Das Liquid Network teilte am Sonntag mit, dass angebliche White-Hat-Hacker rund 4.000 Bitcoin im Wert von etwa 320 Millionen US-Dollar aus dem Föderations-Wallet entzogen haben, das L-BTC stützt. Die Bridge-Knoten wurden deaktiviert und die Sidechain pausiert, während andere ausgegebene Assets – darunter USDT, DePix und RWAs – unbeeinträchtigt blieben, wie das offizielle Konto auf X mitteilte. Der Vorfall zählt zu den größten bekannten Verlusten im Zusammenhang mit einer Bitcoin-Sidechain und lenkt die Aufmerksamkeit erneut auf die Sicherheitsabwägungen föderierter Bridges, bei denen das Vertrauen einem Konsortium von Funktionären gilt und nicht einem öffentlichen Proof-of-Reserve-Mechanismus, der von der Bitcoin-Basisschicht selbst erzwungen wird.

Das Liquid Network ist eine föderierte Bitcoin-Sidechain, die von Adam Backs Firma Blockstream gegründet und 2018 gestartet wurde. Es gibt eine Reihe von Assets aus, etwa LBTC, die mit BTC auf der Bitcoin-Mainchain besichert sind und in einem großen Multisig aus 15 bekannten Unternehmensmitgliedern – darunter Börsen und Infrastrukturanbieter – verwahrt werden. Elf der 15 Mitglieder müssen eine gültige Multi-Signatur-Transaktion unterzeichnen, um Coins aus der Reserve zu bewegen. Tether gibt auch USDT auf Liquid aus, weshalb die anderen ausgegebenen Assets des Netzwerks diese Woche ein Anliegen der Inhaber waren. Vor dem Hack hielt die Reserve über 4.200 BTC; danach meldete Blockstreams Proof-of-Reserves-Seite, dass nur noch gut 207 BTC übrig waren.

Die Hacker entnahmen 4.019,4 BTC aus der Reserve-Adresse in einer Peg-out-Transaktion unter Verwendung des SideSwap Peg-out Authorization Key, einsehbar auf mempool.space. SideSwap ist eine Bridge-Börse und Mitglied der Liquid Federation. Während der Mechanismus des Hacks noch nicht bestätigt ist, scheinen die Angreifer einen Inflationsfehler auf der LBTC-Sidechain ausgenutzt zu haben, um mehr als 4.000 LBTC zu erzeugen, die zuvor nicht existierten, und diese anschließend gegen On-Chain-Bitcoin aus der Föderation einzulösen. Da die Transaktion aufgrund des Consensus-Bugs als gültig erschien, signierten die HSM-Sicherheitsserver der Föderationsmitglieder die BTC-Abhebungstransaktion im damaligen Wert von rund 320 Millionen US-Dollar. Bemerkenswert ist, dass die Hardware-Signaturgeräte wie vorgesehen funktionierten – die Schwachstelle läge, sofern bestätigt, in den Consensus-Regeln der Sidechain, die die betrügerischen LBTC als legitim validierten.

Der Hacker übertrug die Gelder an eine Adresse mit der Endung 6gyqjlte, von der aus er umgehend eine neue Transaktion mit einer Nachricht im OP_RETURN-Datenfeld signierte: "we are whitehats. contact us on chain." Diese Coins befanden sich zum Zeitpunkt der Berichterstattung noch an dieser Adresse.

Eine kleine Mainnet-Transaktion an die Hacker-Adresse folgte, mit einer OP_RETURN-Nachricht: "Please contact security@blockstream.com" – vermutlich von einer öffentlichen Blockstream-Adresse, was allerdings unbestätigt ist. Eine spätere OP_RETURN-Ausgabe von der Hacker-Adresse enthielt "Please contact us on Signal @m671aw.70"; diese könnte jedoch Spam sein, da sie keinen Bezug zu der Adresse mit den gestohlenen Geldern aufweist.

Als Reaktion auf die Sicherheitsverletzung wurden die Börsen angewiesen, L-BTC-Ein- und -Auszahlungen zu pausieren. Die Bridge-Knoten im Liquid Network wurden pausiert, was den Zugriff auf die Sidechain einschränkt; diese produziert weiterhin Blöcke.

JAN3-CEO Samson Mow sagte auf X, dass Aquas Liquid-Funktionen betroffen seien und On-Chain-Bitcoin weiterhin funktioniere. Weitere Wallets der Branche, die das Liquid Network nutzen, dürften ebenfalls betroffen sein. LBTC-Inhaber sehen ihr Erspartes nun faktisch gefährdet, da das zugrunde liegende BTC derzeit nicht einlösbar ist.

Angesichts der privaten Natur der Liquid-Chain sind On-Chain-Analysen zu Nutzerbeständen scarce spärlich, und es gibt wenig öffentliche Informationen darüber, wie viel LBTC von Privatanlegern gegenüber Unternehmen oder Blockstream selbst gehalten wird. Sollten die Gelder nicht zurückgegeben werden, wäre dies ein schwerer Schlag für die Nutzerbasis des Liquid Network und für das übergeordnete Modell föderierter Sidechains, das vom Vertrauen der Nutzer abhängt, dass die besicherten Reserven intakt sind. LBTC-Inhabern bleibt kaum etwas anderes übrig, als auf die Lösung der Gespräche mit den Hackern zu warten. Angesichts des Ausmaßes des Diebstahls wäre es schwierig – wenn auch vielleicht nicht unmöglich –, dass die Hacker mit all dem Bitcoin davonkommen, da sich die gestohlenen Gelder an einer öffentlich beobachtbaren Adresse befinden und jeder Versuch, sie über regulierte Dienste zu bewegen, Aufmerksamkeit erregen würde. Ein mögliches Szenario ist, dass die Hacker eine Findergebühr verlangen und den Großteil der Gelder zurückgeben.

Dieser Beitrag erschien zuerst bei Bitcoin Magazine und wurde von Juan Galt verfasst.