4200 BTC.
Aufgewacht – übrig sind nur noch 207 Stück.
95 % der Reserven, an einem Sonntag verdampft.
3,2 Milliarden US-Dollar.
Nicht weil eine Börse gehackt wurde.
Sondern weil das „Kassen“- bzw. Tresor-Lager“ einer Bitcoin-Sidechain ausgeräumt wurde.
---
Liquid Network.
Bitcoin-Sidechain von Blockstream.
Firma von Adam Back.
Frühe Leser von Satoshis Paper.
Liquid verwaltet BTC über föderierte Multi-Signature-Treuhand und gibt geankerte Token LBTC aus.
15 institutionelle Mitglieder zeichnen gemeinsam.
Mit 11 Signaturen kann man den Tresor bewegen.
Dieses Mechanismus läuft seit 7 Jahren.
Nie ist etwas passiert.
Bis gestern.
---
6. September, Sonntag.
Eine peg-out-Transaktion wird aus dem Föderations-Wallet herausgeschickt: 4.019 BTC.
Betrag: 320 Millionen US-Dollar.
In der Transaktion steckt eine OP_RETURN-Nachricht:
„We are whitehats. Contact us on chain.“
Wir sind White Hats. Bitte kontaktiert uns on-chain.
---
Blockstream antwortet mit einer Adresse.
Und lässt einen Satz: „Please contact security@blockstream.com“
Der Hacker antwortet: „Please contact us on Signal @m671aw.70“
Beide chatten aus der Ferne auf der Bitcoin-Blockchain.
Die Verhandlungen über 320 Millionen US-Dollar stehen auf der Blockchain.
Jeder kann sie sehen.
Jeder kann sie nicht ändern.
---
Die technischen Details kommen langsam ans Licht.
Verdacht: Es gibt eine Inflationslücke in der LBTC-Sidechain.
Der Hacker hat scheinbar aus dem Nichts über 4.000 nicht existierende LBTC geprägt.
Und dann diese LBTC genutzt, um über die Peg-out-Autorisierungsschlüssel von SideSwap in echte BTC zu wechseln.
Die HSM-Sicherheitsserver der 15er-Föderations-Multi-Signatur: weil die Transaktion „legitim aussieht“, haben sie alle unterschrieben.
Die 11/15-Schwelle beruht auf einer Prämisse: dass alle LBTC echte BTC als Hinterlegung haben.
Die Prämisse ist weg.
Mit 11 wird aus einem Schlüssel ein Gummistempel.
---
Als Erster meldet sich der CTO von Ledger zu Wort und stellt das in Frage.
„Die White-Hat-Version ist identisch mit dem Ronin-Bridge-Hacker-Szenario.“
2022 wurden bei Ronin 620 Millionen US-Dollar gestohlen.
Auch der Hacker sagte, er sei „für die Sache, nicht fürs Geld“ da.
Am Ende kam das Geld nicht zurück.
JAN3-CEO Samson Mow sagt, dass die Liquid-Funktion in der Aqua-Wallet inzwischen beeinträchtigt ist.
Börsen werden benachrichtigt, LBTC-Ein- und Auszahlungen auszusetzen.
Die Sidechain ist gestoppt.
Wer LBTC hält, kann jetzt nur warten.
Warten darauf, dass der Hacker mit Blockstream verhandelt.
Warten darauf, ob die 320 Millionen US-Dollar zurückkommen.
---
Du fragst dich vielleicht: Hat das irgendetwas mit dem Bitcoin-Mainnet zu tun?
Nein.
Im Bitcoin-Mainnet fehlt kein einziger Block.
Keine Transaktion wurde verändert.
Ausgeräumt wurde der Tresor der Sidechain – nicht das Mainnet.
Aber das Problem liegt nicht im Mainnet.
Das Problem liegt in „Vertrauen“.
---
Der Verkaufspunkt von Liquid lautet „föderiert und vertrauenswürdig“.
15 bekannte Institutionen unterschreiben gemeinsam.
Sicherer als Single-Point-Custody.
Flexibler als Multi-Sig im Mainnet.
Diese Erzählung läuft seit 7 Jahren.
