Angebliche White-Hat-Hacker ziehen 320 Millionen Dollar aus Blockstreams Liquid Network ab
Am 6. September 2026 erlebte Blockstreams Liquid Network einen schwerwiegenden Sicherheitsvorfall, als angebliche White-Hat-Hacker etwa 4.000 BTC, was ungefähr 320 Millionen Dollar entspricht, aus der Föderations-Wallet abzogen. Die Transaktion, die nur 21 Cent an Gebühren kostete, sorgte für Aufsehen, da die Hacker eine Nachricht auf der Blockchain hinterließen, in der sie erklärten: "Wir sind Whitehats. Kontaktiert uns on-chain." Dieser Vorfall hat Diskussionen über die Sicherheit des Liquid Networks und die Auswirkungen auf dessen Nutzer ausgelöst.
Der Abzug stellte etwa 95 % der gesamten Reserven des Liquid Networks dar, die vor dem Vorfall mit über 4.200 BTC angegeben wurden. Nach dem Abzug bestätigte Blockstream, dass die verbleibenden Coins weiterhin vollständig gedeckt seien, was unmittelbare Bedenken hinsichtlich einer Insolvenz zerstreute. Die Umstände rund um den Abzug haben jedoch Spekulationen über eine mögliche Ausnutzung eines Konsensfehlers innerhalb der Liquid-Seitenkette ausgelöst.
Das Liquid Network von Blockstream funktioniert nach einem föderierten Modell, das Unterschriften von 11 der 15 Mitgliedsunternehmen erfordert, um Transaktionen zu autorisieren. Berichten zufolge haben die Hacker einen Inflationsfehler ausgenutzt, um nicht existierende LBTC zu erstellen, die sie dann gegen on-chain BTC eintauschten. Als Vorsichtsmaßnahme hat Blockstream die Brücken-Knoten pausiert und den Börsen geraten, L-BTC-Einzahlungen und -Abhebungen zu stoppen.
Trotz des erheblichen Betrags an BTC, der im Spiel ist, haben die Hacker die Mehrheit der Gelder von der neuen Adresse, die sie erstellt haben, noch nicht bewegt. Dies hat zu Spekulationen geführt, dass sie möglicherweise offen für Verhandlungen sind und eventuell eine Findergebühr im Austausch für die Rückgabe der gestohlenen Vermögenswerte verlangen könnten. In der Zwischenzeit befinden sich Nutzer, die L-BTC halten, in einer prekären Lage, da ihre Vermögenswerte effektiv eingefroren sind, bis eine Lösung gefunden wird.
Aktualisiert 04:00 UTC
Neue Entwicklungen zum Vorfall im Liquid Network
- Der Chief Technology Officer von Ledger, Charles Guillemet, hat Skepsis gegenüber dem "White Hat"-Label geäußert, das den an dem Rückzug von 320 Millionen Dollar aus dem Liquid Network beteiligten Parteien zugewiesen wurde.
- Liquid Network hat seine Brücke nach dem Vorfall eingefroren, bei dem etwa 4.000 BTC betroffen waren, was etwa 95% aller an Liquid gebundenen Bitcoins entspricht.
- Die Übertragung wurde mit dem SideSwap Peg-out Authorization Key durchgeführt, von dem Liquid behauptet, dass er nicht kompromittiert wurde.
- Blockstream hat den Vorfall auf einen Fehler in der Elements-Software zurückverfolgt, und die Gelder wurden in eine spezifische Bitcoin-Adresse konsolidiert.
- Nach dem neuesten Stand enthält die Adresse, die die Gelder hält, immer noch etwa 3.998 BTC, und die Föderations-Wallet behält ungefähr 197 BTC.
- Die Adresse hat eine Nachricht gesendet, in der gefragt wird, ob es akzeptabel wäre, den Großteil der Gelder zurück zur Föderations-Wallet zu überweisen.
Aktualisiert 07:31 UTC
Neue Fakten zum Liquid Network Vorfall
- Am 6. September wurden fast 320 Millionen Dollar in Bitcoin aus der Föderations-Wallet des Liquid Networks abgehoben.
- 3.996 BTC wurden nach einer entsprechenden Verbrennung von Liquid Bitcoin (L-BTC) ausgezahlt.
- Die Reserven der Föderation fielen von etwa 4.200 BTC auf etwa 197 BTC, was einen Rückgang von 95 % bedeutet.
- Die Abhebung wurde einem Fehler in der Elements-Node-Software zugeschrieben, nicht einem kompromittierten Schlüssel oder einem externen Hack.
- Der Fehler ermöglichte es, die Auszahlung zu verarbeiten, ohne die vorgesehenen Sicherheitsvorkehrungen des 11-von-15 Föderationsmodells zu befolgen.
