Liquid Network nimmt Transaktionen wieder auf, während der Hacker 600 BTC behält

Blockstreams Sidechain Liquid hat am Donnerstag die Blockproduktion wieder aufgenommen, etwa vier Tage nachdem eine Person, die sich als White-Hat-Hacker ausgab, fast 4.000 BTC aus der Federation-Wallet abgezogen und den Großteil davon zurückgegeben hatte. Der Neustart ist für alle relevant, die Liquid Bitcoin (L-BTC) oder Stablecoins im Netzwerk halten.

Die Ein- und Auszahlungen wurden seit Sonntag ausgesetzt, und etwa 600 BTC, die sich noch in den Händen des Angreifers befinden, stellen eine Lücke in der Reserve zur Deckung dieser Token dar.

Der Peg-out-Schlüssel von SideSwap wurde verwendet, aber nie gestohlen

Bridge- und Functionary-Nodes von Liquid verfügen nun über die erforderlichen Software-Patches. Functionary-Nodes signieren und validieren Blöcke wie vorgesehen.

Peg-Operationen sind deaktiviert, während das Netzwerk seine BTC-zu-L-BTC-Reserve wieder aufbaut.

Alles begann am Sonntag, dem 6. September, als Hacker, die sich als White-Hat ausgaben, rund 4.000 BTC im Wert von etwa 320 Millionen US-Dollar aus der Liquid Federation-Wallet abgehoben haben. Das entsprach etwa 95 % des Wallet-Bestands von rund 4.200 Coins.

Blockstream erklärte später, das Problem sei durch einen Fehler in Elements, der Open-Source-Software hinter Liquid, verursacht worden. Dieser Fehler ermöglichte die Erstellung von ungültigem L-BTC und dessen Einlösung über den normalen Pfad, als wäre er vollständig gedeckt gewesen.

Das Team veröffentlichte einen Notfall-Fix, Elements v23.3.4, einen Tag vor dem Neustart. Dieser verstärkte die Cache-Keys, die für Range Proofs verwendet werden, um die Schwachstelle in der Verifizierungsprüfung im Zusammenhang mit dem Diebstahl zu schließen.

Adam Back verspricht den Peg, aber keinen Zeitplan

Nachdem Blockstream eine On-Chain-Mitteilung signierte mit dem Wortlaut: „Bridge-Nodes sind gepatcht, es ist sicher, die Gelder zurückzugeben“, zahlten die Akteure 3.400 BTC zurück, etwa 269,2 Millionen US-Dollar zum Umrechnungskurs vom 7. September. Damit blieben rund 598,5 BTC offen, was etwa 46 bis 47 Millionen US-Dollar je nach aktuellem Kurs entspricht.

Am 9. September kritisierte der anonyme Hacker öffentlich Blockstreams Ausgabepolitik und behauptete, das Unternehmen habe nur 1,5 Millionen US-Dollar bereitgestellt, um Vermögenswerte im Wert von 5 Milliarden US-Dollar zu schützen.

„Ihre Pflichtverletzung ist offensichtlich“, schrieb der Hacker und warnte, dass der Rest der Coins verschwunden bleibe, sofern keine Bug-Bounty in Höhe von 10 % gezahlt werde.

„Sie MÜSSEN 10 % Ihres eigenen Geldes als Bug Bounty zahlen oder Sie fügen allen Ihren Token-Inhabern einen 15%igen Verlust zu, wegen Ihrer Verantwortungslosigkeit und Ihrer Knausrigkeit“, ergänzte der Angreifer.

Blockstream-Gründer und CEO Adam Back versicherte den Inhabern, dass der L-BTC-Peg im Verhältnis eins zu eins eingehalten wird, was bedeutet, dass Nutzer ihre Token gegen die gleiche Menge Bitcoin auf der Basis-Layer einlösen können.

Er äußerte sich nicht dazu, wie der Fehlbetrag von etwa 600 BTC gedeckt werden soll, wenn Peg-outs wieder geöffnet werden, oder wann die Wiederherstellung der Peg-in- und Peg-out-Dienste erfolgt.