Das Liquid Network hat 3.400 BTC von den Akteuren zurückerhalten, die am Sonntag die Bitcoin-Föderationsreserve nahezu vollständig geleert hatten, wodurch rund 85 % der Mittel nach einer vollständig über Bitcoin-Transaktionen geführten Verhandlung zurückgeführt wurden.

Die Rückgabe von 3.400 BTC wurde am 7. September um 16:09 UTC bestätigt. Etwa 598,5 BTC verblieben bei den selbsternannten White Hats – ein Betrag im Wert von rund 47,5 Millionen US-Dollar zum aktuellen Bitcoin-Preis.

Blockstream-Patch ging der Rückgabe von 3.400 BTC voraus

Liquid, eine von Blockstream entwickelte föderierte Bitcoin-Sidechain, gibt L-BTC als Bitcoin-gedecktes Asset aus, dessen Anker von der Reserve der Föderationsmitglieder abhängt. Die Akteure zogen am 6. September fast 4.000 BTC ab, nachdem nicht gedeckte L-BTC in SideSwaps autorisierten Peg-out-Pfad gelangt waren, wodurch die Föderationsreserve von über 4.200 BTC auf etwa 200 BTC sank.

Der anfängliche Abzug im Wert von etwa 320 Millionen US-Dollar veranlasste Liquid, die Bridge-Knoten zu deaktivieren, und führte dazu, dass Börsen L-BTC-Ein- und -Auszahlungen aussetzten, während Blockstream und die Föderationsmitglieder das Elements-bezogene Versagen untersuchten. Elements ist die Open-Source-Protokoll-Codebasis, auf der Liquid aufbaut.

Die Verhandlungen verlagerten sich anschließend vollständig Onchain. Die Akteure boten die Rückgabe des „Großteils“ des Bitcoins an, verlangten jedoch zunächst die Behebung der Sicherheitslücke und warnten, dass die Kette exponiert bleibe, bis jeder betroffene Knoten den Patch erhalten habe.

Blockstream übermittelte daraufhin eine PGP-signierte „safe to return“-Nachricht, die bestätigte, dass die Bridge-Knoten gepatcht worden waren. Kurz darauf erfolgte die Rückzahlung von 3.400 BTC.

598,5 BTC verbleiben bei den selbsternannten White Hats

Die Rückzahlungstransaktion sendete exakt 3.400 BTC zurück an die Liquid-Föderationsadresse, während etwa 598,5 BTC als Wechselgeld an die von den Akteuren kontrollierte Adresse zurückgingen.

Der verbleibende Betrag entspricht rund 15 % des beim Abzug involvierten Bitcoins. Keine öffentlich bekanntgegebene Vereinbarung legt fest, dass die 598,5 BTC eine genehmigte Bounty darstellen, weshalb es zutreffender ist, den Betrag als einbehaltene Mittel zu betrachten, solange die Verhandlungen andauern.

Dieses Vorgehen unterscheidet sich von Fällen, in denen Bounty-Bedingungen ausdrücklich festgelegt wurden. Renegade erlangte nach seinem Arbitrum-Exploit mehr als 90 % der Vermögenswerte zurück, nachdem er dem Angreifer eine definierte Rückgabevereinbarung angeboten hatte, die weniger als 10 % als White-Hat-Bounty einbehalten durfte.

Die Liquid-Akteure identifizierten sich zunächst über eine Onchain-Nachricht mit dem Wortlaut „we are whitehats. contact us on chain“, doch Umfang und Rechtsstatus des einbehaltenen Bitcoins bleiben ungeklärt.

Liquid bereitet einen koordinierten Netzwerk-Neustart vor

Die Rückzahlung stellt die Bitcoin-Reserve, die L-BTC stützt, weitgehend wieder her, nachdem der Abzug vorübergehend etwa 95 % der Deckung entfernt hatte. Aktualisierte Software wurde bereitgestellt, während die Liquid-Föderationsmitglieder das Netzwerk auf einen koordinierten Neustart und eine weitere Härtung der betroffenen Infrastruktur vorbereiten. Ein reibungsloser Neustart und der Nachweis, dass der gepatchte Peg-out-Pfad neuem Volumen standhält, sind die entscheidenden verbleibenden Schritte, bevor Börsen voraussichtlich die volle Unterstützung von L-BTC-Ein- und -auszahlungen wiederherstellen.

Bitcoin selbst wurde zu keinem Zeitpunkt kompromittiert, und die anderen von Liquid ausgegebenen Assets, darunter USDT und DePix, waren nicht direkt betroffen.

Die öffentlichen Bridge-Knoten von Liquid blieben am 8. September unter der Sicherheitsmaßnahme, während die 598,5 BTC weiterhin an die adresse des Abzugs gebunden gehalten wurden, da die Föderationsmitglieder die Sidechain auf den Neustart vorbereiten.