Laut mehreren Berichten scheinen am Sonntag nahezu 4.000 Bitcoin im Wert von rund 319 Millionen US-Dollar aus der Federation-Wallet des Liquid Network abgezogen worden zu sein, gefolgt von einer Onchain-Nachricht einer unbekannten Partei, die behauptete: „wir sind whitehats. kontaktiert uns on chain.“ Die sich entwickelnde Geschichte bleibt vom Team des Netzwerks unbestätigt, und weder Blockstream noch Liquid noch Adam Back hatten den Vorfall bis etwa 15 Uhr EDT öffentlich kommentiert.
„Wir sind Whitehats“: Fast 4.000 BTC aus Blockstreams Liquid-Peg abgezogen
GESCHRIEBEN VON
TEILEN
Wichtige Erkenntnisse
- Die Liquid-Reserve fiel von rund 4.200 BTC auf 207 BTC, nachdem nahezu 4.000 BTC bewegt wurden.
- Blockstream steht unter Druck, da die übertragenen Bitcoin etwa 319 Millionen US-Dollar wert waren.
- Liquid-Nutzer warten auf Antworten, nachdem am 6. September eine „whitehats“-Nachricht erschien.
Liquids Bitcoin-Peg stürzt von rund 4.200 BTC auf 207 BTC ab
Der Onchain-Analyst Ergo BTC wies auf zwei miteinander verknüpfte Bitcoin-Transaktionen hin, darunter einen großen Liquid-Peg-out, der als Abzug von rund 4.000 BTC aus einem Pool von etwa 4.200 BTC beschrieben wird. Eine nachfolgende Transaktion gab ungefähr 3.998,5 BTC aus und enthielt die „whitehats“-Nachricht. Blockstreams Liquid-Explorer zeigte anschließend Federation-Bestände von nur 207,275 BTC – ein deutlicher Rückgang gegenüber den rund 4.200 BTC, die das Netzwerk seit Monaten abgesichert hatten.
Der Vorgang zieht viel Aufmerksamkeit auf sich, weil Liquids Peg-out-System nicht dafür ausgelegt ist, dass irgendjemand einfach Bitcoin aus der Sidechain abziehen kann. Normalerweise wird LBTC auf Liquid zerstört, bevor Federation-Funktionsträger die entsprechende Bitcoin-Auszahlung verarbeiten.
Mainchain-Mittel erfordern eine 11-von-15-Federation-Multisignatur, während das Peg-out-Authorization-Key-System Zahlungen auf genehmigte Member-Wallets beschränken soll. Wie das alles passiert ist, ist derzeit ein großes Rätsel.
„Whitehats“-Behauptung lässt Liquid mit einer großen unbeantworteten Frage zurück
Was hinter den Kulissen passiert ist, ist reine Spekulation. Es gibt mehrere Möglichkeiten für dieses konkrete Sicherheitsproblem, darunter eine kompromittierte Wallet auf der Whitelist, Missbrauch von Liquids Sicherheitsmechanismen oder eine koordinierte White-Hat-Extraktion, die darauf abzielt, Gelder zu schützen, nachdem eine Schwachstelle entdeckt wurde. Nichts davon wurde bestätigt. Die „whitehat“-Nachricht als Beleg guter Absichten zu werten, wäre ebenfalls ein Vorgriff auf die Beweislage.
Nahezu 4.000 BTC bleiben konzentriert, während Liquid-Nutzer auf Antworten warten
Derzeit sollen die Bitcoin (BTC) auf der Bitcoin-Blockchain konzentriert sein und zum Zeitpunkt des Schreibens nicht offensichtlich gemixt worden sein. Die nächste bedeutende Entwicklung wird sein, ob Blockstream oder Liquid einen Vorfall bestätigt, erklärt, warum die Reserve von rund 4.200 BTC auf 207 BTC kollabierte, oder über den offenbar von der unbekannten Partei eröffneten Onchain-Kanal reagiert.
Bis sich der Staub legt, bleibt die Ursache der massiven Übertragung unbestätigt. Um 16:25 Uhr EDT am Sonntag gab Blockstreams Liquid Network eine Stellungnahme ab.
“Wir sind uns eines Sicherheitsvorfalls bei Liquid BTC bewusst. Angebliche White-Hat-Hacker haben ~4.000 BTC (~320 Millionen US-Dollar) aus der Wallet der Liquid Federation abgezogen. Das Blockstream Team arbeitet daran, sie on-chain mit einer signierten Nachricht zu kontaktieren. Was wir bislang wissen, ist, dass die Mittel über den SideSwap PAK (Peg-out Authorization Key) abgezogen wurden, aber dieser Schlüssel wurde nicht kompromittiert, ebenso wenig wie andere,” erklärte der X-Account.
“Exchanges wurden benachrichtigt und haben LBTC-Einzahlungen und -Auszahlungen bereits pausiert (oder werden sie pausieren),” fuhr der X-Post des Liquid Network fort. “Andere Liquid-Assets wie USDT, DePix und RWAs sind von diesem Sicherheitsvorfall nicht betroffen. Bridge-Nodes wurden vorübergehend deaktiviert, sodass keine neuen Transaktionen an das Netzwerk übermittelt werden können. Effektiv ist die Liquid-Sidechain pausiert, bis dieses Problem behoben ist. Liquid-Wallets werden betroffen sein, und wir entschuldigen uns für etwaige Unannehmlichkeiten. Federation-Mitglieder arbeiten aktiv an der Lösung, damit wir die normale Netzwerkaktivität wiederherstellen können.”
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
