Die sich selbst als "White Hat" bezeichnende Partei, die am Sonntag knapp 4.000 Bitcoin aus dem Föderations-Wallet des Liquid Network abgehoben hatte, gab am Montag 3.400 BTC an das Wallet zurück. Rund 598 BTC – 15 % des konsolidierten Bestands – verblieben an derselben Halter-Adresse als implizierte Bounty-Gebühr im Wert von etwa 48 Millionen US-Dollar.

Das Liquid Network ist eine von Blockstream entwickelte Bitcoin-Sidechain, die statt des Proof-of-Work-Minings von Bitcoin eine Föderation von Funktionären nutzt, um Blöcke zu validieren und das Multisignatur-Peg zu verwalten, das die BTC hält, welche das L-BTC-Asset des Netzwerks besichern. Dieses föderierte Modell bedeutet, dass die Sicherheit der besicherten Gelder sowohl von der Integrität der Funktionärs-Schlüssel als auch von der Korrektheit der zugrunde liegenden Elements-Software abhängt – Letzteres war es, worauf die White Hats in ihren Nachrichten verwiesen.

Die Rückgabe-Transaktion (bc49a46d) wurde am 7. September um 16:09 UTC bestätigt. Sie gab exakt 3.400 BTC an die gekennzeichnete Liquid-Peg-Script-Adresse zurück und sendete die 598,5 BTC Wechselgeld zurück an die "White Hat"-Adresse.

Ein Tag On-Chain-Verhandlungen

Der Überweisung ging ein Tag mit Nachrichten voraus, die direkt in Bitcoin-Blöcke geschrieben wurden – eine Kommunikationsmethode, bei der in Transaktionen eingebettete Daten dauerhaft für jeden sichtbar werden und beiden Parteien einen manipulationssicheren öffentlichen Kanal bieten, wenn kein Kontakt außerhalb der Chain bestand. Die White Hats veröffentlichten zunächst eine On-Chain-Transaktion mit einer Nachricht im OP_RETURN-Datenfeld: "contact us on chain"; die Nachricht stammte von der Adresse, die die 4.000 BTC aus dem Liquid Network hielt.

Eine mit Blockstream verbundene Adresse antwortete mit "Please contact security@blockstream.com." Spätere Nachrichten dieses Absenders enthielten Electrum-verschlüsselte Nutzdaten und PGP-Signaturen, die anhand des veröffentlichten Sicherheitsschlüssels von Blockstream überprüft werden können.

Im Block 965869 fragten die White Hats im Klartext, ob die Rücksendung des "Großteils" der Gelder an das Föderations-Script akzeptabel sei; der 1.000-Sat-Output dieser Transaktion diente nur als Nachrichtenüberträger.

Kurz darauf schrieben die White Hats: "Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix", gefolgt von einer verschlüsselten Nachricht an Blockstreams PGP-Schlüssel.

Im selben Block antwortete der Blockstream-Absender mit einer Klartext-signierten Nachricht: "Yes, thank you." Stunden später veröffentlichte dieselbe Blockstream-verbundene Adresse eine weitere Klartext-Nachricht: "Bridge nodes are patched, safe to return the funds."

Eine 85/15-Aufteilung

Minuten nachdem die 3.400 BTC eingegangen waren, hatten die White Hats 85 % der Gelder zurückgeschickt und 15 % als implizierte Finder-Gebühr einbehalten. Die Entscheidung wurde von manchen auf X als "besser, als 100 % zu behalten" gefeiert, während andere über die Höhe erstaunt waren. 15 % mögen angemessen klingen – im Einklang mit Prozentsätzen, die bei Bug-Bounties im Umgang mit Krypto-Vorfällen bisweilen ausgehandelt werden –, doch die Gesamtsumme ist so groß, dass sie zu aktuellen Preisen an die 50 Millionen US-Dollar heranreicht.

Blockstream schien mit der Finder-Gebühr unzufrieden: Einige Stunden später folgten vier verschlüsselte Nachrichten on-chain – vermutlich nachdem die unmittelbaren Brände gelöscht waren und die Anwälte Gelegenheit hatten, sich einzubringen. Eine Stunde später wurde eine weitere verschlüsselte Nachricht von Blockstream veröffentlicht. Die White Hats antworteten mit zwei verschlüsselten Nachrichten, und Blockstream antwortete eine Stunde später erneut. Dann veröffentlichten die White Hats ein einfaches, aber bedeutungsvolles Traurigkeits-Emoji, was darauf hindeutet, dass die Verhandlungen über eine Verringerung des Kopfgelds nicht gut verliefen.

Der Inhalt dieser verschlüsselten Nachrichten ist unbekannt, und Blockstream hat dazu keine öffentlichen Stellungnahmen abgegeben. Der gesamte Chat kann auf einer dedizierten Website verfolgt werden, die vom Autor erstellt wurde. Zu den weiteren Forschern, die das Gespräch und die On-Chain-Daten verfolgen, gehören Sjors' GitHub-Gist und Alex Thorn von Galaxy Research auf X.

Offizielle Stellungnahmen

Liquids Sonntagsstellungnahme bleibt der letzte offizielle Beitrag des Netzwerks: Selbsternannte White Haths hoben etwa 4.000 BTC über den SideSwap-Peg-out-Pfad ab, das PAK selbst wurde nicht kompromittiert, andere ausgegebene Assets waren nicht betroffen, und die Sidechain wurde pausiert. Liquid und Blockstream hatten zum Zeitpunkt dieses Artikels keine neue Stellungnahme zur Rückgabe der 3.400 BTC veröffentlicht. SideSwap hatte erklärt, das L-BTC im ursprünglichen Peg-out stamme "aus einem Elements-Fehler". Elements ist die Open-Source-Codebasis, die von Bitcoin Core abstammt und auf der Liquid aufbaut – das gemeldete Sicherheitsproblem wäre demnach auch für andere Betreiber von Elements-basierten Sidechains relevant.

Ungeklärt bleiben das Schicksal der einbehaltenen 598,5 BTC, ob Liquid den vollen Betrieb wieder aufnimmt und ob eine weitere offizielle Aufarbeitung des Vorfalls veröffentlicht wird.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Juan Galt geschrieben.