Blockstream tegen Liquid Network-hacker: 'Je kunt het geld veilig terugstorten'

In de meest recente ontwikkeling zeiden aanvallers, die zich voordoen als een “white hacker,” dat ze “het geld veilig terug” zullen sturen zodra een bug die deze diefstal mogelijk maakte is verholpen. Waarop het Blockstream-team zei: “Ja, dank je,” en later toevoegde dat “Bridge-nodes zijn gepatcht, veilig om de fondsen terug te sturen.” In een eerder bericht zei de aanvaller echter dat ze “het meeste” van het geld zouden terugsturen. Ondertussen verscheen er onchain een niet-ondertekend bericht met een beloning van 98 bitcoin, mogelijk afkomstig van een imitator. Er zijn geen officiële verklaringen van Blockstream over deze kwestie.

Hoe dan ook staat het ecosysteem van het hele netwerk on hold terwijl de deelnemers te maken hebben met onzekerheid over wanneer ze hun activa op het netwerk weer kunnen gebruiken en wat die activa waard zullen zijn.

Bridge-nodes zijn uitgeschakeld en beurzen is gevraagd om L-BTC-stortingen en -opnames te pauzeren.

De L-BTC-vraag

De kernvraag draait om L-BTC, de eigen valuta van het netwerk. De munt zou 1:1 door bitcoin gedekt moeten zijn, maar de hackers haalden zondag ongeveer 4.000 BTC uit de federatiewallet van Liquid Network, wat betekent dat L-BTC nu slechts door 4,7% van de vereiste activa wordt gedekt, aangezien er nog maar 197 BTC in de wallet van de federatie over is. Daarom is, terwijl Liquid Network-gebruikers hun fondsen niet over het netwerk kunnen verplaatsen, nog onbekend wat er met de waarde van L-BTC zal gebeuren — die in de wallets van gebruikers blijft — wanneer het netwerk weer opengaat.

Toch stelt Mempool.space-ontwikkelaar Mononaut dat een sidechain-token zoals L-BTC een afzonderlijk activum blijft met zijn oorspronkelijke beperkte aanbod, zelfs als een bug de dekkende BTC op de mainnet wegsluist, maar er kan een veel groter probleem zijn.

“Eigenlijk veronderstel ik dat als het een inflatiebug is, de L-BTC niet langer een beperkt aanbod heeft en je gewoon gesloopt bent,” zei de ontwikkelaar, terwijl de hele sector op meer details wacht.

Er beweegt niets op Liquid Network

Hoe dan ook zijn andere activa op het netwerk, waaronder USDT, onaangetast gebleven, al kunnen ze ook niet worden verplaatst. Zo informeerde bitcoin-escrowdienst Tetrapolar zijn gebruikers dat door Liquid Network aangedreven “USDT-deals op dit moment niet zullen werken.” De dienst zei dat ze geen L-BTC gebruiken.

Sommige andere gebruikers zeiden dat ze geluk hadden om L-BTC voor onchain bitcoin te ruilen voordat het incident gebeurde. Er zijn niet veel meldingen van getroffen gebruikers en platforms over hoe het niet kunnen beschikken over hun fondsen hen heeft geraakt, behalve dat Sideswap, Aqua Wallet en Stokr bevestigden dat hun gebruikers Liquid Network voorlopig niet kunnen gebruiken.

De zwijgende federatie

Ondertussen hebben Liquid Federation-leden (81 in totaal), zoals Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger en vele anderen, geen publieke verklaringen afgegeven over het Liquid Network-drama, ook niet over L-BTC-saldi op hun eigen boeken. (15 van de federatieleden draaien de beveiligde infrastructuur die blocks voorstelt en ondertekent — waarbij minstens 11 van die 15 nodig zijn om elk block goed te keuren.) Op het moment van schrijven heeft zelfs Blockstream-CEO Adam Back, wiens bedrijf Liquid heeft gecreëerd maar geen federatielid is en als technische leverancier fungeert, niets over de kwestie gepost.

Daarom is de omvang van de effecten op de sector en haar specifieke deelnemers onbekend, terwijl iedereen wacht tot het netwerk opnieuw opstart. Het is ook onduidelijk tegen welke prijs L-BTC zal handelen zodra peg-outs weer open gaan, vooral als de aanvaller niet alle fondsen terugstuurt en iemand het gat zal moeten opvangen. In theorie zou dit de federatie kunnen zijn, bestaande uit meerdere grote spelers in de crypto-assetindustrie; Blockstream (gewaardeerd op $3,2 miljard in 2021), de ontwikkelaar van Elements-software waarin een bug is misbruikt; of gewoon gewone mensen die dit activum aanhouden.

Totdat al deze vragen zijn opgelost, bevinden zowel het Liquid Network als zijn eigen valuta zich in een soort Schrödinger-toestand — ze bestaan, maar kunnen voorlopig niet worden gebruikt.