Nach Liquid-Hack fehlen weiterhin 47 Millionen US-Dollar, während Blockstream mit „White Hats“ verhandelt
Wichtige Erkenntnisse
- •Eine Schwachstelle in der Elements-Software des Liquid Network ermöglichte die Erstellung nicht gedeckter L-BTC-Token und deren Tausch gegen etwa 4.000 BTC aus den Netzwerkreserven über den Abhebungsdienst SideSwap.
- •Die Personen gaben am Montag 3.400 BTC zurück, doch etwa 598,5 BTC im Wert von rund 47 Millionen US-Dollar sind weiterhin ausstehend, während Blockstream Gespräche mit den bislang nicht identifizierten Parteien führt.
- •Liquid erklärte, dass die Functionaries der Federation nicht gehackt und keine privaten Schlüssel kompromittiert wurden; der Exploit sei auf einen Validierungsfehler auf Transaktionsebene vor der Initiierung des Peg-outs zurückzuführen.
- •Die Liquid-Reserve sank nach der mit dem Exploit verbundenen Abhebung und weiteren vor dem Betriebsstopp verarbeiteten Abhebungen von etwa 4.205 BTC auf 197 BTC. USDT und andere auf Liquid ausgegebene Token waren jedoch nicht betroffen.
- •Blockstream bereitet nach einem am Montag auf Bridge-Nodes angewendeten Patch ein dringendes Software-Update vor, während Beobachter wie Ledger-CTO Charles Guillemet die White-Hat-Beteuerungen der Personen infrage stellen.
Blockstream verhandelt mit den Personen hinter dem Exploit des Liquid Network, um die weiterhin ausstehenden etwa 598,5 BTC zurückzuerlangen, teilte Liquid Network mit.
Die Angreifer gaben am Montag 3.400 BTC zurück, sodass rund 15 % der Mittel weiterhin nicht zurückgegeben wurden. Der ausstehende Bitcoin-Betrag ist nach den von Liquid genannten Zahlen etwa 47 Millionen US-Dollar wert.
Liquid Network erklärte am Dienstag, dass Blockstream, das hinter der Sidechain stehende Bitcoin-Infrastrukturunternehmen, die Gespräche mit den weiterhin nicht identifizierten Personen fortsetzt, die für den Exploit des Netzwerks im Umfang von etwa 320 Millionen US-Dollar in Bitcoin verantwortlich sind.
„Die Gespräche zwischen Blockstream und den verantwortlichen Personen dauern an, um die Rückgabe der verbleibenden Mittel zu sichern“, erklärte Liquid in einem Vorfallbericht auf X.
Den Verhandlungen ging die Abhebung von etwa 4.000 BTC am Sonntag voraus. Eine Schwachstelle in der zugrunde liegenden Elements-Software von Liquid ermöglichte die Erstellung nicht gedeckter L-BTC-Token und deren Tausch gegen in den Liquid-Reserven gehaltene Bitcoin. Die Personen gaben am Montag 3.400 BTC zurück, sodass etwa 600 BTC im Wert von rund 47 Millionen US-Dollar weiterhin fehlen.
Liquid machte keine Angaben zu den Bedingungen der Gespräche und nannte keinen Zeitplan für die Rückholung der verbleibenden Bitcoin.
Liquid zufolge tauschten die Personen die Bitcoin nach der Erstellung der Token über SideSwap. SideSwap ist ein Mitglied der Liquid Federation und betreibt einen Abhebungsdienst. Die Transaktionsprüfungen der Software akzeptierten die nicht gedeckten Token als gültig, bevor der Abhebungsprozess begann.
„Da der Validierungsfehler auf Transaktionsebene auftrat, bevor der Peg-out initiiert wurde, akzeptierten sowohl der Node von SideSwap als auch die weltweit verteilten Functionary-Nodes des Liquid Network die LBTC als gültig“, schrieben die Entwickler.
Die Darstellung von Liquid verortet den Fehler im Transaktionsvalidierungspfad der Software: Das Unternehmen erklärte, dass die Functionaries der Federation nicht gehackt und keine privaten Schlüssel kompromittiert wurden. Diese Unterscheidung ist maßgeblich für die geplante Behebung, die ein dringendes Software-Update und Korrekturen am Zustand des Netzwerks umfasst.
Die Reserve von Liquid sank nach der mit dem Exploit verbundenen Abhebung und weiteren Abhebungen, die vor dem Anhalten des Betriebs verarbeitet wurden, von etwa 4.205 BTC auf 197 BTC. Liquid erklärte, dass die Schwachstelle USDT und andere auf Liquid ausgegebene Token nicht beeinträchtigt habe, Nutzer jedoch während der Unterbrechung des Netzwerks keine Transaktionen durchführen konnten.
„Die Functionaries der Liquid Federation wurden nicht gehackt und keine privaten Schlüssel kompromittiert“, erklärte Liquid. „Der Peg-out-Mechanismus, der Abhebungen an Adressen auf der Whitelist autorisiert, funktionierte wie vorgesehen.“
Zum Zeitpunkt des Exploits bezeichneten sich die Personen in einer auf der Bitcoin-Blockchain aufgezeichneten Nachricht als White-Hat-Sicherheitsforscher. Einige Beobachter, darunter Charles Guillemet, Chief Technology Officer von Ledger, blieben nach der Rückgabe des Großteils der Mittel jedoch skeptisch gegenüber dieser Behauptung.
„Die ‚White Hats‘ halten weiterhin 600 BTC“, schrieb Guillemet auf X. „Falls dies jemals eine ausgehandelte Belohnung im Rahmen eines verschlüsselten, on-chain unterzeichneten Vertrags war, sieht es eher nach Erpressung als nach White-Hat-Hacking aus!“
Nach Angaben der Entwickler von Liquid Network bereitet Blockstream ein dringendes Update vor, während die Behebung geprüft wird. Dem war am Montag ein Patch für die Bridge-Nodes des Netzwerks vorausgegangen. Sobald das Update fertiggestellt ist, werden die Netzwerkbetreiber weitere Änderungen vornehmen, um den Betrieb wiederherzustellen und den Zustand des Netzwerks zu korrigieren, einschließlich der Zurückweisung der ungültigen Abhebung.
„Unsere unmittelbaren Prioritäten sind die Rückholung der verbleibenden Mittel und die sichere sowie möglichst schnelle Wiederaufnahme des normalen Netzwerkbetriebs“, erklärte Liquid.
Quelle: Decrypt
