Ledger-CTO Charles Guillemet erklärte, dass rund 4.000 BTC per Peg-out aus der Liquid-Bridge abgezogen wurden. Eine OP_RETURN-Nachricht enthielt den Text „we are whitehats. contact us on chain.“ Öffentlich widersprach er der Darstellung und argumentierte, dass legitime Whitehats keine Bridge leeren und erst danach on-chain Kontakt suchen. Er verglich den Vorfall mit dem Ronin-Hack, bei dem Angreifer Validator-Schlüssel kompromittierten und rund 625 Millionen US-Dollar stahlen. Zudem merkte er an, dass der „let's talk“-Ansatz dem Verhandlungsansatz des Euler-Angreifers nach dem Angriff ähnelte.
Warum das wichtig ist
Das Liquid Network ist eine der am längsten bestehenden Bitcoin-Sidechains und wird von großen Handelsplätzen für eine schnellere BTC-Abwicklung genutzt. Ein Abfluss dieser Größenordnung bei einer föderierten Bridge setzt das Bitcoin-Sidechain-Ökosystem demselben strukturellen Risiko aus, das in den vergangenen drei Jahren jede große Cross-Chain-Bridge getroffen hat, darunter Wormhole, Ronin, Harmony und Nomad. Blockstream bestätigte den Vorfall on-chain und forderte die betreffende Partei auf, das Sicherheitsteam von Blockstream zu kontaktieren.
Auswirkungen auf den Markt
Die Mittel wurden über den Peg-out Authorization Key (PAK) von SideSwap abgezogen, doch Blockstream zufolge wurde der Schlüssel selbst nicht kompromittiert. Börsen, die LBTC abwickeln, wurden informiert und haben Ein- und Auszahlungen pausiert oder setzen sie gerade aus. Andere von Liquid ausgegebene Assets, darunter USDT, DePix und RWAs, sind Berichten zufolge nicht betroffen. Liquid hat die Bridge-Nodes vorübergehend deaktiviert und damit die Sidechain faktisch pausiert, während die Föderationsmitglieder an der Wiederaufnahme des Betriebs arbeiten. Entscheidend wird nun sein, ob ein Teil der 4.000 BTC an eine von Blockstream kontrollierte Adresse zurückkehrt und wie SideSwap die Nutzung seines PAK ohne gemeldete Schlüsselkompromittierung erklärt.
Häufig gestellte Fragen
-
Wie viel BTC wurden aus der Liquid-Bridge abgezogen?
Laut Ledger-CTO Charles Guillemet wurden rund 4.000 BTC per Peg-out aus der Liquid-Bridge abgezogen. Er wies auf eine on-chain veröffentlichte OP_RETURN-Nachricht hin, in der es hieß: „we are whitehats.“
-
Wie hat der Angreifer die Mittel abgezogen?
Blockstream bestätigte, dass die Mittel über den Peg-out Authorization Key (PAK) von SideSwap abgezogen wurden. Laut Blockstream wurde der Schlüssel selbst nicht kompromittiert.
-
Sind andere Liquid-Assets von dem Vorfall betroffen?
Nein. Liquid bestätigte, dass andere Assets auf der Sidechain, darunter USDT, DePix und RWAs, von dem Vorfall nicht betroffen sind.
-
Was unternimmt das Liquid Network als Reaktion auf den Abfluss?
Liquid hat die Bridge-Nodes vorübergehend deaktiviert und damit die Sidechain faktisch pausiert, während die Mitglieder der Föderation an der Wiederaufnahme des Betriebs arbeiten. Börsen, die LBTC abwickeln, haben Ein- und Auszahlungen pausiert oder setzen sie gerade aus.
-
Warum steht der Ledger-CTO der Whitehat-Behauptung skeptisch gegenüber?
Charles Guillemet argumentierte, dass legitime Whitehats keine Bridge leeren und erst danach on-chain Kontakt suchen. Er verglich die Situation mit dem Ronin-Hack und dem Verhandlungsansatz des Euler-Angreifers nach dem Exploit.
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Glassnode
Lookonchain