Hacker geben 85 % der beim Bridge-Angriff letzte Woche gestohlenen Bitcoin zurück

Die Liquid-Hacker haben am Montag 3.400 Bitcoin zurückgegeben – das meiste von den rund 3.998 BTC, die sie am Wochenende aus dem Netzwerk transferiert hatten. Etwa 598 BTC blieben zurück. Liquid ist eine Bitcoin-Sidechain, die von Blockstream entwickelt wurde. Nutzer sperren Bitcoin im Hauptnetzwerk ein und erhalten dafür ein entsprechendes Token, L-BTC, das schneller und mit mehr Privatsphäre übertragen werden kann.Blockstream schloss die Lücke in der Bridge, bevor die Coins transferiert wurden Die Rückübertragung erfolgte, nachdem die Angreifer eine Bedingung gestellt hatten: Sie forderten Blockstream auf, die Schwachstelle zuerst zu beheben und sicherzustellen, dass jeder Node, der die Bridge betreibt, aktualisiert wurde. Für einen normalen Transfer aus der Bridge benötigen 11 von 15 Unternehmen, die Liquid betreiben, ihre Zustimmung. Die Überweisung vom Wochenende ging jedoch stattdessen auf eine brandneue Adresse.Blockstream reagierte am Montagmorgen in einer Bitcoin-Transaktion und signierte die Nachricht, sodass die Empfänger sie als echt von dem Unternehmen verifizieren konnten. Die Bridge-Nodes wurden laut Blockstream gepatcht, und die Rückgabe der Mittel wäre nun sicher. Wenige Stunden später wurden die Coins transferiert. Das Bitcoin-Netzwerk verzeichnete die Transaktion in Block 965.950 um 19:09 UTC.Fast 600 Bitcoin befinden sich noch immer bei den Liquid-Hackern Etwa 598,5 BTC befinden sich weiterhin auf der Adresse der Angreifer – zum Bitcoin-Kurs vom Montag in Höhe von etwa 79.100 US-Dollar entspricht das rund 47 Millionen US-Dollar. Keine der beiden Seiten hat bisher erklärt, warum das so ist.Dieses Schweigen stört Charles Guillemet, Chief Technology Officer beim Hardware-Wallet-Hersteller Ledger, der das "White-Hat"-Label bereits am Sonntag infrage gestellt hatte. BeInCrypto berichtete am Sonntag, dass der Peg von Liquid auch nach dem Abfluss ausgeglichen blieb und bewertete die Mitteilungen der Angreifer als Verhandlungsauftakt und nicht als Diebstahl. Diese Einschätzung erwies sich als zutreffend.Blockstream schaltete die Bridge ab und forderte Börsen dazu auf, L-BTC-Ein- und -Auszahlungen einzufrieren. Das Unternehmen hat noch nicht bekannt gegeben, wann der Service wieder aufgenommen wird oder wie die entstandene Lücke durch die fehlenden Coins gedeckt werden soll.