Bitcoin Magazin
Liquid erhält nach On-Chain-Gesprächen 3.400 BTC zurück; White Hats behalten 598,5 BTC
Die „White-Hat“-Partei, die am Sonntag fast 4.000 Bitcoin aus der Wallet der Liquid-Network-Föderation abgezogen hatte, überwies am Montag 3.400 BTC zurück auf die Wallet. Etwa 598 BTC, also 15 % des zusammengeführten Bestands, blieben an derselben Inhaberadresse – als implizite Prämie im Wert von 48 Millionen Dollar.
Die Rücküberweisung (bc49a46d) wurde am 7. September um 16:09 UTC bestätigt. Dabei wurden genau 3.400 BTC an die gekennzeichnete Liquid-Peg-Script-Adresse zurücküberwiesen und das Wechselgeld von 598,5 BTC an die Adresse des „White-Hat“-Hackers zurückgesendet.
Der Überweisung ging ein Tag voraus, an dem Nachrichten in Bitcoin-Blöcke geschrieben wurden. Die White Hats veröffentlichten zunächst eine On-Chain-Transaktion mit der Nachricht „contact us on chain“ im OP_RETURN-Feld für beliebige Daten. Die Nachricht stammte von der Adresse, auf der die dem Liquid Network entnommenen 4.000 BTC lagen.
Eine mit Blockstream verknüpfte Adresse antwortete mit „Please contact [email protected]“. Spätere Nachrichten dieses Absenders enthielten mit Electrum verschlüsselte Payloads und PGP-Signaturen, die anhand des von Blockstream veröffentlichten Sicherheitsschlüssels überprüft werden können.
In Block 965869 fragten die White Hats im Klartext, ob es in Ordnung sei, „den Großteil“ an das Skript der Föderation zurückzusenden. Der Output über 1.000 Satoshis in dieser Transaktion diente lediglich als Nachrichtenträger.
Kurz darauf schrieben die White-Hats: „Bitte behebt zuerst den Fehler. Die Chain ist beim aktuellen Commit gerade gefährdet. Stellt sicher, dass alle Nodes gepatcht sind. Danach überweisen wir das Geld sicher zurück, sobald wir die Behebung bestätigt haben.“ Darauf folgte eine verschlüsselte Textnachricht an Blockstreams PGP-Schlüssel.
Im selben Block stand eine Klartextantwort von Blockstream mit gültiger Signatur: „Ja, danke.“ Stunden später veröffentlichte Blockstream eine weitere Klartextnachricht: „Die Bridge-Nodes sind gepatcht, die Rückgabe der Gelder ist sicher.“
Minuten nachdem die 3.400 BTC eingegangen waren, schickten die White-Hats 85 % der Gelder zurück und behielten 15 % als implizites Finderhonorar ein. Einige auf X feierten diese Entscheidung als „besser, als 100 % zu behalten“, während andere angesichts der Höhe etwas schockiert waren. Auch wenn 15 % angemessen klingen mögen, ist die Gesamtsumme so groß, dass sie bei den heutigen Kursen fast 50 Millionen Dollar beträgt. Blockstream war mit dem Finderhonorar offensichtlich nicht zufrieden, denn einige Stunden später folgten vier verschlüsselte Nachrichten onchain – vermutlich nachdem die größten Brände im Büro gelöscht waren und die Anwälte Gelegenheit hatten, sich dazu zu äußern. Eine Stunde später wurde eine weitere verschlüsselte Nachricht von Blockstream veröffentlicht.
Die White Hats antworteten mit zwei verschlüsselten Nachrichten. Blockstream antwortete eine Stunde später. Dann veröffentlichten die White Hats ein schlichtes, aber aussagekräftiges trauriges „ “-Emoji. Dieses Emoji sagt viel aus. Es deutet darauf hin, dass die Verhandlungen über eine Verringerung der Höhe der Belohnung nicht gut liefen. Die Blockstream-Zauberer sind offensichtlich „stinksauer“ über die Höhe des Finderlohns. Was genau in diesen verschlüsselten Nachrichten gesagt wurde, ist nicht bekannt, und Blockstream hat sich öffentlich nicht dazu geäußert. Wir können aber nur annehmen, dass die Geschichte noch nicht zu Ende ist.
Der vollständige Chat lässt sich auf dieser von mir selbst vibe-codierten Website leicht verfolgen. Einige andere Forscher verfolgen das Gespräch und die On-Chain-Daten ebenfalls, etwa in Sjors’ GitHub-Gist und durch Alex Thorn von Galaxy Research.
Líquids Erklärung vom Sonntag ist weiterhin der letzte offizielle Beitrag des Netzwerks: Angebliche White Hats hoben über den SideSwap-Peg-out-Pfad etwa 4.000 BTC ab, das PAK selbst wurde nicht kompromittiert, andere ausgegebene Vermögenswerte waren nicht betroffen und die Sidechain wurde pausiert. Zum Zeitpunkt der Veröffentlichung hatten Liquid und Blockstream noch keine neue Erklärung zur Rückgabe der 3.400 BTC veröffentlicht. SideSwap hatte erklärt, die L-BTC beim ursprünglichen Peg-out seien „auf einen Elements-Bug zurückzuführen“.
Dieser Beitrag „Liquid erhält nach On-Chain-Gesprächen 3.400 BTC zurück; White Hats behalten 598,5 BTC“ erschien zuerst im Bitcoin Magazine und wurde von Juan Galt verfasst.
Quelle: BitcoinMagazine
