Liquid Network hat seine Sidechain-Aktivität pausiert, nachdem nach ungefähr 4.000 BTC – im Wert von rund 320 Mio. $ – aus seinem Federation-Wallet abgezogen wurden.
Das macht den Vorfall interessant: Liquid zufolge war der SideSwap PAK selbst nicht kompromittiert, und es wurde kein weiteres kompromittiertes Schlüsselmaterial gemeldet. Das Netzwerk hat die zugrunde liegende Schwachstelle hinter dem Abzug bislang noch nicht offengelegt.
Eine Onchain-Nachricht der beteiligten Parteien soll angeblich gesagt haben: wir sind Whitehats. kontaktiert uns on-chain.
Liquid hat inzwischen Bridge-Nodes deaktiviert und Börsen benachrichtigt, um LBTC-Ein- und Auszahlungen auszusetzen. Andere Assets auf Liquid, darunter USDT, DePix und RWAs, wurden als nicht betroffen gemeldet.
Die größere Frage für mich ist ganz einfach: Wenn der Autorisierungsschlüssel nicht kompromittiert wurde – was hat dann ermöglicht, dass ein so großer Abzug stattfinden konnte?
#Bitcoin #LiquidNetwork #CryptoSecurity
Das macht den Vorfall interessant: Liquid zufolge war der SideSwap PAK selbst nicht kompromittiert, und es wurde kein weiteres kompromittiertes Schlüsselmaterial gemeldet. Das Netzwerk hat die zugrunde liegende Schwachstelle hinter dem Abzug bislang noch nicht offengelegt.
Eine Onchain-Nachricht der beteiligten Parteien soll angeblich gesagt haben: wir sind Whitehats. kontaktiert uns on-chain.
Liquid hat inzwischen Bridge-Nodes deaktiviert und Börsen benachrichtigt, um LBTC-Ein- und Auszahlungen auszusetzen. Andere Assets auf Liquid, darunter USDT, DePix und RWAs, wurden als nicht betroffen gemeldet.
Die größere Frage für mich ist ganz einfach: Wenn der Autorisierungsschlüssel nicht kompromittiert wurde – was hat dann ermöglicht, dass ein so großer Abzug stattfinden konnte?
#Bitcoin #LiquidNetwork #CryptoSecurity
