Jemand stahl 320 Millionen US-Dollar, gab den Großteil zurück und nannte sich die ganze Zeit selbst die Guten 🎭💸
6. September. Schauspieler, die sich als ethische Security-Researcher identifizierten, nutzten eine Schwachstelle in einem Proof-Verifikations-Cache in Elements – der Software, die Blockstreams Liquid Network zugrunde liegt – und entleerten dabei ungefähr 4.000 Bitcoin. Das entspricht nahezu 95 % der gesamten Reserve des Föderations-Wallets, die zum Zeitpunkt des Vorfalls 320 Millionen US-Dollar wert war. Das ist keine Bug-Bounty-Einsendung. Das ist das Leeren des Tresors und das Hinterlassen einer Notiz danach, in der man die eigenen guten Absichten erklärt. 😂
Hier wird die Geschichte wirklich unangenehm 🧠
Nachdem Blockstream bestätigt hatte, dass Patches bereitgestellt wurden, gaben die Angreifer 3.400 BTC zurück – rund 270 Millionen US-Dollar. Sie behielten 598 BTC, etwa 46 Millionen US-Dollar, ohne Zeitplan, ohne Vereinbarung und ohne Erklärung, warum genau dieser Teil im Verborgenen bleibt. Ledger-CTO Charles Guillemet nannte es genau das, was es ist – eher Erpressung als eine Security-Bounty. Schwer ihm zu widersprechen, wenn die Rückgabe mit Bedingungen verknüpft war und nicht mit einer vollständigen Erstattung. 💎
Die Rückabwicklung selbst ist tatsächlich äußerst sorgfältig 🎯
Die Blockproduktion wurde am 10. September um 12:26 UTC wieder aufgenommen. Dabei lief sie bewusst ohne Transaktionen, während das Netzwerk die Stabilität überprüft. Peg-in- und Peg-out-Operationen – also die Mechanismen, mit denen Menschen Bitcoin tatsächlich zurückfordern können – bleiben weiterhin vollständig ausgesetzt. Funktionierende Nodes sind wieder online und signieren zunächst nur leere Blöcke; echte Transaktionen kommen später. Die Föderation behandelt das als gestaffnete Wiedereröffnung statt als das Umschalten eines einzigen Schalters. 💡
Die ehrliche Quintessenz 🚀
Neunzig fünf Prozent des Geldes kamen zurück. Das ist nach Maßstäben von Krypto-Hacks eine wirklich gute Wiederherstellung. Die verbleibenden fünf Prozent und das Etikett, das diese Leute sich selbst gaben, während sie es behielten, sind der Teil, an dem man weiterhin skeptisch bleiben sollte. 🎭
#LiquidNetworkResumesBlocksAfter$320MExploit
$BTC
6. September. Schauspieler, die sich als ethische Security-Researcher identifizierten, nutzten eine Schwachstelle in einem Proof-Verifikations-Cache in Elements – der Software, die Blockstreams Liquid Network zugrunde liegt – und entleerten dabei ungefähr 4.000 Bitcoin. Das entspricht nahezu 95 % der gesamten Reserve des Föderations-Wallets, die zum Zeitpunkt des Vorfalls 320 Millionen US-Dollar wert war. Das ist keine Bug-Bounty-Einsendung. Das ist das Leeren des Tresors und das Hinterlassen einer Notiz danach, in der man die eigenen guten Absichten erklärt. 😂
Hier wird die Geschichte wirklich unangenehm 🧠
Nachdem Blockstream bestätigt hatte, dass Patches bereitgestellt wurden, gaben die Angreifer 3.400 BTC zurück – rund 270 Millionen US-Dollar. Sie behielten 598 BTC, etwa 46 Millionen US-Dollar, ohne Zeitplan, ohne Vereinbarung und ohne Erklärung, warum genau dieser Teil im Verborgenen bleibt. Ledger-CTO Charles Guillemet nannte es genau das, was es ist – eher Erpressung als eine Security-Bounty. Schwer ihm zu widersprechen, wenn die Rückgabe mit Bedingungen verknüpft war und nicht mit einer vollständigen Erstattung. 💎
Die Rückabwicklung selbst ist tatsächlich äußerst sorgfältig 🎯
Die Blockproduktion wurde am 10. September um 12:26 UTC wieder aufgenommen. Dabei lief sie bewusst ohne Transaktionen, während das Netzwerk die Stabilität überprüft. Peg-in- und Peg-out-Operationen – also die Mechanismen, mit denen Menschen Bitcoin tatsächlich zurückfordern können – bleiben weiterhin vollständig ausgesetzt. Funktionierende Nodes sind wieder online und signieren zunächst nur leere Blöcke; echte Transaktionen kommen später. Die Föderation behandelt das als gestaffnete Wiedereröffnung statt als das Umschalten eines einzigen Schalters. 💡
Die ehrliche Quintessenz 🚀
Neunzig fünf Prozent des Geldes kamen zurück. Das ist nach Maßstäben von Krypto-Hacks eine wirklich gute Wiederherstellung. Die verbleibenden fünf Prozent und das Etikett, das diese Leute sich selbst gaben, während sie es behielten, sind der Teil, an dem man weiterhin skeptisch bleiben sollte. 🎭
#LiquidNetworkResumesBlocksAfter$320MExploit
$BTC
