Liquid Network-Hacker gibt 3.400 Bitcoin zurück und behält 15 % der Beute

Liquid Network hat den Großteil der während eines Exploits am Wochenende abgezogenen Bitcoin zurückerhalten. Onchain-Daten zeigen, dass der selbsternannte White-Hat-Hacker am Montag 3.400 BTC im Wert von etwa 268 Millionen US-Dollar an die Liquid Federation Wallet zurückgegeben hat.

Ungefähr 600 BTC, was 15 % der insgesamt abgezogenen Summe entspricht, werden weiterhin von der beteiligten Partei gehalten. Es ist unklar, ob die restlichen Bitcoin als Belohnung einbehalten wurden, da keine Vereinbarung öffentlich gemacht wurde.

Die Rückführung erfolgte, nachdem der Hacker zusicherte, den Großteil der Mittel zurückzugeben, sobald Blockstream den zugrundeliegenden Softwarefehler behoben hätte. In Nachrichten an Blockstream forderte der Hacker, dass jeder Node gepatcht wird, bevor die Bitcoin zurückgesendet werden.

Blockstream erklärte später, dass die Brückenknoten gepatcht worden seien und es sicher sei, die Mittel zurückzugeben.

Der Angriff, der am 6. September offengelegt wurde, involvierte laut Liquid keine gestohlenen privaten Schlüssel, und SideSwap gab an, dass seine eigenen Systeme nicht kompromittiert wurden.

Stattdessen scheint die Schwachstelle in Elements zu liegen, einem Fork von Bitcoin Core, der von Liquid verwendet wird. Ein Fehler im Range-Proof-Verification-Cache ermöglichte offenbar die Erstellung von L-BTC ohne die normalerweise erforderlichen, hinterlegten Bitcoin. Diese nicht hinterlegten Token wurden im regulären Peg-out-Prozess genutzt, um echte BTC aus den Reserven von Liquid zu erhalten.

Liquid hat den Betrieb bislang noch nicht wieder aufgenommen, da die Betreiber an einem sicheren Neustart arbeiten. L-BTC-Ein- und Auszahlungen bleiben weiterhin ausgesetzt, während andere von Liquid ausgegebene Assets und das zugrundeliegende Bitcoin-Netzwerk ohne Unterbrechung weiter funktionieren.