- Liquid Network verlor etwa 4.000 BTC im Wert von 320 Millionen US-Dollar und etwa 95 % seiner Reserven.
- Die Angreifer beanspruchten den White-Hat-Status, aber die Rückgabe von 4.000 BTC bleibt unbestätigt.
- Der Vorfall hob Risiken im Zusammenhang mit Bugs der Sidechain-Software hervor und nicht mit Bitcoin selbst.
Ein 320-Millionen-Dollar-Bitcoin-Raub mit etwa 4.000 BTC hat das Sicherheitsmodell von Liquid Network unter Beobachtung gestellt, nachdem die Angreifer behauptet hatten, sie agierten als „White Hats“. Liquid setzte die Aktivitäten nach der Abhebung ein, bei der etwa 95 % des Bitcoins in seiner Föderations-Wallet entfernt wurden.
Die Angreifer hinterließen später eine On-Chain-Nachricht, in der sie Liquid aufforderten, „uns on chain zu kontaktieren“, aber es gibt keine unabhängige Bestätigung, dass sie eher ethische Hacker als Diebe handelten.
Liquid, 2018 von Blockstream gestartet, nutzt eine Föderation von mehr als 80 Börsen, Infrastrukturunternehmen und Vermögensverwaltern. Die Sidechain ermöglicht es Nutzern, BTC zu sperren und L-BTC zu empfangen, was eine schnellere Abwicklung unterstützt als Transaktionen, die direkt auf der Bitcoin-Basisschicht durchgeführt werden.
320 Millionen Dollar Bitcoin-Heist konzentriert sich auf Elements-Software-Bug
Frühe technische Erkenntnisse führten den Vorfall in Verbindung mit einem Softwarefehler im zugrunde liegenden Elements-Framework von Liquid und nicht mit gestohlenen privaten Schlüsseln.
Die Gelder wurden über SideSwap unter Verwendung der genehmigten Peg-out Authorization Key-Infrastruktur weitergeleitet. Blockstream teilte mit, dass keine kryptografischen Schlüssel oder Hardwaremodule kompromittiert wurden. Berichte führten den Exploit auch mit einem Elements-Range-Resistant Cache-Problem in Verbindung, das fehlerhafte, mit Bitcoin verbundene Vermögenswerte verursachte. SideSwap konnte diese Vermögenswerte nicht von legitimen Coins unterscheiden und bearbeitete sie unter demselben System.
Liquidität deaktivierte Bridge-Knoten und stoppte neue Sidechain-Transaktionen, während die Mitglieder der Föderation an einer Lösung arbeiteten. Die Börsen setzten auch L-BTC-Ein- und Auszahlungen aus.
White-Hat-Behauptung nicht verifiziert, da Angreifer Netzwerk-Patch fordern
Die Angreifer haben die Nachricht „Wir sind Whitehats. Kontaktieren Sie uns über die Kette“ in die Transaktion eingebettet.
Später wiesen sie die Entwickler auf, jeden betroffenen Knoten zu patchen, bevor die Mittel zurückgegeben würden. In der Nachricht hieß es, die Kette sei mit der neuesten Softwareversion weiterhin gefährdet und versprach eine Rückzahlung, sobald die Korrektur bestätigt sei.
Liquid-Exploit hebt BTC-Verwahrung und Sidechain-Risiko hervor
Der Vorfall beeinträchtigte nicht die zugrunde liegende Blockchain von Bitcoin. Stattdessen beeinträchtigte er die um BTC aufgebaute Infrastruktur. Liquide basiert auf einem föderierten Verwahrungsmodell, bei dem Bitcoin gesperrt bleibt, während L-BTC auf der Sidechain zirkuliert. Diese Struktur schafft zusätzliche Abhängigkeit von Federationskontrollen, Bridge-Software und Transaktionsverarbeitungssystemen.
Wrapped BTC-Modelle bringen ähnliche zusätzliche Schichten mit sich. Zentralisierte Produkte sind auf Custodians angewiesen, dezentrale Bridges auf Code und Knotennetzwerke, während föderierte Sidechains auf Multisignatur-Governance angewiesen sind.
Der Exploit unterstreicht, wie Risiken in Bitcoin-Märkten zunehmend aus den Schichten rund um das Asset stammen und nicht aus dem Basisprotokoll selbst. Mit der Ausweitung der Funktionalität von Sidechains und Custodial-Frameworks führen sie auch neue Schwachstellen mit sich, die erhebliche finanzielle Folgen haben können.
Verwandt: THORChain von über 10 Millionen Dollar Exploit in Bitcoin, Ethereum und Base betroffen
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
