Ein Bitcoin-Diebstahl im Wert von 320 Millionen US-Dollar, bei dem etwa 4.000 BTC entwendet wurden, hat das Sicherheitsmodell des Liquid Network unter die Lupe genommen, nachdem die Angreifer behaupteten, sie seien „White Hats“. Liquid setzte die Aktivitäten aus, nachdem die Abhebung etwa 95 % der in der Federation-Wallet gehaltenen Bitcoin entfernte.
Die Angreifer hinterließen später eine On-Chain-Nachricht, in der sie Liquid aufforderten, sie „on chain zu kontaktieren“, doch es gibt keine unabhängige Bestätigung, dass sie tatsächlich als ethische Hacker und nicht als Diebe agierten.
Liquid wurde 2018 von Blockstream eingeführt und nutzt eine Föderation aus mehr als 80 Börsen, Infrastrukturunternehmen und Vermögensverwaltern. Die Sidechain ermöglicht es Nutzern, BTC zu sperren und im Gegenzug L-BTC zu erhalten, was schnellere Abwicklungen als Transaktionen direkt auf der Basis-Ebene von Bitcoin unterstützt.
Frühe technische Untersuchungen brachten den Vorfall mit einem Softwarefehler im Elements-Framework von Liquid in Verbindung und nicht mit gestohlenen privaten Schlüsseln.
Die Gelder wurden über SideSwap mithilfe der autorisierten Peg-out Authorization Key-Infrastruktur bewegt. Blockstream erklärte, dass keine kryptografischen Schlüssel oder Hardwaremodule kompromittiert wurden. Berichte brachten die Ausnutzung außerdem mit einem Elements-Range-Proof-Cache-Problem in Zusammenhang, das fehlerhafte, mit Bitcoin verknüpfte Vermögenswerte erschuf. SideSwap konnte diese Vermögenswerte von legitimen Coins nicht unterscheiden und verarbeitete sie im gleichen System.
Die Angreifer betteten die Nachricht „we are whitehats. contact us on chain“ in die Transaktion ein.
Später forderten sie die Entwickler auf, jeden betroffenen Node zu patchen, bevor die Gelder zurückgegeben werden. Die Nachricht besagte, dass die Chain auch mit der neuesten Softwareversion weiterhin gefährdet sei und die Rückzahlung nach Bestätigung der Behebung erfolgen werde.
(adsbygoogle = window.adsbygoogle || []).push({});Die Bitcoin-Blockchain selbst wurde durch den Vorfall nicht kompromittiert. Stattdessen war die um BTC herum aufgebaute Infrastruktur betroffen. Liquid baut auf einem föderierten Verwahrungsmodell auf, bei dem Bitcoin gesperrt bleibt, während L-BTC auf der Sidechain zirkuliert. Diese Struktur schafft zusätzliche Abhängigkeit von Kontrollinstanzen der Föderation, Bridge-Software und Systemen zur Transaktionsabwicklung.
Verpackte BTC-Modelle führen ähnliche zusätzliche Schichten ein. Zentrale Produkte sind von Verwahrstellen abhängig, dezentrale Bridges von Code und Node-Netzwerken, während föderierte Sidechains auf Multisignatur-Governance setzen.
Der Exploit unterstreicht, dass Risiken auf dem Bitcoin-Markt zunehmend aus den um den Vermögenswert herum geschaffenen Ebenen und nicht aus dem Basisprotokoll selbst entstehen. Während Sidechains und Verwahrungs-Frameworks die Funktionalität erweitern, fügen sie auch neue potenzielle Schwachstellen hinzu, die erhebliche finanzielle Folgen haben können.
