Knapp 4.000 Stück $BTC wurden abgezogen – und viele dachten als Erstes, das Hauptnetz sei kaputt. Nein.
Kaputt ist die Bitcoin-Sidechain Liquid von Blockstream. Am Abend des 6. September hat jemand 4.000 L-BTC über SideSwap zur Rückgabe (Redeem) eingereicht. 23 Minuten später hat die Föderations-Wallet 3.996,018 echte $BTC ausgezahlt – rund 320 Millionen US-Dollar. Die Reserve fiel von etwa 4.200 Stück auf etwa 197 Stück, das entspricht 95% der zuvor verankerten Menge.
Offiziell heißt es, der Peg-out-Autorisierungsschlüssel sei nicht verloren gegangen. Das Problem liegt in der Elements-Node-Software. Eine Lücke hat zunächst „aus dem Nichts“ eine Charge an anormalen L-BTC erzeugt: Die meisten Nodes haben sie akzeptiert. SideSwap konnte nur Münzen sehen, die bereits durch die Prüfung gelaufen waren. Es hat die Coins dann nach normalem Prozess vernichtet und wieder eingelöst. Confidential Transactions verbergen die Beträge; die Nodes rechnen über Zusagen und Bereichsbeweise damit, dass der Wert erhalten bleibt. Sobald der Konsens reißt, wirken die nachfolgenden Redeems im System vollständig legitim.
Der Gegenüber hat on-chain einen Satz hinterlassen: „we are whitehats. contact us on chain“. Später hat er dann mit OP_RETURN und PGP mit Blockstream kommuniziert, mit der Forderung, erst Patches einzuspielen, sicherzustellen, dass alle Nodes updaten, und dann den Großteil des Geldes zurückzugeben. Bis hierhin ist das Geld noch nicht zurückgekommen.
Das Wort „Whitehat“ will ich erst mal nicht abschließend bewerten. Geld zuerst weg, Worte danach – das wirkt eher wie eine erzwungene Lösegeld-/Bounty-Verhandlung. Auch der CTO von Ledger hatte diese Art des Vorgehens öffentlich in Frage gestellt.
Für die, die an den Transaktionen beteiligt sind, ist die Schlussfolgerung ganz konkret: Wenn du L-BTC in der Hand hast oder über Liquid-Kanäle einzahlen/auszahlen willst, dann betrachte diese Verbindung zunächst als vorübergehend nicht funktionsfähig. Sidechains, föderierte Multisigs und verpackte Assets – die Sicherheitsgrenzen sind nicht dieselben wie im Hauptnetz. Dass das Hauptnetz nicht angegriffen wurde, bedeutet nicht, dass die Schicht, in der du glaubst, das Pegging sei im Hauptnetz verankert, nicht ebenfalls Probleme bekommen kann.
Wie viel von den 4.000 am Ende tatsächlich zurückkommt, hängt nicht nur davon ab, ob Liquid neu gestartet werden kann, sondern auch davon, ob die Föderations-Abwicklungsebene weiterhin einen Vertrauensvorschuss verdient.
Sieht du das als Rettungsaktion – oder als Erpressung? Obenstehendes sind lediglich persönliche Beobachtungen und stellt keine Anlageberatung dar.
#BTC侧链安全
Kaputt ist die Bitcoin-Sidechain Liquid von Blockstream. Am Abend des 6. September hat jemand 4.000 L-BTC über SideSwap zur Rückgabe (Redeem) eingereicht. 23 Minuten später hat die Föderations-Wallet 3.996,018 echte $BTC ausgezahlt – rund 320 Millionen US-Dollar. Die Reserve fiel von etwa 4.200 Stück auf etwa 197 Stück, das entspricht 95% der zuvor verankerten Menge.
Offiziell heißt es, der Peg-out-Autorisierungsschlüssel sei nicht verloren gegangen. Das Problem liegt in der Elements-Node-Software. Eine Lücke hat zunächst „aus dem Nichts“ eine Charge an anormalen L-BTC erzeugt: Die meisten Nodes haben sie akzeptiert. SideSwap konnte nur Münzen sehen, die bereits durch die Prüfung gelaufen waren. Es hat die Coins dann nach normalem Prozess vernichtet und wieder eingelöst. Confidential Transactions verbergen die Beträge; die Nodes rechnen über Zusagen und Bereichsbeweise damit, dass der Wert erhalten bleibt. Sobald der Konsens reißt, wirken die nachfolgenden Redeems im System vollständig legitim.
Der Gegenüber hat on-chain einen Satz hinterlassen: „we are whitehats. contact us on chain“. Später hat er dann mit OP_RETURN und PGP mit Blockstream kommuniziert, mit der Forderung, erst Patches einzuspielen, sicherzustellen, dass alle Nodes updaten, und dann den Großteil des Geldes zurückzugeben. Bis hierhin ist das Geld noch nicht zurückgekommen.
Das Wort „Whitehat“ will ich erst mal nicht abschließend bewerten. Geld zuerst weg, Worte danach – das wirkt eher wie eine erzwungene Lösegeld-/Bounty-Verhandlung. Auch der CTO von Ledger hatte diese Art des Vorgehens öffentlich in Frage gestellt.
Für die, die an den Transaktionen beteiligt sind, ist die Schlussfolgerung ganz konkret: Wenn du L-BTC in der Hand hast oder über Liquid-Kanäle einzahlen/auszahlen willst, dann betrachte diese Verbindung zunächst als vorübergehend nicht funktionsfähig. Sidechains, föderierte Multisigs und verpackte Assets – die Sicherheitsgrenzen sind nicht dieselben wie im Hauptnetz. Dass das Hauptnetz nicht angegriffen wurde, bedeutet nicht, dass die Schicht, in der du glaubst, das Pegging sei im Hauptnetz verankert, nicht ebenfalls Probleme bekommen kann.
Wie viel von den 4.000 am Ende tatsächlich zurückkommt, hängt nicht nur davon ab, ob Liquid neu gestartet werden kann, sondern auch davon, ob die Föderations-Abwicklungsebene weiterhin einen Vertrauensvorschuss verdient.
Sieht du das als Rettungsaktion – oder als Erpressung? Obenstehendes sind lediglich persönliche Beobachtungen und stellt keine Anlageberatung dar.
#BTC侧链安全