

Was auf dem Spiel steht

Das Liquid Network wurde 2018 von Blockstream gestartet, das vom Kryptographen Adam Back mitbegründet wurde, und operiert heute als Föderation von mehr als 80 Börsen, Infrastrukturunternehmen und Vermögensverwaltern. Zu den Hauptnutzern gehören BTSE und Bitfinex, das sich mit Tether, dem weltweit größten Stablecoin-Emittenten, eine Muttergesellschaft teilt. Andere Vermögenswerte im Netzwerk, einschließlich USDT, waren nicht betroffen.businesstimes+2

Der Vorfall reiht sich in eine Serie jüngster Sicherheitsmängel im Kryptobereich ein. Letzten Monat wurde die Offline-Bitcoin-Wallet Coldcard gehackt, und letzte Woche wurden 6 Millionen Dollar von einer Plattform für digitale Vermögenswerte abgezogen, die mit Crypto.com verbunden ist. Liquid Network hat keinen Zeitplan für die Wiederaufnahme des vollständigen Betriebs bekannt gegeben.coincentral+1