Liquid-Hack: 47 Millionen Dollar weiterhin verschwunden, Blockstream verhandelt mit 'White Hats'

Liquid Network erklärte am Dienstag, dass Blockstream, das Bitcoin-Infrastrukturunternehmen hinter der Sidechain, in laufenden Gesprächen mit den Hackern steht, die das Netzwerk um rund 320 Millionen Dollar ausgenutzt haben, um die gestohlenen Gelder vollständig zurückzuerhalten.

„Die Gespräche zwischen Blockstream und den Verantwortlichen laufen weiterhin, um die Rückgabe der verbleibenden Gelder zu sichern“, sagte Liquid in einem Vorfallbericht auf X.

Die Gespräche gehen auf die Abhebung von etwa 4.000 BTC am Sonntag zurück, nachdem ein Fehler in Liquids zugrunde liegender Elements-Software die Erstellung ungedeckter L-BTC-Token ermöglicht hatte, die gegen Reserve-Bitcoin eingetauscht wurden. Die Hacker gaben am Montag 3.400 BTC zurück, sodass etwa 600 BTC im Wert von rund 47 Millionen US-Dollar ausstehend bleiben.

Liquid gab nicht bekannt, was die Bedingungen der Gespräche waren oder einen Zeitplan für die Wiederbeschaffung der verbleibenden BTC lieferte.

Laut Liquid tauschten die weiterhin unbekannten Personen die BTC nach dem Diebstahl der Token über SideSwap, ein Mitglied der Liquid Federation, das einen Auszahlungsdienst betreibt. Die Transaktionsprüfungen der Software akzeptierten die ungedeckten Token als gültig, bevor die Auszahlung begann.

„Da der Validierungsfehler auf Transaktionsebene auftrat, bevor der Peg-Out eingeleitet wurde, akzeptierten sowohl der Knoten von SideSwap als auch die global verteilten Funktionärsknoten des Liquid-Netzwerks die LBTC als gültig“, schrieben die Entwickler.

Liquids Reserve fiel nach dieser Abhebung und anderen, die vor der Einstellung des Betriebs verarbeitet wurden, von etwa 4.205 BTC auf 197 BTC. USDT und andere von Liquid ausgegebene Token waren von der Schwachstelle nicht betroffen, so Liquid, aber Benutzer konnten keine Transaktionen durchführen, während das Netzwerk pausiert war.

„Die Funktionäre der Liquid Federation wurden nicht gehackt, und es wurden keine privaten Schlüssel kompromittiert“, sagte Liquid, um die Benutzer zu beruhigen. „Der Peg-out-Mechanismus, der Abhebungen an Whitelist-Adressen autorisiert, funktionierte wie vorgesehen.“

Zum Zeitpunkt des Exploits identifizierten sich die Personen in einer Nachricht auf der Bitcoin-Blockchain als White-Hat-Sicherheitsforscher. Dennoch blieben einige, darunter Ledger-Technologiechef Charles Guillemet, skeptisch gegenüber der White-Hat-Behauptung der Akteure, nachdem der Großteil der Gelder zurückgegeben worden war.

BitcoinBTC · USD

$78,499+1.36%

Sep 1Sep 3Sep 5Sep 7Sep 8

$81.8k$80.0k$78.3k$76.6k

24h HighHigh$79,432

24h LowLow$77,666

VolVol$1.5B

MarktprognosenQuoten von Myriad

Heute$78.000 bis $80.000$78k–$80k54% ChanceDiese WocheÜber $78.000Über $78k55% Chance

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

„Die ‚White Hats‘ halten immer noch 600 BTC“, schrieb Guillemet auf X. „Wenn das jemals eine ausgehandelte Belohnung unter einem verschlüsselten Vertrag war, der on-chain signiert wurde, sieht es eher nach Erpressung als nach White-Hat-Hacking aus!“

Laut Liquid-Network-Entwicklern bereitet Blockstream ein Notfall-Update vor, während der Fix überprüft wird, nachdem am Montag ein Patch für seine Bridge-Knoten veröffentlicht wurde. Sobald das Update abgeschlossen ist, werden die Netzwerkbetreiber weitere Anpassungen vornehmen, um den Betrieb wiederherzustellen und den Zustand des Netzwerks zu korrigieren, einschließlich der Ablehnung der ungültigen Auszahlung.

„Unsere unmittelbaren Prioritäten sind die Wiederbeschaffung der verbleibenden Gelder und die sichere und schnellstmögliche Wiederaufnahme des normalen Netzwerkbetriebs“, sagte Liquid.