coindesk.com
Die Whitehat-Hacker hinter dem Sicherheitsvorfall im Liquid Network am Sonntag haben ihr Versprechen weitgehend eingehalten und die meisten der gestohlenen Bitcoin zurückgegeben, nachdem das Netzwerk die Schwachstelle behoben hatte.
Die bisher nicht identifizierte Gruppe hat 3.400 der 4.000 $BTC, die sie am Sonntag abgezogen hatte, zurückgegeben, und etwa 598 $BTC im Wert von rund 47 Millionen US-Dollar sind laut Informationen von Liquid’s Samson Mow noch ausstehend.
Liquid Network, eine von Blockstream entwickelte Bitcoin-Sidechain, wurde am Sonntag getroffen als Angreifer 4.000 $BTC im Wert von 320 Millionen US-Dollar aus dem Föderations-Wallet, das seinen Token L-$BTC unterstützt, abzogen. Das Netzwerk ist als schnellere, privatere Abwicklungsschicht auf Bitcoin konzipiert.
Es wird von einer Gruppe führender Krypto-Unternehmen, wie Börsen und Minern, unterstützt und gewartet, und jeder L-$BTC soll eins zu eins mit echtem Bitcoin, der in einem gemeinsamen Wallet gesperrt ist, hinterlegt sein.
Der Hack am Sonntag entleerte nahezu den gesamten Reservenvorrat von rund 4.200 $BTC und hinterließ in der Föderations-Wallet lediglich 197 $BTC. Mit anderen Worten, L-$BTC war plötzlich alles andere als vollständig gedeckt.
Betreiber deaktivierten sofort die Brückenknoten, setzten das Netzwerk aus und wiesen die Börsen an, L-$BTC-Einzahlungen und -Abhebungen einzufrieren. Andere auf Liquid ausgegebene Vermögenswerte, einschließlich Tether, waren nicht betroffen.
Samson Mow, ein führender Bitcoin-Befürworter und ehemaliger Chief Strategy Officer bei Blockstream, der offizielle Updates zum Vorfall veröffentlicht, erklärte am Montag, dass Blockstream weiterhin mit der Hackergruppe im Gespräch sei.
„Ungefähr 598 $BTC sind noch ausstehend, und Blockstream setzt seine Zusammenarbeit mit den White-Hat-Hackern fort,“ er schrieb. „Das Netzwerk bleibt pausiert, während Blockstream und Mitglieder der Föderation weitere Korrekturen und Sicherheitsverbesserungen vornehmen, die Kettenteilung beheben und einen sicheren Neustart vorbereiten.“
Die Gruppe verhandelte öffentlich, indem sie Nachrichten in Bitcoin-Transaktionen schrieb. Nachdem Blockstream mitgeteilt hatte, dass die betroffenen Bridge-Knoten gepatcht wurden, schickten sie 3.400 $BTC zurück an die Föderations-Wallet und behielten den Rest.
Die Rückkehr mildert die unmittelbare Sicherheitskrise, doch Liquid ist noch nicht am Ende.
Die Betreiber müssen noch die Sicherheitsarbeiten abschließen, eine während der Pause entstandene Chain-Split auflösen und das Vertrauen wiederherstellen, dass L-$BTC vollständig gedeckt ist, bevor sie den Schalter erneut umlegen.
„Es sind keine Benutzeraktionen erforderlich, und bitte senden Sie keine Bitcoin an Liquid Peg-in-Adressen, bis wir bestätigen, dass das Netzwerk neu gestartet wurde“, sagte Mow.