Dit weekend berichtte Bitcoin.com News over de beveiligingslek dat het Liquid Network van Blockstream trof, waarbij bijna 4.000 BTC uit de reserves van het layer-2-protocol werd weggesluisd. Tot nu toe hebben zelfbenoemde ‘white hats’ 3.400 BTC teruggegeven en 598,49 BTC gehouden. Bovendien hebben beide partijen tijdens de hele kwestie – die nog steeds enigszins in het ongewisse is – de Bitcoin-blockchain letterlijk als een prikbord gebruikt om te communiceren.
Hackers van Blockstream veranderen Bitcoin in een wild on-chain prikbord
GESCHREVEN DOOR
DELEN
Belangrijkste conclusies
- Het Liquid Network werd getroffen door een verlies van bijna 4.000 BTC, maar de ‘white hats’ hebben maandag 3.400 BTC teruggestort.
- De Bitcoin-blockchain werd behoorlijk rumoerig na de aanval van 6 september, met een stortvloed aan dust-berichten, reclame voor memecoins en oplichtingspogingen.
- Blockstream is nog steeds in gesprek met de hackers, terwijl 598,49 BTC nog steeds in handen is van de hackers.
Hackers zeggen tegen Blockstream: ‘Neem contact met ons op’ via de blockchain
Het begon allemaal dit weekend op 6 september, toen vermeende white-hat-hackers reserves weghaalden uit de L-BTC-reserves van het Liquid Network. Ze stuurden een bericht met de tekst “we are whitehats. contact us on chain” via een OP_RETURN-transactie. De Bitcoin-blockchain stelt gebruikers in staat om een openbare notitie aan een betaling toe te voegen, en tijdens de discussie hebben beide partijen elkaar bijna waardeloze hoeveelheden bitcoin gestuurd, vergezeld van korte berichten.
Blockstream reageerde aanvankelijk met: „Neem contact op via security@blockstream.com”, en stuurde vervolgens nog een bericht met versleutelde tekst, voorzien van een losstaande PGP-handtekening van security@blockstream.com; dit bericht is onleesbaar. De zelfbenoemde white hats antwoordden daarop:
„Ik stuur het grootste deel terug naar bc1qd…., is dat oké?“
3.400 BTC teruggegeven, terwijl 598,49 BTC bij de ‘white hats’ blijft
Aangenomen wordt dat de ‘white hats’ achter gesloten deuren aanvullende details over de kwetsbaarheid hebben verstrekt. Er volgde een reeks versleutelde, met PGP ondertekende berichten tussen beide partijen. Om 16:09 UTC stuurde de groep 3.400 BTC terug naar de federatie-wallet, terwijl 598,49 BTC bij hen bleef. Het is vrij moeilijk om de on-chain discussie te volgen met behulp van een blockchain-explorer zoals mempool.space, aangezien een grote zwerm BTC-gebruikers ‘dust’ naar de portemonnee stuurt met hun eigen unieke berichten.
Meme-coin-oplichters, smeekbeden en andere oplichtingspogingen overspoelen de on-chain-discussie
Sommige afzenders maakten reclame voor hun meme-munten, die ze „WHITE HAT“ noemden, in on-chain-berichten waarin ze Pump.fun-URL’s en Solana-adressen deelden. Anderen smeekten om geld en zeiden dat ze geld nodig hadden omdat ze geen werk hadden of vanwege een zogenaamd ziek familielid. Weer anderen beschreven manieren om de BTC wit te wassen via mixing-diensten en met behulp van de op privacy gerichte Monero-blockchain. Sommige berichten maakten gebruik van oplichtingstactieken zoals dubieuze verdubbelingsschema’s en vertelden mensen dat ze BTC moesten sturen om ‘hun coin te verdubbelen’.
Verdubbelingsschema’s zijn altijd frauduleus. „Geef me alsjeblieft 8,5 BTC”, smeekte een gebruiker. „Niet meer. Niet minder”, stond in het OP_RETURN-bericht van de persoon. „Ik zou graag 0,1 BTC willen voor mijn crypto-reis”, vroeg een andere afzender aan de white hats. „Op dit moment is 10 BTC voor jullie slechts kleingeld“, zei een ander, erop aandringend dat 10 BTC voor hen „alles“ zou betekenen. De hoeveelheid BTC-stof die werd gebruikt om talloze berichten naar de white hats te sturen, is behoorlijk ongelooflijk, en het overgrote deel daarvan betrof shills voor memecoins.
Bijna 600 BTC nog steeds in bezit terwijl het Liquid Network bevroren blijft
Het is nog steeds onbekend waarom de zogenaamde ‘white hats’ bijna 600 BTC hebben achtergehouden, en op sociale media zeggen velen dat dit elke oprechte rechtvaardiging van de ‘white hats’ ondermijnt. Tegelijkertijd wordt de daaropvolgende on-chain-ruis van dust-berichten nog steeds gevuld met meme-coin-promotors, wanhopige smeekbeden en aanhoudende pogingen om mensen op te lichten. Op het moment van schrijven, om 10.30 uur, is het Liquid Network nog steeds bevroren en gaat de dialoog tussen de L2-beheerder Blockstream en de hackers door.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
