Das, was als „White-Hat-Hacker“ beschrieben wird, habe 3.400 Bitcoin im Wert von rund 270 Millionen US-Dollar an die Liquid-Federation zurückgegeben, nachdem zuvor etwa 320 Millionen US-Dollar aus den Seitenkettenreserven von Liquid abgezogen worden waren.
Laut der Ankündigung von Samson Mow, CEO von JAN3 und ehemaliger CEO von Blockstream, kam die Rückgabe zustande, nachdem Blockstream bestätigt hatte, dass die betroffenen Bridge-Nodes geflickt wurden. Er fügte hinzu, dass sich noch etwa 598 BTC außerhalb der Kontrolle befinden und dass Blockstream mit den betreffenden Parteien weiter kommuniziert.
Der Sicherheitsvorfall ereignete sich am Sonntag, als etwa 4.000 BTC aus einem Wallet abgezogen wurden, das rund 4.200 BTC enthielt. Auf der On-Chain-Übersicht ist zu sehen, dass genau 3.400 BTC an eine Wallet-Adresse der Liquid-Federation zurückgesendet wurden.
Blockstream teilte mit, dass die aktualisierte Software bereits ausgerollt wurde und dass sich die Mitglieder der Federation auf einen koordinierten Neustart vorbereiten. Liquid bringt L-BTC gegen die von der Federation gehaltenen Bitcoin in Umlauf, was bedeutet, dass die Rückkehr von rund 85% der abgezogenen Bitcoin einen großen Teil der Deckung wiederherstellt, die während des Vorfalls betroffen war, während sich das Netzwerk darauf vorbereitet, den Betrieb wieder aufzunehmen.
Was ist technisch passiert?
Der ursprüngliche Abzug erfolgte über SideSwap mit einem Peg-out Authorization Key, aber Liquid und SideSwap sagten, derselbe Schlüssel sei nicht kompromittiert worden. SideSwap erklärte, dass das mit dem Vorfall verbundene L-BTC aus einem Fehler in Elements entstanden sei – der Open-Source-Software, auf der Liquid basiert.
Blockstream erklärte, man habe sich über signierte Nachrichten, die in Bitcoin-Transaktionen eingebettet waren, an die Beteiligten gewandt. Diese, die sich als „white hats“ identifiziert hätten, sagten, sie würden den Großteil der Gelder nach Behebung der Schwachstelle und dem Einspielen des Patches auf jeder Node zurückerstatten.
Auswirkungen der Rückerstattung auf den Neustart
Laut Mow ist Liquid weiterhin vorübergehend offline, während Blockstream und Mitglieder der Federation weitere Reparaturen und sicherheitsbezogene Verbesserungen umsetzen, eine mögliche Aufspaltung in der Kette behandeln und sich auf einen sicheren Neustart vorbereiten. Zudem warnte er Nutzer davor, Bitcoin an die Liquid peg-in-Adressen zu senden, bevor der Neustart bestätigt wurde; außerdem betonte er, dass derzeit keine Maßnahmen von den Nutzern erforderlich seien.
Die Rückerstattung von 85% der Gelder gilt als wichtiger Faktor zur Eindämmung von Panik und zur Verringerung des Drucks auf das Vertrauen in die Infrastruktur, beantwortet jedoch nicht die Fragen zum verbleibenden Teil der Gelder. Charles Guillemet, Chief Technology Officer bei Ledger, stellte demgegenüber die Beschreibung der Beteiligten als „white hats“ infrage und argumentierte, dass das Vorhalten von rund 600 BTC eher nach Erpressung als nach einem moralischen Hack aussehen könnte, falls es Teil einer Verhandlungsvereinbarung sei.
Blockstream oder Liquid bezeichneten das verbleibende Bitcoin öffentlich nicht als Belohnung, und sie legten auch keine Bedingungen für eine Rückzahlung offen. Bisher bleibt der wichtigste praktische Weg, die Reparaturen abzuschließen, die Updates zu installieren und dann das Netzwerk koordiniert und sicher neu zu starten.
#أمن_سيبراني #بيتكوين $BTC