”Vi är Whitehats”: Nästan 4 000 BTC tömda från Blockstreams Liquid Peg

Liquids Bitcoin-peg rasar från cirka 4 200 BTC till 207 BTC

Onchain-forskaren Ergo BTC uppmärksammade två sammankopplade bitcointransaktioner, inklusive en stor Liquid peg-out som beskrevs som att ungefär 4 000 BTC lämnade en pool på cirka 4 200 BTC. En uppföljande transaktion spenderade ungefär 3 998,5 BTC och innehöll ”whitehats”-meddelandet. Blockstreams Liquid-explorer visade därefter federationsinnehav på bara 207,275 BTC, ett betydande fall från de cirka 4 200 BTC som hade backat nätverket i månader.

Flytten drar till sig mycket uppmärksamhet eftersom Liquids peg-out-system inte är utformat för att låta vem som helst bara ta bitcoin från sidokedjan. Normalt förstörs LBTC på Liquid innan federationens funktionärer behandlar motsvarande bitcoinuttag.

Medel på huvudkedjan kräver en 11-av-15 federations-multisignatur, medan systemet Peg-out Authorization Key är avsett att begränsa betalningar till godkända medlemsplånböcker. Just nu är hur allt detta hände ett stort mysterium.

”Whitehats”-påståendet lämnar Liquid med en stor obesvarad fråga

Vad som hände bakom kulisserna är det ingen som säkert vet. Det finns möjliga förklaringar till denna särskilda säkerhetsincident, bland annat en komprometterad vitlistad plånbok, missbruk kopplat till Liquids säkerhetsmekanismer eller en koordinerad ”white-hat”-uttagning avsedd att skydda medel efter att ha upptäckt en sårbarhet. Inget av detta har bekräftats. Att betrakta ”whitehat”-meddelandet som bevis på goda avsikter vore också att gå händelserna i förväg i förhållande till bevisningen.

Nästan 4 000 BTC förblir koncentrerade medan Liquid-användare väntar på svar

För närvarande är bitcoin (BTC) enligt uppgift koncentrerade på Bitcoin-blockkedjan och hade inte uppenbart mixats vid tiden för publicering. Nästa betydande utveckling blir om Blockstream eller Liquid bekräftar en incident, förklarar varför reserven kollapsade från cirka 4 200 BTC till 207 BTC, eller svarar via den onchain-kanal som den oidentifierade parten till synes öppnade.

Tills dammet lagt sig förblir orsaken till den massiva överföringen obekräftad. Vid 16.25 EDT på söndagen utfärdade Blockstreams Liquid Network ett svar.

“Vi är medvetna om en säkerhetsincident på Liquid BTC. Påstådda white-hat-hackare har tagit ut ~4 000 BTC (~320 miljoner dollar) från Liquid Federation-plånboken. Blockstream-teamet arbetar med att kontakta dem on-chain med ett signerat meddelande. Det vi hittills vet är att medlen togs ut via SideSwap PAK (Peg-out Authorization Key), men den nyckeln var inte komprometterad, och inte heller några andra,” uppgav X-kontot.

“Exchanges har underrättats och har redan pausat (eller kommer att pausa) insättningar och uttag av LBTC,” fortsatte Liquid Networks X-inlägg. “Andra Liquid-tillgångar såsom USDT, DePix och RWA:er påverkas inte av denna säkerhetsincident. Bryggnoder har tillfälligt inaktiverats, så inga nya transaktioner kan skickas in till nätverket. I praktiken är Liquid-sidokedjan pausad tills detta problem är löst. Liquid-plånböcker kommer att påverkas, och vi beklagar eventuella olägenheter. Federationsmedlemmar arbetar aktivt med att lösa detta så att vi kan återställa normal nätverksaktivitet.”