Der Hacker von Blockstream Liquid fordert eine Belohnung für die letzten 600 BTC

Die Sidechain Liquid von Blockstream hat am Donnerstag die Blockproduktion wieder aufgenommen, etwa vier Tage nachdem ein vermeintlicher White-Hat-Hacker knapp 4.000 BTC aus seiner Federation-Wallet abgehoben und den Großteil davon anschließend zurückgegeben hatte. Der Neustart betrifft alle Nutzer von Liquid Bitcoin (L-BTC) oder Stablecoins im Netzwerk.

Die Gelder sind seit Sonntag eingefroren, und die rund 600 BTC, die sich noch immer in den Händen des Angreifers befinden, stellen eine Lücke in der Reserve dar, die diese Token deckt.

Der Auswurfschlüssel von SideSwap wurde benutzt, aber nie gestohlen

In einem Statusupdate, das um 10:00 UTC veröffentlicht wurde, teilte , dass die Blockproduktion vorsorglich „ohne Transaktionen“ wieder aufgenommen wurde, während das Team die vollständige Stabilisierung überwacht.

Die Bridge- und Funktionsknoten von Liquid verfügen nun über die erforderlichen Software-Patches. Die Funktionsknoten signieren und validieren Blöcke wie vorgesehen.

Die Peg-Operationen werden abgeschaltet, während das Netzwerk seine BTC-zu-L-BTC-Reserve wieder aufbaut.

Alles begann am Sonntag, dem 6. September, als Hacker, die sich als White-Hat-Hacker ausgaben, etwa 4.000 BTC im Wert von rund 320 Millionen US-Dollar aus der Liquid Federation Wallet abhoben. Das entsprach etwa 95 % des Guthabens von rund 4.200 BTC in der Wallet.

Cryptopolitan berichtete damals , dass die Auszahlung mit dem Peg-Out-Autorisierungsschlüssel von SideSwap erfolgte, der niemals gestohlen wurde.

Blockstream erklärte später, das Problem sei durch einen Fehler in Elements, der Open-Source-Software hinter Liquid, verursacht worden, der die Erstellung ungültiger L-BTC und deren Einlösung über den normalen Weg ermöglichte, als ob sie vollständig gedeckt gewesen wären.

Das Team veröffentlichte einen Notfall-Fix, Elements v23.3.4, einen Tag vor dem Neustart, um die für Bereichsnachweise verwendeten Cache-Schlüssel zu härten und so die mit dem Diebstahl verbundene Sicherheitslücke bei der Beweisverifizierung zu schließen.

Adam Back verspricht den Startpunkt, aber keinen Zeitplan

Nachdem Blockstream eine On-Chain-Notiz unterzeichnet hatte, in der es hieß: „Die Bridge-Nodes sind gepatcht, die Gelder können sicher zurückgegeben werden“, zahlten die Beteiligten 3.400 BTC zurück, was zum Wechselkurs vom 7. September etwa 269,2 Millionen US-Dollar entsprach .Damit blieben noch rund 598,5 BTC ausstehend, was je nach aktuellem Kurs etwa 46 bis 47 Millionen US-Dollar entspricht.

Am 9. September kritisierte der anonyme Hacker öffentlich die Ausgaben von Blockstream und behauptete, das Unternehmen habe nur 1,5 Millionen Dollar für den Schutz von Vermögenswerten im Wert von 5 Milliarden Dollar bereitgestellt.

„Ihre Pflichtverletzung ist offensichtlich“, schrieb der Hacker und warnte, dass der Rest der Münzen verschwunden bleiben würde, wenn nicht eine Bug-Bounty-Prämie von 10 % gezahlt würde.

„Sie MÜSSEN 10 % Ihres eigenen Geldes als Bug-Bounty zahlen, andernfalls verursachen Sie allen Ihren Inhabern einen Verlust von 15 % aufgrund Ihrer Verantwortungslosigkeit und Geizigkeit“, fügte der Drohungsakteur hinzu.

Blockstream-Gründer und CEO Adam Back versicherte den Token-Inhabern, dass die L-BTC-Bindung eins zu eins beibehalten wird, was bedeutet, dass die Nutzer ihre Token gegen die gleiche Menge Bitcoin auf der Basisschicht einlösen können.

„Keine Panikverkäufe im außerbörslichen Handel“, schrieb Back on X.

Er äußerte sich nicht dazu, wie die Lücke von rund 600 BTC geschlossen werden soll, wenn die Peg-Outs wieder geöffnet werden, und nannte auch keinen Zeitplan für die Wiederherstellung der Peg-In- und Peg-Out-Dienste.

Das Netzwerk reagierte etwa 10 Stunden später wieder. Ein Statusupdate um 19:55 UTC bestätigte, dass die Transaktionen wieder aufgenommen wurden, während Peg-Outs nicht verfügbar sind.

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.