Blockstream hat Liquid, seine föderierte Bitcoin-Sidechain, pausiert, nachdem es nach eigener Darstellung angebliche White-Hat-Hacker zurückgezogen 4.000 BTC — rund 320 Millionen US-Dollar — aus dem Liquid-Federation-Wallet entzogen hatten. Das Netzwerk ermöglicht es einer Föderation aus Börsen und Institutionen, Bitcoin zu verwahren und den gepegten LBTC-Token auszugeben. Das Unternehmen sagte, es arbeite daran, die Akteure On-Chain mit einer signierten Nachricht zu kontaktieren, laut einem Sicherheitshinweis, der auf der Statusseite von Blockstream veröffentlicht wurde.

Auszahlung nutzte den SideSwap-Peg-out-Schlüssel

Blockstream sagte, dass das Bitcoin über den SideSwap PAK verschoben wurde, einen Peg-Out-Autorisierungsschlüssel, der es ermöglicht, dass Gelder das Netzwerk verlassen. Dabei betonte das Unternehmen jedoch, dass der Schlüssel selbst nicht kompromittiert wurde und auch keine anderen Schlüssel betroffen waren. Ein Peg-Out ist der Mechanismus, der Bitcoin von der Sidechain zurück in die Main-Bitcoin-Kette freigibt. Die Offenlegung ordnet das Ereignis weiterhin als Sicherheitsvorfall ein und nicht als bestätigten Exploit, und das Unternehmen hat nicht gesagt, ob ein Teil des abgezogenen Bitcoins wiederhergestellt werden konnte. Blockstream teilte außerdem eine mempool.space-Adresse, damit die Öffentlichkeit die Gelder in Echtzeit verfolgen kann, während die Untersuchung fortgesetzt wird.

Brücken-Knoten deaktiviert und LBTC pausiert

Börsen wurden benachrichtigt und haben die LBTC-Ein- und -Auszahlungen bereits pausiert oder werden sie pausieren, so Blockstream. Andere Liquid-Vermögenswerte wie USDT, DePix und reale Vermögenswerte sind von dem Vorfall nicht betroffen. Brücken-Knoten wurden vorübergehend deaktiviert, sodass keine neuen Transaktionen eingereicht werden können; damit wird die Sidechain effektiv angehalten, bis die Angelegenheit gelöst ist und die normale Netzwerkaktivität wiederhergestellt werden kann. Während die Pause besteht, können LBTC-Inhaber den gepegten Token weder über Börsen auf die Sidechain auf- noch von ihr abbuchen.

Föderationsmitglieder arbeiten daran, das Netzwerk wiederherzustellen

Blockstream warnte, dass Liquid-Wallets betroffen sein werden, und entschuldigte sich für die Unterbrechung. Gleichzeitig fügte das Unternehmen hinzu, dass Föderationsmitglieder aktiv daran arbeiten, die normale Netzwerkaktivität wiederherzustellen. Die Pause lenkt erneut den Fokus auf Liquid’s föderiertes Modell, bei dem eine Gruppe von Mitgliedern gemeinsam das gepeggte Bitcoin verwahrt – ein Design, das BlockchainReporter in seiner Berichterstattung über eine Liquid-Network-Lücke sowie über Blockstreams frühere Skalierungsarbeit untersucht hat. Das Unternehmen bezeichnete den Stopp als vorübergehend und sagte, es werde weitere Updates teilen, sobald sich die Situation weiterentwickelt.