Kurzfassung
- Die Akteure hinter dem Sicherheitsvorfall von 4.000 BTC bei Liquid haben 3.400 BTC an die Föderations-Wallet zurückgegeben.
- Die Übertragung folgte einer signierten Nachricht von Blockstream, die besagte, dass die Bridge-Knoten von Liquid gepatcht worden seien.
- Fast 600 BTC sind weiterhin ausstehend, und Liquid hat nicht angekündigt, wann der normale Betrieb wieder aufgenommen wird.
Die selbsternannten "White-Hat-Hacker" hinter dem Abzug von rund 4.000 BTC aus dem Liquid Network haben am Montag 3.400 BTC im Wert von etwa 269,2 Millionen US-Dollar an die Föderations-Wallet der Sidechain zurückgegeben und damit etwa 85 % der Gelder wiederhergestellt.
Trotz der Rückgabe verbleiben etwa 598,5 BTC im Wert von etwa 47 Millionen US-Dollar auf der mit dem Abzug verbundenen Adresse.
Der Vorfall begann am Sonntag, als ein Kunde 4.000 L-BTC an den Peg-Out-Dienst von SideSwap sendete. Die Akteure nannten sich später selbst "Whitehats" – ethische Hacker, die Sicherheitslücken identifizieren, um Organisationen bei der Behebung zu helfen – in einer Bitcoin-Transaktionsnachricht.
Ledger Chief Technology Officer Charles Guillemet blieb skeptisch gegenüber der Whitehat-Behauptung der Akteure, nachdem der Großteil der Gelder zurückgegeben worden war.
"Also wurden 3.400 BTC zurückerstattet", schrieb Guillemet auf X. "Die 'Whitehats' halten immer noch 600 BTC. Wenn dies jemals eine ausgehandelte Belohnung unter einem verschlüsselten Vertrag war, der on-chain signiert wurde, sieht es eher nach Erpressung als nach Whitehat-Hacking aus!"
Liquid deaktivierte nach dem Abheben seine Bridge-Knoten und forderte Börsen auf, L-BTC-Einzahlungen und -Abhebungen auszusetzen.
Die Rückgabe lässt Liquid mit fast 600 BTC, die noch ausstehen. Das Netzwerk hat nicht gesagt, ob diese Münzen zurückgegeben werden, wie es eine eventuelle verbleibende Lücke in der L-BTC-Deckung abdecken wird, oder wann die Sidechain und ihre Peg-Dienste den normalen Betrieb wieder aufnehmen werden.
BitcoinBTC · USD
$79,225−0.78%
19:30 Uhr01:30 Uhr07:30 Uhr13:15 Uhr19:15 Uhr
$80,4k$79,8k$79,3k$78,8k
24h HochHoch$80.494
24h TiefTief$78.707
VolVol$906,7M
MarktprognosenQuoten von Myriad
Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →
Die Rückkehr erfolgte nach einer Reihe von Nachrichten, die über Bitcoin-Transaktionen mit Blockstream, den Entwicklern der Liquid-Seitenkette, und den Hackern ausgetauscht wurden.
„Bitte beheben Sie zuerst den Fehler“, schrieben die Akteure. „Die Kette ist derzeit beim neuesten Commit gefährdet. Stellen Sie sicher, dass jeder Knoten gepatcht ist. Dann werden wir das Geld nach Bestätigung des Fixes sicher zurücküberweisen.“
Blockstream sandte später eine signierte Nachricht mit dem Inhalt: „Bridge-Knoten sind gepatcht, es ist sicher, die Gelder zurückzugeben.“
Die Akteure überwiesen anschließend 3.400 BTC an die Liquid-Federation-Adresse. Sie hatten zuvor angeboten, den „größten Teil“ der Bitcoins zurückzugeben, haben jedoch nicht öffentlich erklärt, warum sie den Rest behalten haben.
Blockstream reagierte nicht sofort auf eine Anfrage um einen Kommentar von Decrypt.
