Angebliche White-Hat-Hacker ziehen Bitcoin im Wert von 320 Millionen Dollar aus Liquid Network ab und versprechen Rückgabe nach Fehlerbehebung

Das Bitcoin-Layer-2-Netzwerk Liquid Network hat einen Sicherheitsvorfall gemeldet, bei dem mutmaßliche White-Hat-Hacker rund 4.000 BTC im Wert von 320 Millionen US-Dollar aus der Wallet der Liquid Federation abgezogen haben.

Blockstream versucht, die beteiligten Parteien über eine signierte On-Chain-Nachricht zu kontaktieren.

Zuerst muss ein Netzwerkfehler behoben werden

In einem Update teilte Liquid mit, dass die Gelder mithilfe des SideSwap PAK (Peg-out Authorization Key) abgezogen wurden. Der Schlüssel selbst sei jedoch nicht kompromittiert worden, und es seien keine anderen Schlüssel in Gefahr gewesen. Kryptobörsen wurden informiert und haben LBTC-Einzahlungen und -Auszahlungen bereits ausgesetzt oder bereiten deren Aussetzung vor.

Liquid zufolge waren andere Vermögenswerte im Netzwerk, darunter USDT, DePix und reale Vermögenswerte, nicht betroffen. Das Netzwerk hat außerdem seine Bridge-Nodes vorübergehend deaktiviert, sodass keine neuen Transaktionen eingereicht werden können. Dadurch ist die Sidechain faktisch pausiert, während das Problem behoben wird.

„Liquid-Wallets werden betroffen sein, und wir entschuldigen uns für etwaige Unannehmlichkeiten. Die Mitglieder der Federation arbeiten aktiv an einer Lösung, damit wir den normalen Netzwerkbetrieb wiederherstellen können.“

Der öffentliche Schlagabtausch zwischen Blockstream und der Partei, die behauptet, der White-Hat-Hacker hinter dem Abzug zu sein, wird On-Chain fortgesetzt. Laut Samson Mow scheint der Hacker lieber öffentlich als per E-Mail zu kommunizieren und veröffentlicht Nachrichten über Bitcoin-Transaktionsdaten.

Sie baten Blockstream sogar, sie über Signal unter @m671aw.70 zu kontaktieren.“

Der Austausch begann um 11:30 Uhr PDT, als der Hacker schrieb: „Wir sind Whitehats. Kontaktiert uns on-chain.“ Blockstream antwortete am 6. September um 12:31 Uhr und bat den Hacker, sich per E-Mail an das Sicherheitsteam zu wenden. Später schickte Blockstream eine verschlüsselte, mit PGP signierte Nachricht an den Schlüssel des Hackers.

Um 19:20 Uhr erklärte der Hacker, den Großteil der Gelder zurückschicken zu wollen, und fragte, ob eine bestimmte Adresse dafür geeignet sei. Etwa eine Stunde später sagte er, zunächst müsse der Fehler behoben werden, und fügte hinzu:

„Die Chain ist beim neuesten Commit gerade gefährdet. Stellt sicher, dass jeder Node gepatcht ist. Danach überweisen wir das Geld sicher zurück, sobald wir die Behebung bestätigt haben.“

Blockstream antwortete um 20:30 Uhr mit „Ja, danke“. Um 21:12 Uhr PDT waren noch rund 3.998,5 BTC unbewegt. Von keiner der beiden Seiten gab es weitere Nachrichten.

Ungewöhnliches Verhalten des Hackers

Ledger-CTO Charles Guillemet zeigte sich skeptisch gegenüber der Behauptung, es handle sich um Whitehats, und wies darauf hin, dass seriöse Sicherheitsforscher normalerweise keine Bridge leerräumen und anschließend darum bitten würden, on-chain kontaktiert zu werden.

Er zog Parallelen zum Ronin-Hack, bei dem Angreifer nach dem Kompromittieren von Validator-Schlüsseln rund 625 Millionen US-Dollar stahlen, sowie zum Euler-Exploit, bei dem der Angreifer nach dem Diebstahl über die Rückgabe der Gelder verhandeln wollte.

Auch der Wechsel zu Signal änderte Guillemet zufolge wenig an seiner Einschätzung, dass dieses Verhalten für Whitehats untypisch sei. Dennoch merkte der Manager an, dass sich kriminelle Gruppen normalerweise ebenfalls nicht bei ihren Opfern melden.

Quelle: CryptoPotato