Blockstream fordert Hacker auf, verbleibende bei Liquid-Diebstahl gestohlene Bitcoin zurückzugeben
Wichtige Erkenntnisse
- •Die Angreifer nutzten eine Liquid-Inflationsschwachstelle aus, um mehr als 4.000 LBTC zu erzeugen und gegen echte Bitcoin einzutauschen.
- •Der Großteil der rund 320 Millionen US-Dollar, die aus der Liquid-Federation-Wallet abgehoben wurden, wurde zurückgegeben; 598,5 Bitcoin blieben jedoch ausstehend.
- •Blockstream lehnte die Forderung der Hacker ab, 10 % der gestohlenen Bitcoin als Bug-Bounty oder Lösegeld behalten zu dürfen.
- •Das Unternehmen will mit Strafverfolgungsbehörden und Branchenvertretern zusammenarbeiten, um die verbleibenden Vermögenswerte zurückzugewinnen und die Täter zu identifizieren.
- •Der Vorfall folgt auf einen separaten Diebstahl im Juli, bei dem mehr als 1.800 Bitcoin von Coldcard-Wallet-Nutzern gestohlen wurden.
Das Bitcoin-Infrastrukturunternehmen Blockstream hat weitere Verhandlungen mit Hackern abgelehnt, die in der vergangenen Woche 4.000 Bitcoin aus seinem Liquid-Netzwerk gestohlen hatten.
In einem Beitrag auf X erklärte Blockstream am Freitag, die Hacker hätten noch die Möglichkeit, die Mittel zurückzugeben, bevor das Unternehmen mit den Strafverfolgungsbehörden zusammenarbeite. Der Beitrag ist unter https://x.com/Blockstream/status/2098281867908690394 verfügbar.
Der Vorfall begann am Sonntag, als White-Hat-Hacker rund 320 Millionen US-Dollar aus der Federation-Wallet abheben konnten, die Liquid absichert, eine von Blockstream geschaffene Sidechain. Nach Verhandlungen mit Blockstream gaben die Hacker den Großteil der Mittel zurück, behielten jedoch 598,5 Bitcoin im Wert von mehr als 46 Millionen US-Dollar und forderten diesen Betrag als Lösegeld.
„Blockstream wird kein Lösegeld für die Rückgabe gestohlener Mittel zahlen“, schrieb das Unternehmen. „Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zurückzuhalten, ist ein Verbrechen und keine verantwortungsvolle Offenlegung. Es handelt sich nicht um White-Hat-Aktivität. Es ist Diebstahl.“
Der vollständige X-Beitrag lautete:
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Blockstream fügte hinzu: „Wir werden mit Strafverfolgungsbehörden, Börsen, Dienstleistern, Forensikexperten und anderen relevanten Parteien zusammenarbeiten, um die Vermögenswerte zurückzuverfolgen und zurückzugewinnen sowie die Verantwortlichen zu identifizieren.“
„Wir werden nicht für die Rückgabe gestohlenen Eigentums zahlen. Wir werden unsere Nutzer nicht im Stich lassen. Die Bitcoin-Community wird die Suche nach den Mitteln nicht einstellen“, erklärte das Unternehmen.
Liquid, auch als L-BTC bezeichnet, ist ein von Blockstream geschaffenes Layer-2-Netzwerk, das es Nutzern ermöglicht, Vermögenswerte schnell zu bewegen, wenn diese im Verhältnis 1:1 durch Bitcoin gedeckt sind. LBTC ist ein durch Bitcoin gedeckter Token, der schnelle Abwicklungen ermöglichen soll und in gewisser Hinsicht dem Lightning Network ähnelt.
Die Hacker erlangten die Mittel, indem sie einen Inflationsfehler auf der Liquid-Sidechain ausnutzten. Die Schwachstelle ermöglichte es ihnen, mehr als 4.000 LBTC zu erzeugen, die zuvor nicht existiert hatten, und diese gegen echte Bitcoin on-chain einzutauschen.
Anschließend kommunizierten die Hacker mit Blockstream über Nachrichten, die in Bitcoin-Blöcke geschrieben wurden. In einer Nachricht schrieben die White Hats: „Bitte beheben Sie zuerst den Fehler. Die Chain ist beim aktuellen Commit gerade gefährdet. Stellen Sie sicher, dass jeder Node gepatcht ist. Danach werden wir das Geld sicher zurücküberweisen, sobald wir die Behebung bestätigt haben.“
In ihrer jüngsten Nachricht bezeichneten die Hacker Blockstream als „realitätsfern, gierig und arrogant“. Außerdem drohten sie damit, sämtliche verschlüsselten Nachrichten von Blockstream aus dem Austausch zu veröffentlichen, falls das Unternehmen ihnen nicht erlaubte, 10 % der Bitcoin zu behalten.
„Ihr MÜSST 10 % aus eurem eigenen Geld als Bug-Bounty zahlen, sonst verursacht ihr durch eure Verantwortungslosigkeit und Geiz einen Verlust von 15 % für alle eure Halter“, hieß es in der Nachricht.
Der Vorfall folgt auf einen weiteren großen Bitcoin-Diebstahl im Juli, bei dem Hacker mehr als 1.800 Bitcoin im Wert von fast 140 Millionen US-Dollar von Coldcard-Wallet-Nutzern stahlen. Nutzer der beliebten Hardware-Wallet, die von Coinkite entwickelt wurde, wurden ins Visier genommen, weil ihr Hersteller keinen echten Zufallszahlengenerator verwendete. Diese Schwachstelle ermöglichte es den Hackern im Wesentlichen, die Seed-Phrases der Nutzer zu erraten.
Dieser Artikel erschien zuerst im Bitcoin Magazine und wurde von Mathew Di Salvo verfasst. Originalquelle: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin
