Liquid-Network-Hacker gehen an die Öffentlichkeit: 10 Prozent Finderlohn von Blockstream gefordert

Hacker, die am 6. September rund 320 Millionen US-Dollar in Bitcoin ↘ 1.73% aus dem Liquid Network von Blockstream entwendet haben, haben ihre Forderungen verschärft. Sie wechselten von verschlüsselten Nachrichten zu öffentlichen Klartext-Ultimaten auf der Bitcoin-Blockchain und bestehen auf einem Finderlohn von 10 Prozent, der aus den eigenen Mitteln des Unternehmens gezahlt werden soll.

Der Exploit

Der Angriff nutzte einen Fehler im Cache der Range-Proof-Verifizierung in der Elements-Software aus, der Open-Source-Codebasis, auf der die Liquid-Sidechain basiert, so das Blockchain-Sicherheitsunternehmen Chainalysis. Die Schwachstelle ermöglichte es den Angreifern, ungedeckte L-BTC-Token zu prägen, die das System als gültig anerkannte, und diese dann über den Peg-out-Dienst von SideSwap in echte Bitcoin umzutauschen. Rund 4.000 BTC, etwa 95 Prozent der Reserven der Federation-Wallet, wurden in einer einzigen Transaktion abgehoben, berichtete Reuters.reuters+3

Es wurden keine Schlüssel der Federation kompromittiert. Das Liquid Network basiert auf einem 11-von-15-Multisig-Modell, und das Multisig-Verfahren selbst hielt stand. Der Fehler lag in der vorgelagerten Validierungssoftware. SideSwap, dessen automatisiertes System die Auszahlung ohne Größen- oder Geschwindigkeitsprüfungen verarbeitete, übernahm die Verantwortung dafür, wie ein Fehler auf der Liquid-Ebene zu einem Verlust auf der Mainchain führte, und erstattete der Federation die Gebühr von rund 4 BTC zurück.cryptobriefing+1

Teilweise Rückgabe, dann Stillstand

Nachdem Blockstream die Schwachstelle behoben und seine Nodes aktualisiert hatte, gaben die Angreifer 3.400 BTC zurück, behielten jedoch 598,5 BTC im Wert von rund 47 Millionen US-Dollar als selbst ernannte Belohnung. Beide Seiten verhandelten zunächst über PGP-verschlüsselte OP_RETURN-Nachrichten auf der Bitcoin-Blockchain. Doch die Gespräche schienen sich zu verschlechtern: Die Hacker sendeten eine aus zwei Zeichen bestehende Klartext-Nachricht, „:(“, bevor sie ankündigten, dass alle zukünftigen Nachrichten unverschlüsselt sein würden.therecord+2

In ihrem öffentlichen Ultimatum warfen sie Blockstream vor, lediglich 1,5 Millionen US-Dollar für die Absicherung von Vermögenswerten im Wert von 5 Milliarden US-Dollar bereitzustellen. „Ihr SOLLTET 10 % aus eigener Tasche als Bug-Bounty zahlen, andernfalls werdet ihr allen euren Haltern aufgrund eurer Unverantwortlichkeit und Geizigkeit einen Verlust von 15 % bescheren“, schrieben die Angreifer in einer Bitcoin-Transaktion. Die 10-Prozent-Forderung impliziert, dass sie bereit sind, weitere Gelder zurückzuzahlen und rund 32 Millionen US-Dollar statt der derzeitigen 47 Millionen US-Dollar zu behalten.gizmodo

Kritik aus der Branche

Die Darstellung als White-Hat-Aktion stieß auf scharfe Kritik. Ledger-CTO Charles Guillemet bezeichnete die Forderung als „reine Erpressung“ und argumentierte, dass eine verantwortungsvolle Offenlegung (Responsible Disclosure) eine private Kontaktaufnahme mit dem Sicherheitsteam von Blockstream erfordert hätte, damit das Netzwerk vor dem Abfluss von Geldern hätte angehalten und gepatcht werden können. Bitcoin-Core-Entwickler Greg Sanders wies die Beschwerden der Hacker über die Ausgaben von Blockstream zurück: „Eine schicke Bank ausrauben, versuchen, einen zweistelligen Prozentsatz zu behalten, und anderen Gier vorwerfen. Alles klar, Kumpel“.gizmodo

Blockstream hat ein Notfall-Patch für Elements (v23.3.4) veröffentlicht und erklärt, dass die Funktionärs-Nodes aktualisiert werden. Der Wiederherstellungsplan sieht vor, die Blockproduktion bei eingefrorenen Peg-Operationen wieder aufzunehmen, verifizierte Transaktionen erneut abzuspielen und die Pegs neu zu starten, sobald der Netzwerkstatus wiederhergestellt ist. Das Unternehmen warnte davor, dass Betrüger sich bereits als Liquid ausgeben, und forderte die Nutzer auf, unaufgeforderte Kontaktaufnahmen, Websites zur „Anforderung von L-BTC“ und Anfragen nach Recovery-Phrases als betrügerisch einzustufen.gizmodo