Die Liquid-Hacker gaben am Montag 3.400 Bitcoin zurück – den Großteil der rund 3.998 BTC, die sie am Wochenende aus dem Netzwerk abgezogen hatten. Knapp 598 BTC behielten sie zurück.
Liquid ist eine Bitcoin-Sidechain von Blockstream. Nutzer sperren Bitcoin im Hauptnetzwerk und erhalten dafür einen entsprechenden Token, L-BTC, der schneller und vertraulicher transferiert werden kann.
Blockstream schloss die Sicherheitslücke an der Bridge, bevor die Coins bewegt wurden
Die Überweisung erfolgte unter einer Bedingung, die die Angreifer selbst gestellt hatten. Sie forderten Blockstream auf, zuerst die Sicherheitslücke zu schließen und sicherzustellen, dass alle Nodes, auf denen die Bridge lief, aktualisiert worden waren.
Um Bitcoin aus der Bridge abzuziehen, ist normalerweise die Freigabe von 11 der 15 Unternehmen erforderlich, die Liquid betreiben. Bei der Überweisung am Wochenende wurde das Geld stattdessen an eine brandneue Adresse geschickt.
Blockstream reagierte am Montagmorgen mit einer Bitcoin-Transaktion und signierte die Nachricht, damit Empfänger überprüfen konnten, dass sie vom Unternehmen stammte. Die Bridge-Nodes seien aktualisiert worden und die Gelder könnten sicher zurückgeschickt werden, hieß es.
Wenige Stunden später wurden die Coins bewegt. Das Bitcoin-Netzwerk verzeichnete die Überweisung in Block 965.950 um 19:09 Uhr UTC.
Fast 600 Bitcoin befinden sich noch bei den Liquid-Hackern
Rund 598,5 BTC befinden sich noch auf der Adresse der Angreifer und sind zum Bitcoin-Kurs vom Montag von knapp 79.100 US-Dollar etwa 47 Millionen US-Dollar wert. Keine der beiden Seiten hat erklärt, warum.
Dieses Schweigen beunruhigt Charles Guillemet, den Chief Technology Officer des Hardware-Wallet-Herstellers Ledger. Er hatte die Bezeichnung als White-Hat-Angriff bereits am Sonntag infrage gestellt.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
BeInCrypto berichtete am Sonntag, dass die Bindung von Liquid trotz des Abflusses weiterhin hielt, und deutete die Notizen der Angreifer als Beginn einer Verhandlung und nicht als Diebstahl. Diese Einschätzung erwies sich als weitgehend zutreffend.
Blockstream schaltete die Bridge ab und bat Börsen, Ein- und Auszahlungen von L-BTC einzufrieren. Das Unternehmen hat weder mitgeteilt, wann der Dienst wieder aufgenommen wird, noch wie es die durch die fehlenden Coins entstandene Lücke schließen will.
Quelle: BeInCrypto
