Mutmaßliche White-Hat-Hacker ziehen 320 Millionen Dollar aus Liquid Network ab

Mutmaßliche White-Hat-Hacker haben am Sonntag rund 4.000 Bitcoin im Wert von etwa 320 Millionen Dollar aus dem Wallet der Liquid Network-Föderation abgezogen. Dies zwang die Bitcoin-Sidechain dazu, alle Netzwerkaktivitäten zu pausieren, während Blockstream versucht, die Angreifer zu kontaktieren.

Der Abzug entsprach etwa 95 % der gemeldeten Bitcoin-Reserven von Liquid, die vor dem Vorfall bei rund 4.200 BTC lagen. Laut der Proof-of-Reserves-Seite von Blockstream hält das Föderations-Wallet nun nur noch etwas mehr als 207 BTC.bitcoinmagazine+1

Wie es dazu kam

Die Gelder wurden über den SideSwap Peg-out Authorization Key abgezogen, obwohl Liquid erklärte, dass weder dieser noch andere Schlüssel kompromittiert wurden. SideSwap, ein Mitglied der Föderation, das Peg-outs für Nutzer durchführt, bestätigte, dass sein Schlüssel nicht gehackt wurde, und teilte mit, Blockstream habe festgestellt, "dass die L-BTC in diesem Auftrag durch einen Fehler in der Elements-Software erstellt wurden".theblock+1

Laut dem Bitcoin ↗ 0.54% Magazine scheinen die Angreifer einen Inflationsfehler auf der Sidechain ausgenutzt zu haben, um mehr als 4.000 LBTC zu prägen, die zuvor nicht existierten, und diese dann gegen echtes Bitcoin aus dem 11-von-15-Multisig-Wallet der Föderation einzulösen. Da die Transaktionen unter den fehlerhaften Konsensregeln gültig erschienen, signierten die Hardware-Sicherheitsmodule der Föderationsmitglieder den Abzug automatisch.cryptorank+1

Zwei Transaktionen, die in Block 965.780 bestätigt wurden, verschoben die Gelder auf eine einzige Adresse, so The Defiant. Vier Stunden später konsolidierte der Empfänger die Bitcoin und fügte eine Nachricht über das OP_RETURN-Datenfeld hinzu: "Wir sind Whitehats. Kontaktiert uns on-chain". Blockstream antwortete on-chain mit einer Nachricht, die die Hacker an seine Sicherheits-E-Mail-Adresse verwies. Eine separate Transaktion eines Dritten bot einen Signal-Kontakt an, obwohl JAN3-CEO Samson Mow anmerkte, dass diese Nachricht "nicht von derselben Adresse stammte", die die Gelder hielt.thedefiant

Folgen und Reaktion

Bridge-Knoten wurden deaktiviert, was die Sidechain effektiv einfriert. Börsen wurden angewiesen, LBTC-Ein- und Auszahlungen zu pausieren. Andere auf Liquid ausgegebene Vermögenswerte, einschließlich Tether (USDT), DePix und tokenisierte reale Vermögenswerte, waren nicht betroffen.tradingview+1

Mow sagte, die Liquid-Funktionen der Aqua-Wallet seien beeinträchtigt, aber On-Chain-Bitcoin-Transaktionen funktionierten weiterhin. "Jeder arbeitet aktiv daran, dies zu lösen", schrieb er. "Es sind schwierige Zeiten, aber wir werden das überstehen".lcx

Der Chief Technology Officer von Ledger, Charles Guillemet, stellte in Frage, ob das Verhalten einer verantwortungsvollen Offenlegung entsprach. "White Hats leeren keine Bridge, um dann einen 'On-Chain'-Kontakt zu fordern", schrieb er, bevor er einräumte, dass "dies Leute mit guten Absichten sein könnten, die intensiv mit aktuellen LLMs experimentiert haben und nicht an verantwortungsvolle Offenlegungen gewöhnt sind".thedefiant

Wie es weitergeht

Nutzer, die LBTC halten, haben begrenzte Optionen. Die zugrunde liegenden Bitcoin sind nicht einlösbar, solange das Netzwerk pausiert bleibt, und die vertrauliche Natur der Liquid-Transaktionen macht es schwierig zu bestimmen, wie viel LBTC von Privatanlegern im Vergleich zu Institutionen gehalten wird. Der Krypto-Analyst DBCrypto merkte an, dass die Coins nicht gemischt wurden und stationär on-chain verbleiben, ein Verhalten, das "eher mit einer White-Hat-Extraktion als mit einem Diebstahl übereinstimmt".bitcoinmagazine+1

Blockstream hatte im Mai eine Roadmap veröffentlicht, die Arbeiten an einer "BitVM-artigen 1-von-n-Bridge" enthielt, um die Abhängigkeit vom föderierten Multisig zu verringern. Dieses System ist noch nicht live – und der Abzug am Sonntag erfolgte über genau die Architektur, die es ersetzen sollte.thedefiant