Liquid Network, een op Bitcoin gebaseerd settlementnetwerk dat door cryptocurrencybeurzen wordt gebruikt, heeft nieuwe transacties stopgezet nadat bij een beveiligingsexploit naar schatting 320 miljoen dollar aan bitcoin uit de federatie-wallet werd opgenomen.

Volgens Liquid Network werden rond de 4.000 van de 4.200 bitcoin in de wallet weggenomen door personen die zichzelf omschrijven als “white-hat hackers”.

Het netwerk, in 2018 gelanceerd door Blockstream en beheerd door een federatie van meer dan 80 beurzen, infrastructuurbedrijven en vermogensbeheerders, zei te werken aan het herstellen van normale bedrijfsvoering.

Bij het incident was geen gecompromitteerde privésleutel betrokken. De middelen werden juist verplaatst via SideSwap, een geautoriseerd platform dat wordt gebruikt om transacties op Liquid te faciliteren. SideSwap zei de bitcoin die via de bug was gecreëerd niet te kunnen onderscheiden van legitieme middelen en behandelde de activa daarom op dezelfde manier.

Blockstream zei dat de exploit verband hield met een softwarebug in Elements, de open-sourcetechnologie waarop Liquid is gebaseerd. Elements vormt de codebasis waarop Liquid is gebouwd, en omdat het om open source gaat, zal een fix voor de bug naar verwachting via publieke ontwikkelingskanalen beschikbaar komen voordat het netwerk volledig herstart — een punt dat waarschijnlijk bepalend zal zijn voor hoe snel beurzen het vertrouwen in de settlementlaag herwinnen.

Het incident onderstreept de beveiligingsrisico's waarmee cryptoinfrastructuren te maken hebben nu beurzen in toenemende mate gebruikmaken van blockchainnetwerken en settlementlagen om grote hoeveelheden digitale activa te verplaatsen. Liquid Network is een van de prominente Bitcoin-sidechains, ontworpen voor snellere settlement en de uitgifte van activa tussen deelnemende instellingen, wat de integriteit van de federatie-wallet tot een cruciaal onderdeel van het ecosysteem maakt. In tegenstelling tot de baselaag van Bitcoin, waar duizenden onafhankelijke miners transacties valideren, vertrouwen sidechains zoals Liquid op een federatie van genoemde functionarissen die blokken ondertekenen en gekoppelde middelen bewaken — een ontwerp dat wat decentralisatie inlevert voor snelheid, en welk assumpties nu kritisch worden bekeken.

Liquid heeft niet gezegd wanneer de transacties worden hervat of of de opgenomen bitcoin wordt teruggegeven. Let op verklaringen van Blockstream over de patch voor Elements, van de leden van de federatie over hun voortgezette deelname, en van de zelfbenoemde white-hat-actoren over de vraag of het geld wordt teruggegeven.

Een gerelateerde casestudy, “Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes”, is hier beschikbaar: CASE STUDY | Bitcoin-betalingsinfrastructuur getroffen door exploit gericht op Lightning-nodes.