Liquid Sidechain nach Abfluss von 3.998 BTC aus Federation-Wallet pausiert

Blockstreams Liquid-Sidechain ist pausiert, nachdem am Sonntag fast das gesamte in ihrer Federation-Wallet gehaltene Bitcoin abgezogen wurde und sich der Empfänger onchain als White Hat bezeichnete. Der Verlust von rund $320 million zählt zu den größten Einzelvorfällen im Zusammenhang mit einer Bitcoin-nahen Bridge, einer Kategorie von Cross-Chain-Infrastruktur, die immer wieder einige der kostspieligsten Angriffe der Krypto-Branche verkraften musste.

Nach Angaben von Liquid verließen die Mittel die Wallet über einen funktionierenden Autorisierungsschlüssel statt über einen gestohlenen, was den Weg in den Peg ungeklärt lässt. Die Wallet, die jeden im Umlauf befindlichen L-BTC absichert, enthält nun 197.47 BTC.

Für die Bewegung waren zwei Transaktionen verantwortlich. Die erste, bestätigt in Block 965780 um 14:01 UTC, sendete 2.5 BTC. Die zweite, siebenundzwanzig Minuten später, sendete 3,995.99999857 BTC. Beide landeten bei bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, die nun 3,998.49748445 BTC hält — im Wert von etwa $319.5 million beim Bitcoin-Preis von $79,901, laut CoinGecko. Bitcoin lag an diesem Tag um 0.10% im Plus.

We Are Whitehats

Vier Stunden nach dem zweiten Abzug konsolidierte die Adresse die Mittel in einer einzelnen Ausgabe und fügte im OP_RETURN-Feld die Nachricht hinzu: „we are whitehats. contact us on chain.“ Dieselbe Transaktion schickte 1,000 satoshis an die soeben geleerte Federation-Wallet zurück.

Blockstream antwortete eine Stunde später onchain und zahlte 1,000 satoshis an die Adresse mit der Nachricht „Please contact security@blockstream.com.“

Liquid veröffentlichte um 4:25 p.m. ET seine Darstellung des Vorfalls. „Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet“, schrieb das Netzwerk. „What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others.“

Bridge-Nodes wurden deaktiviert, sodass keine neuen Transaktionen eingereicht werden können, Börsen wurde mitgeteilt, Ein- und Auszahlungen von L-BTC zu pausieren, und USDT, DePix sowie andere auf Liquid ausgegebene Vermögenswerte sind nicht betroffen, sagte das Netzwerk. „Liquid wallets will be impacted, and we’re sorry for any inconvenience“, hieß es weiter. Die Schwachstelle wurde nicht beschrieben.

Drei Tage zur Änderung

Die Peg-Wallet ist laut dem Spending-Script in den Abzugstransaktionen ein 11-of-15-Multisig, und Peg-outs werden durch die PAK-Liste ein zweites Mal eingeschränkt. Bitcoin kann nur an eine von einem autorisierten Nutzer kontrollierte Adresse abfließen, und laut Liquid-Dokumentation „it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet.“

SideSwap, dessen Schlüssel verwendet wurde, ist ein Mitglied der Federation und führt Peg-outs im Auftrag von Liquid-Nutzern aus.

Nach der Peg-Buchhaltung des Explorers hat L-BTC 18,356.88 BTC an Peg-ins gegenüber 18,149.60 BTC an Peg-outs und 10.03 BTC verbrannt aufgenommen, sodass etwa 197.25 BTC ausstehen, verglichen mit den noch in der Wallet befindlichen 197.47 BTC. Da Liquid-Transaktionen standardmäßig vertraulich sind, schließen diese Summen nicht aus, dass L-BTC außerhalb des Peg erzeugt wurde.

Eine Signal-Nummer erscheint

Zwei Stunden nach der ersten Nachricht zahlte eine dritte Transaktion 69,093 satoshis an dieselbe Adresse mit dem Text „Please contact us on Signal @m671aw.70.“

Samson Mow, CEO von JAN3 und ehemaliger Chief Strategy Officer von Blockstream, schrieb als Antwort auf einen Thread zu dem Vorfall, dass „the request for Signal did not come from the same address.“ Onchain-Daten stützen ihn: Die Nachricht wurde an die Adresse gesendet, die die Mittel hielt, nicht von ihr aus.

Charles Guillemet, Chief Technology Officer bei Ledger, schrieb zuvor in demselben Thread, dass das Verhalten nicht zu verantwortungsvoller Offenlegung passt. „White hats don’t drain a bridge and then solicit an ‘on-chain’ contact“, schrieb er und verglich den Vorfall mit dem Ronin-Bridge-Angriff. Nach dem Auftauchen der Signal-Nachricht ließ er auch die andere Lesart zu. „It doesn’t look like usual white hats practices, but usual criminal orgs don’t usually try to contact their victims either“, schrieb er. „There’s hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures.“

Die Bridge, die Blockstream ersetzen wollte

Blockstreams CEO Adam Back hatte sich bis zur Veröffentlichung nicht öffentlich geäußert, und der Liquid-Account hat seit seiner Stellungnahme nichts mehr gepostet. Was als Nächstes zu beobachten ist, ist, ob die Inhaber der Mittel sie erneut bewegen oder die von Liquid und Blockstream geöffneten Kanäle nutzen und ob das Netzwerk die Schwachstelle hinter dem Autorisierungsweg offenlegt.

Blockstream veröffentlichte im Mai eine Liquid-Roadmap, die Arbeiten an einer „BitVM-style 1-of-n bridge“ enthielt, um das Vertrauen in das Funktionärs-Set zu reduzieren. Dieses Design ist nicht live. Der Abzug am Sonntag lief über den föderierten Peg, den er eigentlich ersetzen sollte.

Liquid wurde 2018 als Abwicklungsebene für Börsen und Trader gestartet und seitdem zu einer Smart-Contract-Chain für Bitcoin ausgebaut, zuletzt mit Simplicity. Es ist das zweite Bitcoin-nahe Netzwerk innerhalb von zwei Wochen, das sich lieber abschaltet als ein Sicherheitsproblem weiter zu betreiben, nachdem Core-Lightning-Maintainer Node-Betreiber am 26. Aug. aufgefordert hatten, offline zu gehen, ohne einen Patch zu veröffentlichen.