Bitcoin Magazin
Angebliche White-Hat-Hacker ziehen 4.000 Bitcoin aus den Reserven der Liquid-Network-Föderation von Blockstream ab
Das Liquid Network teilte am Sonntag mit, dass mutmaßliche White-Hat-Hacker etwa 4.000 Bitcoin im Wert von rund 320 Millionen US-Dollar aus der Föderations-Wallet abgezogen hätten, die L-BTC deckt. Bridge-Nodes wurden deaktiviert und die Sidechain pausiert. Andere ausgegebene Assets, darunter USDT, DePix und RWAs, seien nicht betroffen, teilte das offizielle Konto auf X mit.
Das Liquid Network ist eine föderierte Sidechain von Bitcoin, die von Adam Backs Unternehmen Blockstream gegründet wurde. Auf der Liquid-Blockchain werden verschiedene Assets ausgegeben, etwa LBTC, das durch BTC auf der Bitcoin-Hauptchain gedeckt ist. Diese BTC werden in einer großen Multisig-Wallet verwahrt, deren Mitglieder 15 Unternehmen und bekannte Personen sind. 11 der 15 Mitglieder müssen eine gültige Multi-Signatur-Transaktion unterzeichnen, um Coins aus dem Treasury zu bewegen. Vor dem Hack enthielt das Treasury mehr als 4.200 BTC; danach wies die Proof-of-Reserves-Seite von Blockstream einen Restbestand von etwas mehr als 207 BTC aus.
Die Hacker entnahmen in einer Peg-out-Transaktion 4.019,4 BTC von der Reserveadresse und verwendeten dabei den SideSwap Peg-out Authorization Key. SideWap ist eine Bridge-Börse und Mitglied der Liquid Federation. Obwohl die Einzelheiten des Angriffsmechanismus noch nicht bestätigt sind, scheint es, als hätten die Hacker einen Inflationsfehler auf der LBTC-Sidechain ausgenutzt, um über 4.000 LBTC zu erzeugen, die zuvor nicht existierten, und diese bei der Federation gegen On-Chain-Bitcoin einzutauschen. Da die Transaktion aufgrund des Konsensfehlers als gültig erschien, signierten die HSM-Sicherheitsserver der Federation-Mitglieder die BTC-Auszahlungstransaktion, die zum damaligen Zeitpunkt rund 320 Millionen wert war.
Der Hacker verschob die Gelder an eine Adresse, die auf 6gyqjlte endet. Von dort signierte er kurz darauf eine neue Transaktion mit einer Nachricht im OP_RETURN-Feld für beliebige Daten: „we are whitehats. contact us on chain.“ Zum Zeitpunkt der Erstellung dieses Textes befanden sich diese Coins noch an dieser Adresse.
Es folgte eine kleine Mainnet-Transaktion an die Adresse des Hackers, auf die ein OP_RETURN mit der Nachricht „Please contact [email protected]“ folgte – vermutlich von einer öffentlichen Adresse von Blockstream, was jedoch unbestätigt bleibt. Ein späterer OP_RETURN-Ausgabevorgang von der Hackeradresse enthielt die Nachricht „Please contact us on Signal @m671aw.70.“ Da diese Transaktion einen Input von der Adresse enthält, auf der die gestohlenen 4.000 BTC liegen, muss die Nachricht vom Hacker stammen.
Als Reaktion auf den Sicherheitsverstoß wurden die Börsen angewiesen, Ein- und Auszahlungen von L-BTC auszusetzen. Die Bridge-Nodes im Liquid Network wurden pausiert, wodurch der Zugang zur Sidechain eingeschränkt ist, die weiterhin Blöcke produziert.
JAN3-CEO Samson Mow sagte, dass die Liquid-Funktionen von Aqua betroffen seien und Bitcoin-On-Chain weiterhin funktioniere. Es wird erwartet, dass auch andere Wallets der Branche betroffen sind, die das Liquid Network nutzen. Nutzer, die LBTC halten, müssen nun effektiv um ihre Ersparnisse fürchten, da die zugrunde liegenden BTC derzeit nicht eingelöst werden können. Aufgrund des privaten Charakters der Liquid-Blockchain sind On-Chain-Analysen zu den Nutzern rar, und es ist wenig öffentlich darüber bekannt, wie viel LBTC von Privatanwendern und wie viel von Blockstream selbst gehalten wird. Sollten die Gelder jedoch nicht zurückgegeben werden, wäre dies ein schwerer Schlag für die Nutzerbasis des Liquid Network.
Nutzern von LBTC bleibt kaum eine andere Möglichkeit, als abzuwarten, bis die Gespräche mit den Hackern zu einer Lösung führen. Angesichts des Umfangs des Hacks dürfte es den Hackern schwerfallen, mit all den gestohlenen Bitcoins davonzukommen – unmöglich ist es jedoch vielleicht nicht. Möglich wäre, dass die Hacker eine Findergebühr verlangen und den Großteil der Gelder zurückgeben.
Dieser Beitrag über mutmaßliche White-Hat-Hacker, die 4.000 Bitcoin aus den Föderationsreserven des Liquid Network von Blockstream abziehen, erschien zuerst im Bitcoin Magazine und stammt von Juan Galt.
Quelle: BitcoinMagazine
