Der angebliche White-Hat hat die Sidechain-Kasse leergeräumt — 4000 Bitcoins sind auf der Stelle verschwunden
Bei der Bitcoin-Sidechain Liquid ist etwas schiefgelaufen: Der Kassenbestand fiel über Nacht von 4200 auf 207 Coins
Rund 4000 Bitcoins im Wert von 320 Millionen US-Dollar wurden auf einmal abgezogen
Nach dem Transfer blieb on-chain eine Zeile zurück: Wir sind White-Hat-Hacker, kontaktiert uns on-chain
Das Ganze ist so bizarr wie ein Thriller
Liquids Auszahlungsweg hatte eigentlich mehrere Hürden: Für Gelder auf der Mainchain brauchte es 11 von 15 Signaturen
Dazu gab es ein spezielles Autorisierungsschlüsselsystem, das nur Auszahlungen an Whitelist-Wallets freigibt
Diesmal hieß es von den Schlüsselhaltern jedoch, keine Schlüssel seien verloren gegangen — und trotzdem ließ das System mehrere Tausend Coins durch
Bis jetzt ist niemandem klar, an welcher Stelle die Schutzmechanismen umgangen wurden
Das Projektteam räumte später ein, dass es sich um einen Sicherheitsvorfall handelt
Ein Team, das sich selbst als White-Hat bezeichnet, habe über den Autorisierungsmechanismus rund 4000 Bitcoins abgezogen
Mehrere Plattformen haben Ein- und Auszahlungen von L-BTC bereits ausgesetzt
Die Bridge-Nodes wurden vorübergehend abgeschaltet, die ganze Sidechain steht erst einmal still
Die Frage ist: White-Hat kann man sich on-chain nicht einfach selbst zuschreiben
Echte White-Hats melden eine Schwachstelle zuerst, warten auf den Fix und kassieren dann die Belohnung
Wer die Kasse direkt leert und danach redet, wirkt eher wie jemand, der erst zuschlägt und dann verhandelt
Sofern sie die Coins nicht auf dem ursprünglichen Weg zurückbringen, bleibt dieses White im Namen fragwürdig
Unabhängig vom Ausgang hat diese Aktion allen erneut eine Lektion in Self-Custody erteilt
So groß eine Kasse auch sein mag — wenn interne Mechanismen umgangen werden, hilft das wenig
Wer seine Coins selbst verwahrt, wacht wenigstens nicht mitten in der Nacht auf und sieht plötzlich ein Nullsaldo
Was denkst du: Robin Hoods oder steckt etwas ganz anderes dahinter? Schreib’s in die Kommentare
Klicke auf das Profilbild für den Livestream
Jeden Tag halten wir dich über die wichtigsten Bitcoin-Sicherheitsnews auf dem Laufenden — nicht nur darüber, was passiert ist, sondern auch darüber, die Logik und die Chancen dahinter zu verstehen 👉🦖
#比特币
Bei der Bitcoin-Sidechain Liquid ist etwas schiefgelaufen: Der Kassenbestand fiel über Nacht von 4200 auf 207 Coins
Rund 4000 Bitcoins im Wert von 320 Millionen US-Dollar wurden auf einmal abgezogen
Nach dem Transfer blieb on-chain eine Zeile zurück: Wir sind White-Hat-Hacker, kontaktiert uns on-chain
Das Ganze ist so bizarr wie ein Thriller
Liquids Auszahlungsweg hatte eigentlich mehrere Hürden: Für Gelder auf der Mainchain brauchte es 11 von 15 Signaturen
Dazu gab es ein spezielles Autorisierungsschlüsselsystem, das nur Auszahlungen an Whitelist-Wallets freigibt
Diesmal hieß es von den Schlüsselhaltern jedoch, keine Schlüssel seien verloren gegangen — und trotzdem ließ das System mehrere Tausend Coins durch
Bis jetzt ist niemandem klar, an welcher Stelle die Schutzmechanismen umgangen wurden
Das Projektteam räumte später ein, dass es sich um einen Sicherheitsvorfall handelt
Ein Team, das sich selbst als White-Hat bezeichnet, habe über den Autorisierungsmechanismus rund 4000 Bitcoins abgezogen
Mehrere Plattformen haben Ein- und Auszahlungen von L-BTC bereits ausgesetzt
Die Bridge-Nodes wurden vorübergehend abgeschaltet, die ganze Sidechain steht erst einmal still
Die Frage ist: White-Hat kann man sich on-chain nicht einfach selbst zuschreiben
Echte White-Hats melden eine Schwachstelle zuerst, warten auf den Fix und kassieren dann die Belohnung
Wer die Kasse direkt leert und danach redet, wirkt eher wie jemand, der erst zuschlägt und dann verhandelt
Sofern sie die Coins nicht auf dem ursprünglichen Weg zurückbringen, bleibt dieses White im Namen fragwürdig
Unabhängig vom Ausgang hat diese Aktion allen erneut eine Lektion in Self-Custody erteilt
So groß eine Kasse auch sein mag — wenn interne Mechanismen umgangen werden, hilft das wenig
Wer seine Coins selbst verwahrt, wacht wenigstens nicht mitten in der Nacht auf und sieht plötzlich ein Nullsaldo
Was denkst du: Robin Hoods oder steckt etwas ganz anderes dahinter? Schreib’s in die Kommentare
Klicke auf das Profilbild für den Livestream
Jeden Tag halten wir dich über die wichtigsten Bitcoin-Sicherheitsnews auf dem Laufenden — nicht nur darüber, was passiert ist, sondern auch darüber, die Logik und die Chancen dahinter zu verstehen 👉🦖
#比特币