Jetzt sind 4.000 BTC mit einer OP_RETURN-Nachricht abgezogen.
Wenn die Inflationslücke echt ist, dann wurde nicht nur ein 15er-Schlüsselset geknackt.
Dann ist die ganze Annahme „Föderation = Sicherheit“ kaputt.
---
Im letzten Monat.
Im August stieg BTC um 25,6 %.
ETF-Zuflüsse: 3,52 Milliarden US-Dollar.
Am 3. September betrug der Nettozufluss an einem Tag 731 Millionen.
BlackRock ruft öffentlich, dass BTC ein Ersatz für globales Geld ist.
Institutionen beschleunigen den BTC-Aufbau.
Zur gleichen Zeit wird der Sidechain-Tresor ausgeräumt.
Das Mainnet wird stärker.
Die Sidechain wird entlarvt.
---
In der Hacker-Adresse wurden 4.000 BTC nicht bewegt.
Die Verhandlungen laufen weiter.
In der Geschichte gab es White Hats, die das Geld wirklich zurückzahlten.
Euler Finance wurde 2023 um 200 Millionen US-Dollar bestohlen – und es wurde komplett zurückgezahlt.
Poly Network wurde 2021 um 600 Millionen US-Dollar gestohlen – auch das wurde zurückgezahlt.
Aber es gibt auch welche, die behaupten, sie seien White Hats, und am Ende nicht zurückzahlen.
320 Millionen US-Dollar.
Genug für eine gute Story.
Und genug, um einer Sidechain das Vertrauen zu entziehen.
---
Die BTC im Mainnet sind immer noch genau diese BTC.
21 Millionen Stück.
Eine mehr.
Aber die 4.000 LBTC, die auf der Sidechain scheinbar aus dem Nichts hinzugekommen sind, erinnern an etwas:
Sicherheit in Bitcoin heißt nicht, dass alles, was „auf Bitcoin basiert“, auch sicher ist.
Der Tresor lässt sich wieder aufbauen.
Vertrauen wächst nicht so schnell zurück.
$BTC #Bitcoin #LiquidNetwork #链上安全 #侧链
Keine Anlageberatung
Aufgewacht – übrig sind nur noch 207 Stück.
95 % der Reserven, an einem Sonntag verdampft.
3,2 Milliarden US-Dollar.
Nicht weil eine Börse gehackt wurde.
Sondern weil das „Kassen“- bzw. Tresor-Lager“ einer Bitcoin-Sidechain ausgeräumt wurde.
---
Liquid Network.
Bitcoin-Sidechain von Blockstream.
Firma von Adam Back.
Frühe Leser von Satoshis Paper.
Liquid verwaltet BTC über föderierte Multi-Signature-Treuhand und gibt geankerte Token LBTC aus.
15 institutionelle Mitglieder zeichnen gemeinsam.
Mit 11 Signaturen kann man den Tresor bewegen.
Dieses Mechanismus läuft seit 7 Jahren.
Nie ist etwas passiert.
Bis gestern.
---
6. September, Sonntag.
Eine peg-out-Transaktion wird aus dem Föderations-Wallet herausgeschickt: 4.019 BTC.
Betrag: 320 Millionen US-Dollar.
In der Transaktion steckt eine OP_RETURN-Nachricht:
„We are whitehats. Contact us on chain.“
Wir sind White Hats. Bitte kontaktiert uns on-chain.
---
Blockstream antwortet mit einer Adresse.
Und lässt einen Satz: „Please contact security@blockstream.com“
Der Hacker antwortet: „Please contact us on Signal @m671aw.70“
Beide chatten aus der Ferne auf der Bitcoin-Blockchain.
Die Verhandlungen über 320 Millionen US-Dollar stehen auf der Blockchain.
Jeder kann sie sehen.
Jeder kann sie nicht ändern.
---
Die technischen Details kommen langsam ans Licht.
Verdacht: Es gibt eine Inflationslücke in der LBTC-Sidechain.
Der Hacker hat scheinbar aus dem Nichts über 4.000 nicht existierende LBTC geprägt.
Und dann diese LBTC genutzt, um über die Peg-out-Autorisierungsschlüssel von SideSwap in echte BTC zu wechseln.
