Millionen Dollar an Bitcoin wurden von einem Abwicklungsnetzwerk abgezogen, das von Kryptobörsen genutzt wird – der bislang letzte Vorfall in einer Reihe von Sicherheitsverletzungen, die den Markt in diesem Jahr heimgesucht haben. Bitcoin ($BTC) notierte zum Zeitpunkt des Berichts bei 79.647,57 USD.

Das Liquid Network, eine 2018 von Blockstream gestartete Sidechain, teilte mit, dass vorgebliche „White-Hat-Hacker“ rund 4.000 der 4.200 Bitcoin aus seiner Föderations-Wallet entnommen hätten. Das Netzwerk wird von einer Föderation aus mehr als 80 Börsen, Infrastrukturfirmen und Vermögensverwaltern beaufsichtigt – ein Design, bei dem das Vertrauen auf die Mitgliedsinstitutionen verteilt ist, statt auf einen einzelnen Betreiber zu ruhen. Dieses Modell steht nun unter Druck, da fast das gesamte Reservoir verschwunden ist.

„Liquid-Wallets werden betroffen sein, und wir entschuldigen uns für die Unannehmlichkeiten“, schrieb das Liquid Network auf X, als es alle neuen Transaktionen stoppte. „Die Föderationsmitglieder arbeiten aktiv an einer Lösung, damit wir den normalen Netzbetrieb wiederherstellen können.“

Die Sidechain warnte, dass Wallets beeinträchtigt würden, während die Föderationsmitglieder daran arbeiten, den Dienst wiederherzustellen.

Der Vorfall wiegt schwer, weil Liquid geschaffen wurde, um ein praktisches Problem der Börsen zu lösen: die langsame Geschwindigkeit der Bitcoin-Blockchain. Um dies zu beheben, gibt das Netzwerk L-BTC gegen in Reserve gehaltene Bitcoin aus, damit Trades schneller abgewickelt werden können. Das Abziehen nahezu des gesamten Reservoirs wirft Zweifel an der Sicherheit dieses Modells auf, da L-BTC nur in dem Maße einen Wert hat, wie es durch Bitcoin in der Föderations-Wallet gedeckt ist.

Der Diebstahl erfolgte nicht, weil ein Passwort oder privater Schlüssel kompromittiert wurde – die Methode hinter den meisten Krypto-Hacks in diesem Jahr. Stattdessen flossen die gestohlenen Gelder über SideSwap ab, eine normale und zugelassene Handelsplattform im Netzwerk.

Blockstream stellte später fest, dass ein Softwarefehler einen Teil der betreffenden Bitcoin in einem System namens Elements erzeugt hatte – der Open-Source-Codebasis, auf der das Liquid Network aufbaut. SideSwap erklärte, nicht unterscheiden zu können, welche Coins aus dem Fehler stammten und welche echt waren, und behandelte daher alle gleich. Andere Arten von Vermögenswerten im Liquid-Netzwerk waren nicht betroffen.

Ein White-Hat-Hacker ist ein ethischer Hacker, der eine Schwachstelle in einem geschützten System ausnutzt, bevor es böswillige Akteure tun können. Typischerweise nutzen sie eine Schwachstelle aus, verschieben das Geld und verlangen eine Gebühr für dessen Rückgabe. Die Behauptung guter Absichten ist unbestätigt, und ähnliche Angaben in früheren Vorfällen endeten nicht immer mit einer Rückführung der Gelder. Nach Angaben von Sicherheitsspezialisten liegt die Schwachstelle in diesem Fall auf Node-Ebene in der Transaktionssoftware von Liquid, nicht in einer Kompromittierung von Schlüsseln oder Hardware-Modulen.

Auf den Diebstahl folgte vergangene Woche der Abzug von 6 Millionen USD von einer Kreditplattform mit Verbindung zu Crypto.com sowie eine Sicherheitsverletzung im August im Zusammenhang mit der Hardware-Wallet Coldcard – alles Teil eines Jahres voller Sicherheitsvorfälle in der Branche. Liquid hat nicht mitgeteilt, wann das Netzwerk wieder öffnet oder ob die Bitcoin zurückgegeben werden; diese beiden Fragen werden die wichtigsten Anhaltspunkte sein, an denen sich die Reaktion der Föderationsmitglieder messen lässt.

Quelle: CoinDesk