Ich denke, es ist immer noch zu früh, das als eine White-Hat-Rettungsaktion oder als Hacker zu bezeichnen, die $BTC als Geisel halten. Etwa 4.000 BTC im Wert von rund 320 Mio. USD wurden aus dem Föderations-Wallet von Liquid abgezogen. Berichten zufolge wurden die Föderationsschlüssel nicht direkt kompromittiert. Stattdessen könnten die Angreifer eine Schwachstelle in der zugrunde liegenden Elements-Software ausgenutzt haben, um nicht abgesicherte L-BTC zu erzeugen und diese gegen echtes BTC einzulösen. Die Behauptung, es handle sich um „White Hats“, ist interessant, weil die Akteure Berichten zufolge eine Onchain-Nachricht hinterließen, in der sie sich als White Hats identifizieren, und angaben, sie beabsichtigten, die meisten der BTC zurückzugeben, nachdem die Schwachstelle behoben ist. Dennoch ist es eine sehr aggressive Art, eine Schwachstelle offenzulegen, 320 Mio. USD unter Kontrolle zu bringen. Eine legitime White-Hat-Aktion würde normalerweise den Umfang dessen, was entnommen wird, minimieren und eng mit dem betroffenen Team abstimmen. Daher würde ich vorerst die Bewertung zurückstellen. Wenn sie die Gelder nach dem Patch zurückgeben, wird das White-Hat-Argument deutlich stärker. Wenn sie jedoch anfangen, sich zu bewegen, zu waschen oder die $BTC auszucashen, dann wird die White-Hat-Geschichte sehr schwer zu verteidigen. Der größere Punkt ist: Bitcoin selbst wurde nicht gehackt. Die offenbarte Schwachstelle lag in der Liquid/Elements-Schicht, die auf Bitcoin aufbaut. Das könnte am Ende weniger mit der Sicherheit von Bitcoins selbst zu tun haben und mehr mit den Risiken, die entstehen, wenn man auf ihr aufbauende Infrastruktur vertraut. Für jetzt werden uns die Bewegungen auf der Blockchain und das, was mit diesen 4.000 BTC geschieht, weit mehr sagen als die Bezeichnung „white hat“.
