Bitcoin Magazin
Blockstream fordert Hacker auf, die verbleibenden beim Liquid-Diebstahl gestohlenen Bitcoin zurückzugeben
Das Bitcoin-Infrastrukturunternehmen Blockstream hat weitere Verhandlungen mit Hackern abgelehnt, die letzte Woche 4.000 Bitcoin aus seinem Liquid-Netzwerk gestohlen hatten.
Am Freitag schrieb Blockstream auf X, dass den Hackern noch Zeit bleibe, die Gelder zurückzugeben, bevor das Unternehmen mit den Strafverfolgungsbehörden zusammenarbeite.
White-Hat-Hacker zogen am Sonntag etwa 320 Millionen Dollar aus der Föderations-Wallet ab, die Liquid absichert, eine Sidechain von Blockstream. Nach Verhandlungen mit Blockstream gaben sie den Großteil der Gelder zurück, behielten jedoch 598,5 Coins im Wert von über 46 Millionen Dollar ein und forderten sie als Lösegeld.
„Blockstream wird kein Lösegeld für die Rückgabe gestohlener Gelder zahlen.“
Das Unternehmen fügte hinzu: „Wir werden mit Strafverfolgungsbehörden, Börsen, Dienstleistern, Forensikern und anderen relevanten Parteien zusammenarbeiten, um die Vermögenswerte zurückzuverfolgen und wiederzuerlangen und die Verantwortlichen zu identifizieren.“
„Wir werden nicht für die Rückgabe gestohlenen Eigentums bezahlen. Wir werden unsere Nutzer nicht im Stich lassen. Die Bitcoin-Community wird nicht aufhören, die Gelder aufzuspüren.“
Liquid, auch L-BTC genannt, ist eine von Blockstream entwickelte Layer-2-Lösung, mit der Nutzer Vermögenswerte, die im Verhältnis 1:1 durch Bitcoin gedeckt sind, schnell übertragen können. Einer dieser Vermögenswerte, LBTC, ist ein durch Bitcoin gedeckter Token, der eine schnelle Abwicklung ermöglicht – ein bisschen wie das Lightning Network.
Die Hacker konnten die Gelder erbeuten, indem sie einen Inflationsfehler in der Liquid-Sidechain ausnutzten. So erzeugten sie mehr als 4.000 LBTC, die zuvor nicht existiert hatten, und tauschten sie gegen echte Bitcoin auf der Blockchain ein.
Anschließend tauschten sich die Hacker über Nachrichten aus, die in Bitcoin-Blöcke geschrieben wurden, mit Blockstream aus.
In einer Nachricht schrieben die White Hats: „Bitte behebt zuerst den Fehler. Die Blockchain ist beim aktuellsten Commit gerade gefährdet. Stellt sicher, dass jeder Node gepatcht ist. Danach überweisen wir das Geld sicher zurück, sobald wir die Behebung bestätigt haben.“
In ihrer jüngsten Nachricht bezeichneten die Hacker Blocksteam als „realitätsfern, gierig und arrogant“ und drohten damit, alle verschlüsselten Nachrichten von Blockstream aus dem Austausch offenzulegen, falls das Unternehmen den Dieben nicht erlaube, 10 % der Bitcoins zu behalten.
„Ihr MÜSST 10 % eures eigenen Geldes als Bug-Bounty zahlen, oder ihr fügt all euren Anlegern durch eure Verantwortungslosigkeit und Knausrigkeit einen Verlust von 15 % zu“, hieß es in der Nachricht.
Die Bitcoin-Community ist noch immer erschüttert, nachdem Hacker im Juli mehr als 1.800 Bitcoins im Wert von fast 140 Millionen Dollar von Coldcard-Wallet-Inhabern stehlen konnten.
Nutzer der beliebten Hardware-Wallet von Coinkite wurden ins Visier genommen, weil der Hersteller kein echtes Zufallszahlengeneratorsystem verwendete. So konnten die Hacker im Grunde die Seed-Phrasen der Anleger erraten.
Dieser Beitrag mit dem Titel „Blockstream fordert Hacker auf, die übrigen beim Liquid-Diebstahl gestohlenen Bitcoins zurückzugeben“ erschien zuerst im Bitcoin Magazine und stammt von Mathew Di Salvo.
Quelle: BitcoinMagazine
