Das Liquid Network, eine Bitcoin-Sidechain, die Exchanges für schnelle Abwicklung nutzen, stoppte alle Transaktionen, nachdem rund 320 Millionen Dollar in Bitcoin, etwa 4.000 der 4.200 in seinem Föderations-Wallet gehaltenen BTC, in einem Exploit abgezogen wurden, den die Angreifer als White-Hat-Operation framen. Blockstream, das Liquid 2018 startete, führte den Abfluss auf einen Software-Bug in seiner Elements-Codebase zurück, nicht auf kompromittierte private Schlüssel. Die Gelder bewegen sich über SideSwap, eine genehmigte Handelsplattform im Netzwerk.
Why it matters
Der Vorfall trifft das strukturelle Versprechen des Liquid-Modells. Liquid gibt L-BTC gegen in Reserve gesperrte Bitcoin aus, damit Exchanges Trades in Minuten abwickeln können, statt auf langsame Bitcoin-Blockbestätigungen zu warten. Ein nahezu vollständiger Abfluss dieser Reserve ist der Worst Case für das Design. Die Föderationsmitglieder, mehr als 80 Exchanges, Infrastrukturfirmen und Asset Manager, müssen klären, ob die L-BTC ihrer Nutzer vollständig gedeckt bleiben, während etwa 95 % der Reserve sich über einen angreiferkontrollierten Pfad bewegen.
Der Exploit unterscheidet sich auch von den meisten großen Krypto-Abflüssen dieses Jahres. Die gestohlenen Gelder bewegten sich nicht durch Mixer oder Cross-Chain-Bridges, sondern verließen das Netz über SideSwap, einen normalen und genehmigten Handelsplatz, weil der Bug innerhalb des Elements-Systems echt aussehende Bitcoin erzeugte. SideSwap erklärte, es könne nicht unterscheiden, welche Coins vom Bug stammten und welche echt waren, und behandelte sie identisch.
Market impact
Der Abfluss kommt zu zwei jüngsten Sicherheitsvorfällen in Bitcoin-naher Infrastruktur hinzu: einem 6-Mio.-Dollar-Exploit auf einer mit Crypto.com verbundenen Lending-Plattform in der vergangenen Woche sowie einer Breach im August, die das Coldcard-Hardware-Wallet betraf. Liquid hat nicht gesagt, wann das Netzwerk wieder öffnet oder ob die Bitcoin zurückgegeben werden. Die Wiederherstellungsfähigkeit der Föderation hängt davon ab, ob die selbsternannten White-Hats den impliziten Deal einhalten, der üblicherweise auf eine solche Offenlegung folgt.
In den nächsten 48 Stunden sind Stellungnahmen der Föderationsmitglieder zur L-BTC-Solvenzabdeckung zu erwarten sowie dazu, ob die übrigen Vermögenswerte von Liquid, einschließlich Stablecoins und anderer Token im selben Netzwerk, wie von Blockstream behauptet unbeeinträchtigt bleiben.
Häufig gestellte Fragen
-
Was ist das Liquid Network und warum nutzen es Exchanges?
Liquid ist eine 2018 von Blockstream gestartete Bitcoin-Sidechain, die L-BTC gegen in Reserve gesperrte Bitcoin ausgibt. So können Exchanges Trades in Minuten abwickeln, statt auf langsame Bitcoin-Blockbestätigungen zu warten.
-
Wie konnten Angreifer 320 Mio. $ ohne kompromittierte private Schlüssel abziehen?
Blockstream führte den Exploit auf einen Software-Bug in seiner Elements-Codebase zurück, der innerhalb des Systems echt aussehende Bitcoin erzeugte. So konnten die Angreifer Gelder über SideSwap abziehen, das die vom Bug erzeugten Coins nicht von echten unterscheiden konnte.
-
Bekommen Nutzer des Liquid Network ihre Bitcoin zurück?
Liquid hat nicht bestätigt, ob die Bitcoin zurückgegeben werden. Die Angreifer haben den Exploit als White-Hat-Operation framt, und die Föderation arbeitet nun daran, den normalen Netzwerkbetrieb wiederherzustellen.
-
Wie viele Exchanges und Institutionen sitzen in der Liquid-Föderation?
Die Föderation umfasst mehr als 80 Exchanges, Infrastrukturfirmen und Asset Manager, die alle auf die L-BTC-Reserve vertrauen, um Transaktionen schnell abzuwickeln.
-
Steht dieser Hack im Zusammenhang mit anderen jüngsten Bitcoin-Sicherheitsvorfällen?
Er folgt auf einen 6-Mio.-Dollar-Exploit auf einer mit Crypto.com verbundenen Lending-Plattform in der vergangenen Woche und eine Breach im August, die das Coldcard-Hardware-Wallet betraf, als Teil eines Clusters von Sicherheitsproblemen in Bitcoin-naher Infrastruktur.
WuBlockchain
CryptoSlate
WatcherGuru
CoinTelegraph
TheBlock
Lookonchain