coindesk.com
Bitcoin $BTC$79.681,91 im Wert von Millionen Dollar wurden aus einem von Kryptowährungsbörsen genutzten Abrechnungsnetzwerk abgezogen, was den jüngsten Vorfall in einer Reihe von Sicherheitsverletzungen markiert, die den Markt in diesem Jahr geplagt haben.
Liquid Network, das 2018 von Blockstream ins Leben gerufen wurde, gab bekannt, dass angebliche „White-Hat-Hacker“ etwa 4.000 der 4.200 Bitcoin aus seiner Föderationsbrieftasche entfernt haben. Das Netzwerk wird von einer Föderation aus mehr als 80 Börsen, Infrastrukturfirmen und Vermögensverwaltern überwacht.
„Liquid Wallets werden betroffen sein, und wir entschuldigen uns für etwaige Unannehmlichkeiten,“ Liquid Network sagte auf X, die alle neuen Transaktionen stoppen. „Die Mitglieder der Föderation arbeiten aktiv an einer Lösung, damit wir die normale Netzwerkinaktivität wiederherstellen können.“
Die Sidechain stoppte neue Transaktionen und warnte davor, dass Wallets beeinträchtigt werden könnten, während die Mitglieder der Föderation daran arbeiten, den Dienst wiederherzustellen. Die Episode ist bedeutsam, weil Liquid entwickelt wurde, um ein praktisches Problem für Börsen zu lösen, nämlich die langsame Geschwindigkeit der Bitcoin-Blockchain. Um dieses Problem zu lösen, gibt das Netzwerk L-$BTC im Austausch gegen im Reserve gesperrte Bitcoin aus, sodass Trades schneller abgewickelt werden können. Ein Abfluss von fast der gesamten Reserve wirft Zweifel an der Sicherheit dieses Modells auf.
Der Diebstahl ereignete sich nicht aufgrund kompromittierter Passwörter oder privater Schlüssel, was die Ursache der meisten Krypto-Hacks in diesem Jahr ist. Stattdessen wurden die gestohlenen Mittel über SideSwap, eine reguläre und genehmigte Handelsplattform, abgezogen.
Später stellte Blockstream fest, dass ein Softwarefehler einen Teil der Bitcoin in einem System namens Elements erzeugt hatte. SideSwap teilte mit, dass es nicht unterscheiden könne, welche Coins aus dem Fehler stammten und welche real waren, weshalb alle gleich behandelt wurden. Andere Vermögenswerte desselben Netzwerks (Liquid) waren nicht betroffen.
Ein White-Hat-Hacker ist ein ethischer Hacker, der eine Schwachstelle in einem geschützten System ausnutzt, bevor böswillige Akteure dies tun können. Sie nutzen in der Regel eine Schwachstelle aus, bewegen das Geld und verlangen eine Gebühr für die Rückgabe.
Der Fehler liegt in diesem Fall laut Sicherheitsexperten auf der Knotenebene der Transaktionssoftware von Liquid und stellt keinen Verstoß gegen Schlüssel oder Hardwaremodule dar.
Der Diebstahl folgt auf eine Abhebung von 6 Millionen US-Dollar in der letzten Woche von einer Kreditplattform, die mit Crypto.com in Verbindung steht, sowie auf eine Sicherheitsverletzung im August, bei der die Coldcard-Hardware-Wallet betroffen war. Liquid hat weder angegeben, wann das Netzwerk wieder geöffnet wird, noch ob die Bitcoin zurückgegeben werden.