Die HSM-Sicherheitsserver der 15er-Föderations-Multi-Signatur: weil die Transaktion „legitim aussieht“, haben sie alle unterschrieben.
Die 11/15-Schwelle beruht auf einer Prämisse: dass alle LBTC echte BTC als Hinterlegung haben.
Die Prämisse ist weg.
Mit 11 wird aus einem Schlüssel ein Gummistempel.
---
Als Erster meldet sich der CTO von Ledger zu Wort und stellt das in Frage.
„Die White-Hat-Version ist identisch mit dem Ronin-Bridge-Hacker-Szenario.“
2022 wurden bei Ronin 620 Millionen US-Dollar gestohlen.
Auch der Hacker sagte, er sei „für die Sache, nicht fürs Geld“ da.
Am Ende kam das Geld nicht zurück.
JAN3-CEO Samson Mow sagt, dass die Liquid-Funktion in der Aqua-Wallet inzwischen beeinträchtigt ist.
Börsen werden benachrichtigt, LBTC-Ein- und Auszahlungen auszusetzen.
Die Sidechain ist gestoppt.
Wer LBTC hält, kann jetzt nur warten.
Warten darauf, dass der Hacker mit Blockstream verhandelt.
Warten darauf, ob die 320 Millionen US-Dollar zurückkommen.
---
Du fragst dich vielleicht: Hat das irgendetwas mit dem Bitcoin-Mainnet zu tun?
Nein.
Im Bitcoin-Mainnet fehlt kein einziger Block.
Keine Transaktion wurde verändert.
Ausgeräumt wurde der Tresor der Sidechain – nicht das Mainnet.
Aber das Problem liegt nicht im Mainnet.
Das Problem liegt in „Vertrauen“.
---
Der Verkaufspunkt von Liquid lautet „föderiert und vertrauenswürdig“.
15 bekannte Institutionen unterschreiben gemeinsam.
Sicherer als Single-Point-Custody.
Flexibler als Multi-Sig im Mainnet.
Diese Erzählung läuft seit 7 Jahren.
Jetzt sind 4.000 BTC mit einer OP_RETURN-Nachricht abgezogen.
Wenn die Inflationslücke echt ist, dann wurde nicht nur ein 15er-Schlüsselset geknackt.
Dann ist die ganze Annahme „Föderation = Sicherheit“ kaputt.
---
Im letzten Monat.
Im August stieg BTC um 25,6 %.
ETF-Zuflüsse: 3,52 Milliarden US-Dollar.
Am 3. September betrug der Nettozufluss an einem Tag 731 Millionen.
BlackRock ruft öffentlich, dass BTC ein Ersatz für globales Geld ist.
Institutionen beschleunigen den BTC-Aufbau.
Zur gleichen Zeit wird der Sidechain-Tresor ausgeräumt.
Das Mainnet wird stärker.
Die Sidechain wird entlarvt.
---
In der Hacker-Adresse wurden 4.000 BTC nicht bewegt.
Die Verhandlungen laufen weiter.
In der Geschichte gab es White Hats, die das Geld wirklich zurückzahlten.
Euler Finance wurde 2023 um 200 Millionen US-Dollar bestohlen – und es wurde komplett zurückgezahlt.
Poly Network wurde 2021 um 600 Millionen US-Dollar gestohlen – auch das wurde zurückgezahlt.
Aber es gibt auch welche, die behaupten, sie seien White Hats, und am Ende nicht zurückzahlen.
320 Millionen US-Dollar.
Genug für eine gute Story.
Und genug, um einer Sidechain das Vertrauen zu entziehen.
---
Die BTC im Mainnet sind immer noch genau diese BTC.
21 Millionen Stück.
Eine mehr.
Aber die 4.000 LBTC, die auf der Sidechain scheinbar aus dem Nichts hinzugekommen sind, erinnern an etwas:
Sicherheit in Bitcoin heißt nicht, dass alles, was „auf Bitcoin basiert“, auch sicher ist.
Der Tresor lässt sich wieder aufbauen.
Vertrauen wächst nicht so schnell zurück.
$BTC #Bitcoin #LiquidNetwork #链上安全 #侧链
Keine Anlageberatung
