4.000 BTC aus Liquid-Federation-Wallet abgezogen
Ein Angreifer hat am 6. September rund 4.000 BTC aus der Federation-Wallet des Liquid Network entwendet. Zum Zeitpunkt des Vorfalls waren die Bitcoin fast 320 Millionen US-Dollar wert. Liquid bezeichnete den Angreifer als mutmaßlichen White-Hat-Hacker.
Rückgabe nach vollständigem Patch versprochen
Über Bitcoin-OP_RETURN-Nachrichten und PGP-verschlüsselte Texte kommunizierte der Angreifer mit Blockstream. Er erklärte, die Funds erst zurückzugeben, wenn der zugrunde liegende Bug auf jedem Node behoben sei. Blockstream bestätigte später per PGP-signierter Nachricht, dass die Bridge-Nodes gepatcht und für die Rückgabe sicher seien; die BTC lagen bei Veröffentlichung jedoch weiterhin in der Wallet des Angreifers.
Bug im Peg-out-Prozess legt Liquid lahm
Der Vorfall betraf den Peg-out-Prozess: 4.000 L-BTC wurden an SideSwap gesendet und autorisiert verbrannt, bevor die Federation 3.996 BTC auszahlte. SideSwap zufolge wurden weder die eigenen Systeme noch der Peg-out Authorization Key kompromittiert. Blockstream führte den Vorfall auf einen Bug in der Elements-Software zurück. Liquid pausierte den Netzwerkbetrieb, deaktivierte Bridge-Nodes und stoppte LBTC-Ein- und Auszahlungen bei Exchanges, während SideSwap Swaps sowie Peg-ins und Peg-outs aussetzte.
Dein Bitcoin-Miner für zu Hause
