Liquid hat seine Bridge-Knoten am Sonntag deaktiviert, nachdem etwa 4.000 BTC die Föderations-Wallet verlassen haben, die L-BTC absichert.
Die Abhebung nutzte SideSwaps Peg-out-Schlüssel, der laut Liquid nicht kompromittiert wurde, sondern auf einen Bug in Elements hinweist.
Die Wallet enthält nun etwa 200 BTC, rund 5 % dessen, was sie zuvor enthielt.
Blockstreams Liquid-Seitenkette ist seit Sonntag pausiert, nachdem etwa 4.000 BTC im Wert von rund 320 Millionen US-Dollar die Föderations-Wallet verlassen haben, die jedes im Umlauf befindliche L-BTC absichert.
SideSwap, ein Föderationsmitglied, das einen Peg-out-Dienst betreibt, sagte, ein Kunde habe ihm um 14:05 UTC 4.000 L-BTC geschickt. Es verbrannte sie unter einer gültigen Autorisierung, und 23 Minuten später zahlte die Föderation 3.996 BTC aus.
Liquid sagte, die Gelder seien über SideSwaps Peg-out-Autorisierungsschlüssel bewegt worden, aber weder dieser Schlüssel noch ein anderer Föderationsschlüssel sei kompromittiert worden. SideSwap sagte, auch keines seiner Systeme sei verletzt worden, und verwies auf einen Bug in Elements, der Software, auf der Liquid läuft.
Blockstream hat den Bug nicht erklärt, obwohl ein Fix dafür fünf Wochen zuvor zur zugrunde liegenden Software von Liquid hinzugefügt wurde. Nichts wurde aus der Wallet erzwungen: Jemand erstellte L-BTC, das nicht durch Bitcoin gedeckt war, und löste es dann durch einen Peg-out ein, der gewöhnlich aussah.
Die Wallet enthielt vor Sonntag etwa 4.200 BTC und danach ungefähr 200.
Die Hacker boten an, den Großteil der Coins zurückzuschicken, und knüpften eine Bedingung daran: Behebt zuerst den Bug, denn die Chain ist beim neuesten Commit immer noch gefährdet, und aktualisiert jeden Knoten. Blockstreams Antwort, "Ja, danke", beantwortete das frühere Angebot und wurde im selben Block wie die Bedingung bestätigt.
Ledger Chief Technology Officer Charles Guillemet argumentierte zunächst, dass "White Hats keine Brücke leeren und dann einen 'On-Chain'-Kontakt erbitten", und verglich es mit den Ronin- und Euler-Hacks. Er ließ kurzzeitig zu, dass es sich um Personen handeln könnte, die "intensiv mit neueren LLMs gespielt haben", dann verhärtete er sich, sobald die Bedingung auftrat: Die Praxis der White Hats habe sich "geändert", schrieb er, und fügte hinzu: "Jetzt stehlen sie das Geld und weigern sich, die Gelder zurückzugeben, bevor die Schwachstelle behoben ist..."
Der ehemalige Sicherheitschef von Blockstream, Samson Mow, der eine Zeitleiste des Austauschs veröffentlichte, beziffert die Adresse der Hacker auf etwa 3.998,5 BTC.
Andere Vermögenswerte auf Liquid, einschließlich USDT, DePix und tokenisierte reale Vermögenswerte, blieben unberührt, und das Bitcoin-Netzwerk selbst ist nicht betroffen.
