đ° Liquid Network Diese Sicherheitsvorfall ist diesmal in einem AusmaĂ, das einem schon ein wenig Angst machen kann: Etwa 4000 BTC wurden aus dem Federation-Wallet von âWhite-Hatâ-Hackern entwendet. Das entspricht rund 95% der Bitcoin-Reserven, die Liquid im Bericht vor dem Ereignis ausgewiesen hatte. Damals betrugen die Reserven etwa 4200 BTC.
đ„ Aktuell ist die Liquid-Sidechain bereits auĂer Betrieb, und auch die groĂen Börsen haben Ein- und Auszahlungen von LBTC pausiert. Blockstream ist in Kontakt mit den zustĂ€ndigen Verantwortlichen. ZusĂ€tzlich hat Liquid vorĂŒbergehend auch die Bridge-Nodes deaktiviert, um zu verhindern, dass neue Transaktionen ins Netzwerk eingereicht werden.
Ehrlich gesagt ist das am meisten verwirrende Detail, dass Liquid angibt, die Mittel seien ĂŒber SideSwap PAK â also ĂŒber die Peg-out-AutorisierungsschlĂŒssel â abgezogen worden. Allerdings wurden dieser SchlĂŒssel sowie die anderen SchlĂŒssel angeblich nicht geleakt. Welche konkrete Schwachstelle diesen Abzug ausgelöst hat, ist bislang jedoch noch nicht klar erklĂ€rt.
đĄ Eine positive Nachricht ist: Andere auf Liquid ausgegebene Assets, darunter USDT, DePix und RWA, wurden von diesem Vorfall nicht beeintrĂ€chtigt. Allerdings zeigen die Pausierung der Sidechain sowie die Sperrung der LBTC-Ein- und Auszahlungen, dass die Angelegenheit noch nicht vollstĂ€ndig abgeschlossen ist.
đ€ Haltet ihr das eher fĂŒr ein Problem beim SchlĂŒsselberechtigungs-Design oder dafĂŒr, dass es in dem System eine noch nicht offengelegte Schwachstelle gibt?
#LiquidNetwork #LBTC #æŻçčćž #Blockchain-Sicherheit
đ„ Aktuell ist die Liquid-Sidechain bereits auĂer Betrieb, und auch die groĂen Börsen haben Ein- und Auszahlungen von LBTC pausiert. Blockstream ist in Kontakt mit den zustĂ€ndigen Verantwortlichen. ZusĂ€tzlich hat Liquid vorĂŒbergehend auch die Bridge-Nodes deaktiviert, um zu verhindern, dass neue Transaktionen ins Netzwerk eingereicht werden.
Ehrlich gesagt ist das am meisten verwirrende Detail, dass Liquid angibt, die Mittel seien ĂŒber SideSwap PAK â also ĂŒber die Peg-out-AutorisierungsschlĂŒssel â abgezogen worden. Allerdings wurden dieser SchlĂŒssel sowie die anderen SchlĂŒssel angeblich nicht geleakt. Welche konkrete Schwachstelle diesen Abzug ausgelöst hat, ist bislang jedoch noch nicht klar erklĂ€rt.
đĄ Eine positive Nachricht ist: Andere auf Liquid ausgegebene Assets, darunter USDT, DePix und RWA, wurden von diesem Vorfall nicht beeintrĂ€chtigt. Allerdings zeigen die Pausierung der Sidechain sowie die Sperrung der LBTC-Ein- und Auszahlungen, dass die Angelegenheit noch nicht vollstĂ€ndig abgeschlossen ist.
đ€ Haltet ihr das eher fĂŒr ein Problem beim SchlĂŒsselberechtigungs-Design oder dafĂŒr, dass es in dem System eine noch nicht offengelegte Schwachstelle gibt?
#LiquidNetwork #LBTC #æŻçčćž #Blockchain-Sicherheit
