Das Liquid Network hat seine Bitcoin-Sidechain pausiert, nachdem Berichten zufolge rund 4.000 BTC – im Wert von etwa 320 Millionen US-Dollar zum in den Berichten genannten Kurs – aus seiner Federation-Wallet abgezogen wurden. Der gemeldete Vorfall hat einen beträchtlichen Betrag an Bitcoin, der in der Federation-Wallet des Netzwerks gehalten wird, in den Mittelpunkt einer Sicherheitsuntersuchung gerückt. Liquid hat mitgeteilt, dass die Sidechain pausiert bleibt, bis das Problem untersucht und behoben ist.

Liquid Network meldet Bitcoin-Abzug in Höhe von 320 Millionen US-Dollar

Laut einem Cointelegraph-Beitrag gab das Liquid Network an, dass rund 4.000 BTC aus seiner Federation-Wallet abgezogen wurden. Zum im Bericht genannten Wert entsprach der Bitcoin etwa 320 Millionen US-Dollar.

Berichten zufolge wurden die Gelder von angeblichen White-Hat-Hackern entnommen. Der Begriff bezeichnet üblicherweise Sicherheitsforscher oder andere Akteure, die Schwachstellen identifizieren oder in Sicherheitsvorfälle eingreifen, mit dem erklärten Ziel, weiteren Schaden zu verhindern – wobei die Einordnung in diesem Fall auf den von Cointelegraph berichteten Informationen beruht.

Der gemeldete Abzug betrifft Bitcoin, die in einer mit Liquid verbundenen Federation-Wallet gehalten wurden, und stellt keinen Abzug aus dem breiteren Netzwerk von Bitcoin dar.

Liquid-Sidechain während der Untersuchung pausiert

Nach dem gemeldeten Vorfall hat Liquid seine Sidechain pausiert. Die Aussetzung soll die Aktivitäten im Netzwerk anhalten, bis das Problem behoben ist.

Eine Sidechain ist ein Blockchain-Netzwerk, das mit einer anderen Blockchain verbunden ist und es ermöglicht, dass Vermögenswerte und Transaktionen unter einem eigenen Regelwerk laufen, während die Verbindung zum Hauptnetzwerk besteht. Liquid ist eine Bitcoin-Sidechain. Die Pause bedeutet, dass die Aktivitäten auf Liquid vorübergehend eingeschränkt sind, solange der gemeldete Wallet-Vorfall ungelöst ist.

Die Pause betrifft die Nutzer des Netzwerks, die keine Vermögenswerte bewegen können, solange die Sidechain angehalten ist. Liquid, das 2018 gestartet und von Blockstream entwickelt wurde, wird von Börsen, Brokern und anderen Institutionen für schnellere Abwicklung und vertrauliche Übertragungen von Bitcoin-gepeggten Vermögenswerten genutzt. Da der Vorfall eine Federation-Wallet betrifft, erstrecken sich die Auswirkungen auf Teilnehmer, die auf den Peg-Mechanismus des Netzwerks angewiesen sind, und nicht auf Halter von Bitcoin auf der Hauptkette.

Der Bericht von Cointelegraph enthielt keine weiteren Details zum konkreten Mechanismus, mit dem die 4.000 BTC abgezogen wurden, oder zur Identität der Beteiligten.

Sicherheitsvorfall rückt Federation-Wallet in den Fokus

Die gemeldete Bewegung von rund 4.000 BTC stellt die Sicherheit der Federation-Wallet von Liquid in den Mittelpunkt des Vorfalls.

Liquid nutzt ein föderationsbasiertes Modell zur Verwaltung von Vermögenswerten, die zwischen dem Bitcoin-Netzwerk und der Liquid-Sidechain bewegt werden. In diesem Modell verwalten eine Gruppe geografisch verteilter Funktionäre gemeinsam die Hardware und Schlüssel des Netzwerks, und eine Mehrheit von ihnen muss gemeinsam handeln, um sensible Vorgänge wie das Verschieben von gepeggten Geldern durchzuführen. Da der gemeldete Abzug Gelder in einer Federation-Wallet betrifft, ist der Vorfall spezifisch für die Infrastruktur von Liquid und sollte auf Grundlage der vorliegenden Informationen nicht als Kompromittierung der zugrunde liegenden Bitcoin-Blockchain verstanden werden.

Diese Unterscheidung ist bei der Bewertung des Ausmaßes des gemeldeten Ereignisses wichtig. Die Quelle identifiziert die betroffenen Gelder als Bitcoin, die mit der Federation-Wallet von Liquid verbunden sind, während die Liquid-Sidechain selbst bis zur Klärung pausiert wurde.

Die zentralen offenen Fragen sind derzeit die Untersuchung, wie die rund 4.000 BTC abgezogen wurden, die Umstände rund um die angeblichen White-Hat-Hacker sowie die Frage, ob die Funktionäre der Föderation den vollen Betrieb und den Zugang für Nutzer wiederherstellen werden. Die Sidechain von Liquid bleibt pausiert, bis das gemeldete Problem gelöst ist.