Blockstreams Liquid Network erleidet Hack über 320 Millionen Dollar, Rückgabe der Gelder erwartet

Das Liquid Network von Blockstream war am 6. September Ziel eines schweren Sicherheitsvorfalls, als Hacker nahezu 4.000 Bitcoin, die etwa 320 Millionen Dollar wert sind, aus der Liquid Federation-Wallet abzogen. Der Exploit wurde auf eine Schwachstelle in der Elements-Software zurückgeführt, die es dem Angreifer ermöglichte, eine Peg-out-Transaktion mit ungültigem Liquid Bitcoin (LBTC) einzuleiten.

Berichten zufolge wurde die Abhebung mit der Genehmigung von 11 von 15 Föderationsschlüsseln durchgeführt, obwohl die für den Peg-out verwendeten Token nicht existieren sollten. Der Hacker, der sich als White-Hat bezeichnete, kommunizierte über OP_RETURN-Nachrichten auf der Bitcoin-Blockchain und zeigte sich bereit, die gestohlenen Gelder zurückzugeben, sobald die Sicherheitsmaßnahmen bestätigt wurden.

Als Reaktion auf den Vorfall deaktivierte Blockstream umgehend die Brücken-Knoten und pausierte die Netzwerkaktivitäten, um weitere Verluste zu verhindern. Zudem wurden die Börsen angewiesen, alle LBTC-Einzahlungen und -Abhebungen zu stoppen. Am 7. September bestätigte Blockstream, dass die Brücken-Knoten gepatcht wurden, was den Weg für die mögliche Rückgabe der gestohlenen Gelder ebnete.

Trotz des erheblichen Verlusts an BTC-Reserven wurden andere Vermögenswerte im Liquid Network, darunter USDT und DePix, als unbeeinträchtigt gemeldet. Der Vorfall hat Bedenken hinsichtlich der Sicherheit und Funktionalität der Liquid-Seitenkette aufgeworfen, und es finden laufende Diskussionen über die Auswirkungen des Exploits statt.

Neue Erkenntnisse zum Liquid Network Hack

• Forscher haben einen Fehler im Transaktionsvalidierungs-Cache der Software als einen entscheidenden Faktor für den $320 Millionen Hack identifiziert.
• Vorwürfe deuten darauf hin, dass nicht gedeckte Token aufgrund eines Bugs, der kurz vor dem Vorfall in den Master-Entwicklungszweig von Elements eingeführt wurde, gegen echtes Bitcoin eingelöst wurden.
• Es wurde festgestellt, dass der ausgenutzte Code nicht Teil eines getaggten Releases war, was Fragen zum Bereitstellungsprozess aufwirft.
• Die Funktionäre der Liquid-Föderation haben Berichten zufolge die ausgenutzten Transaktionen akzeptiert, während andere Knoten diese abgelehnt haben, was auf eine Divergenz in den Softwareversionen hinweist.
• Ein Fehler im Zusammenhang mit Bereichsnachweisen ermöglichte es einem Angreifer, ungültige Ausgaben zu erstellen, die notwendige Überprüfungen umgingen, was zu einer unbefugten Abhebung von Bitcoin führte.
• Whitehat-Hacker halten derzeit die abgezogenen Bitcoins und sind bereit, die Gelder zurückzugeben, sobald der Bug in allen betroffenen Knoten behoben ist.

Neueste Entwicklungen zum Vorfall im Liquid Network

• Das Liquid Network hat den Betrieb eingestellt, nachdem angeblich 320 Millionen Dollar aus Multisig-Reservoir-Adressen abgehoben wurden.
• Die Abhebung wurde als Rettungsaktion von White-Hat-Hackern im Zusammenhang mit einem vermuteten Sicherheitsfehler bezeichnet.
• Die Operationen im Bitcoin-Hauptnetz waren nicht betroffen; Bitcoin-Blöcke wurden während des Vorfalls weiterhin normal produziert.
• Liquid ist eine Bitcoin-Seitenkette, die für schnellere Abwicklungen und vertrauliche Transaktionen konzipiert ist und unter einem Föderationsmodell betrieben wird.
• Die Pause im Betrieb von Liquid stellt eine erhebliche Störung für Benutzer und Entwickler dar, die auf das Netzwerk angewiesen sind.
• Die Betreiber werden voraussichtlich einen vollständigen Vorfallbericht veröffentlichen, der die Umstände der Abhebung und die beteiligten Sicherheitsprobleme detailliert darlegt.
• Die Situation bleibt sensibel, und die Behauptung der White-Hats erfordert eine sorgfältige Überprüfung, bevor sie als Tatsache akzeptiert wird.
• Benutzern wird geraten, auf Klarheit zu warten, bevor sie Vermögenswerte bewegen oder sich auf die Abwicklung verlassen, bis der normale Betrieb wieder aufgenommen wird.