Die mutmaßlichen White-Hat-Hacker hinter dem Sicherheitsvorfall im Liquid Network im Wert von rund 320 Millionen US-Dollar sind bereit, den "Großteil" der fast 4.000 BTC, die sie abgehoben haben, zurückzugeben.
Das ungewöhnliche Versprechen wurde während eines laufenden On-Chain-Gesprächs zwischen den nicht identifizierten Akteuren und Blockstream gemacht, so Alex Thorn, Leiter von Galaxy Research.
Ein provisorischer Kommunikationskanal
Die beiden Seiten haben über Bitcoin-OP_RETURN-Nachrichten sowie PGP-verschlüsselten Text kommuniziert.
Die Episode begann am Sonntag, nachdem etwa 4.000 BTC aus der Liquid-Federation-Wallet abgehoben wurden. Das entspricht etwa 95 % der Bitcoins, die in die Sidechain gepinnt worden waren.
Liquid deaktivierte daraufhin seine Bridge-Knoten und pausierte das Netzwerk.
Bemerkenswerterweise hat Liquid selbst die Verantwortlichen bisher nur als "mutmaßliche" White-Hat-Hacker bezeichnet.
Den Fehler beheben
Eine spätere Transaktion enthielt verschlüsseltes Material, das an den Schlüssel des Inhabers adressiert war, zusammen mit einer PGP-Signatur. Thorn sagte, die Signatur könne gegen den veröffentlichten öffentlichen Schlüssel von Blockstream verifiziert werden.
Die Hacker antworteten später in Block 965.869, indem sie ihr eigenes Guthaben bewegten und 1.000 Satoshis an die Peg-Wallet der Föderation schickten.
Ihre begleitende Nachricht fragte, ob es akzeptabel wäre, den "Großteil" der Gelder an die Föderationsadresse zurückzuschicken.
Die Hacker sagten Blockstream, dass sie die Bitcoins nicht zurückgeben würden, bis die verheerende Schwachstelle im gesamten Netzwerk behoben sei. "Bitte beheben Sie zuerst den Fehler", sagten sie.
Die Verwendung des Wortes "Großteil" durch die Hacker lässt die Frage offen, wie viel Bitcoin sie behalten wollen.
Es gibt auch keine Garantie, dass sie das Versprechen einhalten werden.
Charles Guillemet, Chief Technology Officer von Ledger, behauptete zunächst, dass konventionelle White Hats im Allgemeinen keine Hunderte Millionen Dollar aus einer Bridge abziehen. Er verglich die Situation mit früheren Krypto-Exploits wie Ronin und Euler.
Guillemet änderte später seine Meinung, nachdem die Hacker versuchten zu kommunizieren.
"Es gibt Hoffnung", schrieb er und argumentierte, dass diese mit leistungsstarken KI-Systemen erforscht werden könnten, um die Schwachstelle ohne ordnungsgemäße Offenlegungsverfahren zu finden.
Vorerst bleibt jedoch fast das gesamte Bitcoin unter der Kontrolle der Hacker.
