Liquid Network, ein auf Bitcoin basierendes Abwicklungsnetzwerk, das von Kryptowährungsbörsen genutzt wird, hat neue Transaktionen gestoppt, nachdem im Rahmen eines Sicherheits-Exploits Bitcoin im Wert von rund 320 Millionen Dollar aus seiner Föderations-Wallet abgezogen wurde.

Laut Liquid Network wurden etwa 4,000 der 4,200 in der Wallet gehaltenen Bitcoin von Personen entnommen, die sich selbst als „White-Hat-Hacker“ bezeichnen.

Das 2018 von Blockstream gestartete Netzwerk, das von einer Föderation aus mehr als 80 Börsen, Infrastrukturunternehmen und Vermögensverwaltern beaufsichtigt wird, teilte mit, dass es an der Wiederherstellung des normalen Betriebs arbeite.

Bei dem Vorfall wurde kein privater Schlüssel kompromittiert. Stattdessen wurden die Gelder über SideSwap bewegt, eine autorisierte Plattform, die zur Abwicklung von Transaktionen auf Liquid dient. SideSwap erklärte, es könne den durch den Fehler erzeugten Bitcoin nicht von legitimen Geldern unterscheiden und habe die Vermögenswerte daher gleich behandelt.

Blockstream teilte mit, dass der Exploit mit einem Softwarefehler in Elements zusammenhänge, der Open-Source-Technologie, auf der Liquid basiert. Elements ist die Codebasis, auf der Liquid aufgebaut ist, und da es sich um Open Source handelt, wäre zu erwarten, dass Korrekturen des Fehlers vor der vollständigen Wiederaufnahme des Netzbetriebs über öffentliche Entwicklungskanäle einfließen – ein Aspekt, der voraussichtlich beeinflussen wird, wie schnell die Börsen das Vertrauen in die Abwicklungsschicht zurückgewinnen.

Der Vorfall verdeutlicht die Sicherheitsrisiken, mit denen die Krypto-Infrastruktur konfrontiert ist, da Börsen zunehmend auf Blockchain-Netzwerke und Abwicklungsschichten angewiesen sind, um große Mengen digitaler Vermögenswerte zu bewegen. Liquid Network ist eine der prominenten Bitcoin-Sidechains und wurde entwickelt, um schnellere Abwicklungen und die Ausgabe von Vermögenswerten zwischen teilnehmenden Institutionen zu ermöglichen, was die Integrität der Föderations-Wallet zu einer kritischen Komponente des Ökosystems macht. Anders als bei der Bitcoin-Basisschicht, auf der Tausende unabhängiger Miner Transaktionen validieren, verlassen sich Sidechains wie Liquid auf eine Föderation namentlich benannter Funktionäre, um Blöcke zu signieren und angebundene Gelder zu verwahren – ein Design, das einen Teil der Dezentralisierung gegen Geschwindigkeit eintauscht und dessen Annahmen nun infrage gestellt werden.

Liquid hat nicht mitgeteilt, wann der Transaktionsbetrieb wieder aufgenommen wird oder ob der abgehobene Bitcoin zurückgegeben wird. Zu beachten sind Erklärungen von Blockstream zum Elements-Patch, der Mitglieder der Föderation zu ihrer weiteren Teilnahme sowie der selbsternannten White-Hat-Akteure zur Frage, ob die Gelder zurückgegeben werden.

Eine verwandte Fallstudie, „Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes“ (Bitcoin-Zahlungsinfrastruktur von Exploit gegen Lightning-Nodes getroffen), ist hier verfügbar: CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes.