Er zijn miljoenen dollars aan bitcoin weggehaald bij een settlementnetwerk dat door cryptocurrencybeurzen wordt gebruikt, de nieuwste in een reeks beveiligingsinbreuken die de markt dit jaar hebben geplaagd. Bitcoin ($BTC) noteerde op het moment van het rapport $79.647,57.

Liquid Network, een in 2018 door Blockstream gelanceerde sidechain, meldde dat vermeende "white-hat hackers" ruwweg 4.000 van de 4.200 bitcoin uit de federatie-wallet hadden gehaald. Het netwerk wordt beheerd door een federatie van meer dan 80 beurzen, infrastructuurbedrijven en vermogensbeheerders — een ontwerp waarin vertrouwen is verdeeld over lidinstellingen in plaats van bij één enkele partij te liggen, een model dat nu onder druk staat nu vrijwel de volledige reserve is verdwenen.

"Liquid-wallets zullen worden getroffen, en het spijt ons voor het ongemak," aldus Liquid Network op X bij het stilleggen van alle nieuwe transacties. "Federatieleden werken actief aan een oplossing zodat we de normale netwerkactiviteit kunnen herstellen."

De sidechain waarschuwde dat wallets verstoord zouden worden terwijl federatieleden de dienst herstellen.

De kwestie is belangrijk omdat Liquid werd gebouwd om een praktisch probleem voor beurzen op te lossen: de trage snelheid van de Bitcoin-blockchain. Om dat op te lossen geeft het netwerk L-BTC uit tegen in reserve geblokkeerde bitcoin, zodat transacties sneller kunnen worden afgewikkeld. Het leeglopen van vrijwel de volledige reserve roept twijfels op over de veiligheid van dat model, aangezien L-BTC alleen waarde heeft voor zover het wordt gedekt door bitcoin in de federatie-wallet.

De diefstal vond niet plaats doordat een wachtwoord of privésleutel werd gecompromitteerd — de methode achter de meeste cryptohacks dit jaar. In plaats daarvan vertrokken de gestolen middelen via SideSwap, een normaal en goedgekeurd handelsplatform op het netwerk.

Blockstream ontdekte later dat een softwarebug een deel van de betrokken bitcoin had doen ontstaan in een systeem genaamd Elements, de open-source codebase waarop het Liquid Network is gebouwd. SideSwap zei niet te kunnen zien welke coins afkomstig waren van de bug en welke echt waren, en behandelde ze daarom allemaal hetzelfde. Andere soorten activa op het Liquid-netwerk werden niet getroffen.

Een white-hat hacker is een ethisch hacker die een kwetsbaarheid in een beschermd systeem benut voordat kwaadwillende partijen dat doen. Doorgaans benutten zij een fout, verplaatsen ze het geld en vragen ze een vergoeding om het terug te geven. De bewering van goede bedoelingen is niet geverifieerd, en soortgelijke claims bij eerdere incidenten hebben niet altijd geleid tot teruggave van de middelen. Volgens beveiligingsspecialisten zit de fout in dit geval op node-niveau in de transactiesoftware van Liquid, niet in een inbreuk op sleutels of hardwaremodules.

De diefstal volgt op een verlies van 6 miljoen dollar vorig week bij een kredietplatform gelieerd aan Crypto.com, evenals een inbreuk in augustus involving de Coldcard-hardwarewallet — waarmee een jaar vol beveiligingsincidenten in de sector wordt voortgezet. Liquid heeft niet gezegd wanneer het netwerk heropent of dat de bitcoin wordt teruggegeven; die twee vragen zijn de belangrijkste aandachtspunten nu federatieleden reageren.

Bron: CoinDesk