🚨 320 Millionen US-Dollar in Bitcoin (BTC) aus der Liquiditätsreserve abgezogen… dann passierte etwas sehr Merkwürdiges. 👀
Am 6. September zogen die Angreifer ungefähr 4.000 BTC aus dem Liquid-Netzwerk ab – also etwa 95% des Bestands der Föderation (federation).
Doch sie verschwanden nicht einfach mit dem Geld.
Sie behaupteten, sie seien White-Hat-Experten, und baten Blockstream, zuerst die Sicherheitslücke zu beheben.
Blockstream behob das Problem.
Danach wurden fast 3.400 BTC zurückgegeben.
Aber etwa 600 BTC im Wert von rund 47 Millionen US-Dollar sind bei den Angreifern geblieben.
Und das wirft für mich eine viel größere Frage auf:
Wenn es einem Angreifer gelingt, einen Fehler in der Validierung (validation bug) auszunutzen, Hunderte Millionen abzuziehen und dann die Rückgabe auszuhandeln…
wo genau ziehen wir die Grenze zwischen einer Rettungsaktion für die White Hats und einem Hack im Wert von 320 Millionen US-Dollar?
Die Sicherheit von Kryptowährungen wird in Echtzeit getestet.
Und ehrlich gesagt ist diese Geschichte noch nicht vorbei. 👀
Weiterverfolgung bitte
$BTC #BlockstreamRefusesToPayRansomToLiquidAttacker
Am 6. September zogen die Angreifer ungefähr 4.000 BTC aus dem Liquid-Netzwerk ab – also etwa 95% des Bestands der Föderation (federation).
Doch sie verschwanden nicht einfach mit dem Geld.
Sie behaupteten, sie seien White-Hat-Experten, und baten Blockstream, zuerst die Sicherheitslücke zu beheben.
Blockstream behob das Problem.
Danach wurden fast 3.400 BTC zurückgegeben.
Aber etwa 600 BTC im Wert von rund 47 Millionen US-Dollar sind bei den Angreifern geblieben.
Und das wirft für mich eine viel größere Frage auf:
Wenn es einem Angreifer gelingt, einen Fehler in der Validierung (validation bug) auszunutzen, Hunderte Millionen abzuziehen und dann die Rückgabe auszuhandeln…
wo genau ziehen wir die Grenze zwischen einer Rettungsaktion für die White Hats und einem Hack im Wert von 320 Millionen US-Dollar?
Die Sicherheit von Kryptowährungen wird in Echtzeit getestet.
Und ehrlich gesagt ist diese Geschichte noch nicht vorbei. 👀
Weiterverfolgung bitte
$BTC #BlockstreamRefusesToPayRansomToLiquidAttacker
