'Wij zijn Whitehats': Bijna 4.000 BTC weggesluisd uit Blockstream's Liquid Peg

Bitcoin-peg van Liquid keldert van ongeveer 4.200 BTC naar 207 BTC

Onchain-onderzoeker Ergo BTC signaleerde twee gekoppelde bitcointransacties, waaronder een grote Liquid peg-out die werd omschreven als ongeveer 4.000 BTC die een pool van circa 4.200 BTC verliet. Een vervolgte transactie gaf ongeveer 3.998,5 BTC uit en bevatte het “whitehats”-bericht. Blockstream’s Liquid-explorer liet vervolgens federatiebezittingen zien van slechts 207,275 BTC, een aanzienlijke daling ten opzichte van de ongeveer 4.200 BTC die het netwerk maandenlang hadden gedekt.

De verplaatsing trekt veel aandacht omdat het peg-out-systeem van Liquid niet is ontworpen om iemand simpelweg bitcoin uit de sidechain te laten trekken. Normaal gesproken wordt LBTC op Liquid vernietigd voordat federatiefunctionarissen de overeenkomstige bitcoin-opname verwerken.

Mainchain-fondsen vereisen een 11-van-15 federatie-multisignature, terwijl het Peg-out Authorization Key-systeem bedoeld is om betalingen te beperken tot goedgekeurde ledenwallets. Op dit moment is hoe dit allemaal is gebeurd een behoorlijk mysterie.

‘Whitehats’-claim laat Liquid achter met een grote onbeantwoorde vraag

Wat er achter de schermen is gebeurd, is giswerk. Er zijn mogelijkheden voor dit specifieke beveiligingsprobleem, waaronder een gecompromitteerde wallet op de whitelist, misbruik van Liquid’s beveiligingsmechanismen, of een gecoördineerde white-hat-extractie die bedoeld is om fondsen te beschermen na het ontdekken van een kwetsbaarheid. Niets hiervan is bevestigd. Het “whitehat”-bericht als bewijs van goede bedoelingen beschouwen, zou ook vooruitlopen op het bewijs.

Bijna 4.000 BTC blijft geconcentreerd terwijl Liquid-gebruikers op antwoorden wachten

Voorlopig is de bitcoin (BTC) naar verluidt geconcentreerd op de Bitcoin-blockchain en was deze op het moment van schrijven niet duidelijk gemixt. De volgende belangrijke ontwikkeling zal zijn of Blockstream of Liquid een incident bevestigt, uitlegt waarom de reserve instortte van ongeveer 4.200 BTC naar 207 BTC, of reageert via het onchain-kanaal dat ogenschijnlijk door de niet-geïdentificeerde partij is geopend.

Totdat de rook is opgetrokken, blijft de oorzaak van de enorme verplaatsing onbevestigd. Tegen 16.25 uur EDT op zondag gaf Blockstream’s Liquid Network een reactie.

“We zijn op de hoogte van een beveiligingsincident op Liquid BTC. Vermeende white-hat-hackers hebben ~4.000 BTC (~$320 miljoen) opgenomen uit de Liquid Federation wallet. Het Blockstream team werkt eraan om contact met hen op te nemen on-chain met een ondertekend bericht. Wat we tot nu toe weten, is dat de fondsen zijn opgenomen via de SideSwap PAK (Peg-out Authorization Key), maar die sleutel is niet gecompromitteerd, en ook geen andere,” aldus het X-account.

“Exchanges zijn op de hoogte gebracht en hebben LBTC-stortingen en -opnames al gepauzeerd (of zullen die pauzeren),” vervolgde het X-bericht van Liquid Network. “Andere Liquid-assets zoals USDT, DePix en RWA’s zijn niet beïnvloed door dit beveiligingsincident. Bridge-nodes zijn tijdelijk uitgeschakeld, waardoor er geen nieuwe transacties naar het netwerk kunnen worden ingediend. In feite is de Liquid-sidechain gepauzeerd totdat dit probleem is opgelost. Liquid-wallets zullen worden beïnvloed, en het spijt ons voor het eventuele ongemak. Federatieleden werken actief aan het oplossen hiervan zodat we de normale netwerkactiviteit kunnen herstellen.”