- Nach dem Vorfall pausierte die Föderation alle Brücken-Knoten und informierte die Börsen, um L-BTC-Transaktionen zu stoppen.
- Nach den neuesten Berichten wurde kein BTC an die Föderation zurückgegeben.
- Es verbleiben nur etwa 197 BTC in den Reserven der Föderation, was ein Risiko für zukünftige Rückforderungsanfragen darstellt, falls Auszahlungen wieder geöffnet werden.
- Nicht-BTC-Assets im Liquid Network, wie USDT und tokenisierte Wertpapiere, sind von dem Fehler nicht betroffen.
- Die Schwachstelle war spezifisch für den BTC-Auszahlungsmechanismus und nicht mit dem Signierungsprozess der Föderation verbunden.
Aktualisiert 09:02 UTC
Neue Entwicklungen im Liquid Network Vorfall
- Das Liquid Network wurde gestoppt, nachdem fast 320 Millionen Dollar in Bitcoin durch einen abnormalen Peg-Out abgehoben wurden.
- Der Vorfall begann am 6. September, als ein Kunde 4.000 L-BTC an den Peg-Out-Dienst von SideSwap übermittelte.
- SideSwap bestätigte, dass die Peg-Out-Anfrage die normale Autorisierung passierte, was zur Freigabe von etwa 3.996 BTC führte.
- Die Bitcoin wurden später an eine Adresse transferiert, die etwa 3.998,5 BTC hielt.
- Liquid deaktivierte seine Brücken-Knoten und SideSwap stellte alle Swaps, Peg-Ins und Peg-Outs nach dem Vorfall ein.
- Die Personen hinter der Abhebung identifizierten sich als "Whitehats" und äußerten die Absicht, die meisten Gelder zurückzugeben, sobald der Fehler behoben ist.
- Der Abhebungsprozess beinhaltete keine gestohlenen Signatur-Anmeldeinformationen, wie von Liquid und SideSwap bestätigt.
- Ein Softwarefehler in Elements, der zugrunde liegenden Software von Liquid, wird als Ursache angesehen, die es ermöglichte, L-BTC ohne entsprechende Bitcoin-Unterstützung zu erstellen.
- Mindestens 11 von Liquids 15 Funktionären unterzeichneten die Transaktion, was auf eine andere Art von Fehler hinweist als bei einem herkömmlichen Brückenangriff.
- Die Whitehats haben mit Blockstream kommuniziert und bestehen darauf, dass der Fehler behoben werden muss, bevor die Bitcoin zurückgegeben werden.
- Die Brücken-Knoten von Liquid bleiben deaktiviert, während die Föderation daran arbeitet, den Fehler in Elements zu identifizieren und zu beheben.
FAQ
Was ist am 6. September 2026 mit Blockstreams Liquid Network passiert?
Am 6. September 2026 erlebte Blockstreams Liquid Network einen Sicherheitsvorfall, bei dem angebliche White-Hat-Hacker etwa 4.000 BTC, im Wert von rund 320 Millionen Dollar, aus ihrer Föderations-Wallet abgezogen haben.
Wie gelang es den Hackern, einen so großen Betrag an BTC abzuheben?
Die Hacker sollen einen Inflationsfehler ausgenutzt haben, um nicht existierende LBTC zu erstellen, die sie dann gegen On-Chain-BTC eintauschten. Dies ermöglichte es ihnen, einen erheblichen Teil der Reserven des Liquid Networks abzuheben.
Welche Maßnahmen hat Blockstream nach dem Vorfall ergriffen?
Blockstream hat die Brücken-Knoten pausiert und den Börsen geraten, L-BTC-Einzahlungen und -Abhebungen zu stoppen, um weitere Probleme zu verhindern, während sie den Vorfall untersuchen.
Was bedeutet der Begriff 'White-Hat-Hacker' in diesem Kontext?
'White-Hat-Hacker' bezieht sich auf Personen, die ihre Hacking-Fähigkeiten für ethische Zwecke einsetzen, oft um Sicherheitsanfälligkeiten zu identifizieren und zu beheben. In diesem Fall behaupteten die Hacker, White-Hats zu sein, und hinterließen eine Nachricht auf der Blockchain, die ihre Absichten anzeigte.
Wie ist der aktuelle Status der von den Hackern abgehobenen Gelder?
Bis jetzt haben die Hacker den Großteil der Gelder von der neuen Adresse, die sie erstellt haben, nicht bewegt, was zu Spekulationen führt, dass sie möglicherweise offen für Verhandlungen über die Rückgabe der Vermögenswerte sind.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.