Liquid Network nimmt Transaktionen wieder auf, während Hacker 600 BTC behält

Blockstreams Sidechain Liquid nahm am Donnerstag die Blockproduktion wieder auf, etwa vier Tage nachdem eine Person, die sich als White-Hat-Hacker ausgab, fast 4.000 BTC aus ihrem Federation-Wallet abgezogen und den Großteil davon später zurückgegeben hatte. Der Neustart ist für alle relevant, die Liquid Bitcoin (L-BTC) oder Stablecoins im Netzwerk halten.

Die Mittel sind seit Sonntag ausgesetzt, und die etwa 600 BTC, die sich noch in den Händen des Angreifers befinden, stellen ein Loch in die Reserve dar, die diese Token absichert.

Der Peg-Out-Schlüssel von SideSwap wurde verwendet, aber nie gestohlen

In einem Status-Update, das um 10:00 UTC veröffentlicht wurde, sagte das @Liquid_BTC-Konto , dass die Blockproduktion als Vorsichtsmaßnahme „ohne Transaktionen“ wieder aufgenommen wurde, während das Team auf vollständige Stabilisierung überwacht.

Bridge- und Functionary-Knoten von Liquid haben nun die erforderlichen Software-Patches live. Functionary-Knoten signieren und validieren Blöcke wie vorgesehen.

Peg-Vorgänge sind deaktiviert, während das Netzwerk seine BTC-zu-L-BTC-Reserve wieder aufbaut.

Alles begann am Sonntag, dem 6. September, als Hacker, die den Status als White-Hat-Inhaber beanspruchten, etwa 4.000 BTC im Wert von rund 320 Millionen US-Dollar aus dem Liquid-Federation-Wallet abzogen. Das entsprach etwa 95 % des Wallet-Guthabens von ~4.200 Coins.

Zu diesem Zeitpunkt berichtete Cryptopolitan, dass die Auszahlung mit dem Peg-Out-Autorisierungsschlüssel von SideSwap vorgenommen wurde, der nie gestohlen wurde.

Blockstream sagte später, das Problem sei durch einen Fehler in Elements, der Open-Source-Software, die Liquid zugrunde liegt, verursacht worden, der die Erstellung ungültiger L-BTC und deren Einlösung über den normalen Weg ermöglichte, als ob sie vollständig gedeckt wären.

Das Team lieferte einen Notfall-Fix, Elements v23.3.4, einen Tag vor dem Neustart aus, um die Cache-Schlüssel für Range Proofs zu härten und die Beweisverifizierungs-Schwachstelle im Zusammenhang mit dem Diebstahl zu schließen.

Adam Back verspricht den Peg, aber keinen Zeitplan

Nachdem Blockstream eine On-Chain-Nachricht unterzeichnete, in der es hieß: „Bridge-Knoten sind gepatcht, die Rückgabe der Mittel ist sicher“, gaben die Akteure 3.400 BTC zurück, was bei der Umrechnung vom 7. September etwa 269,2 Millionen US-Dollar entsprach . Damit blieben noch rund 598,5 BTC ausstehend, was je nach aktuellem Preis etwa 46 bis 47 Millionen US-Dollar entspricht.

Am 9. September kritisierte der anonyme Hacker öffentlich die Ausgaben von Blockstream und behauptete, das Unternehmen habe nur 1,5 Millionen US-Dollar bereitgestellt, um 5 Milliarden US-Dollar an Vermögenswerten zu schützen.

„Ihr Pflichtversäumnis ist offensichtlich“, schrieb der Hacker und warnte, dass der Rest der Münzen vermisst bleiben würde, es sei denn, eine 10-%-Bug-Bounty würde gezahlt.

„Du MUSST 10 % mit deinem eigenen Geld als Bug-Bounty zahlen, oder du verursachst allen Haltern einen Verlust von 15 % aufgrund deiner Unverantwortlichkeit und Geizs“, fügte der Bedrohungsakteur hinzu.

Blockstreams Gründer und CEO Adam Back versicherte den Haltern, dass der L-BTC-Peg eins zu eins eingehalten wird, was bedeutet, dass Benutzer ihre Token für die gleiche Menge an Bitcoin auf der Basisschicht einlösen können.

„Verkauft nicht panisch OTC“, schrieb Back auf X.

Er gab nicht an, wie das Defizit von ~600 BTC gedeckt werden wird, wenn die Peg-Outs wieder eröffnet werden, oder nannte einen Zeitplan für die Wiederherstellung der Peg-In- und Peg-Out-Dienste.

Das Netzwerk bewegte sich etwa 10 Stunden später erneut. Ein Statusupdate, das um 19:55 Uhr UTC veröffentlicht wurde, bestätigte, dass die Transaktionen wieder aufgenommen wurden, während Peg-Outs nicht verfügbar sind.