TheBlock
Die Reserven von Liquid decken nun wieder alle LBTC im Verhältnis 1:1, fast zwei Monate nachdem bei einem Exploit Bitcoin im Wert von rund 320 Millionen US-Dollar aus dem Netzwerk abgezogen wurden. Die Liquid Federation teilte mit, dass die letzten Einzahlungen in die Reserve am Montag eingingen: Blockstream stellte zunächst 300 BTC und anschließend weitere 250 BTC bereit. Damit wurde die verbleibende Lücke von 550 BTC geschlossen.
Warum das wichtig ist
Bei dem Exploit im September wurden rund 4.000 BTC aus der Federation-Wallet von Liquid entwendet. Der Angreifer gab am nächsten Tag etwa 3.400 BTC zurück, nachdem Blockstream die betroffenen Bridge-Nodes gepatcht hatte, behielt aber rund 600 BTC. Blockstream lehnte später die Forderung des Angreifers ab, gegen Rückgabe des Restbetrags eine Bug-Bounty in Höhe von 10 % zu zahlen.
Der Untersuchungsbericht von Liquid führte den Exploit auf einen Fehler bei zwischengespeicherten Verifizierungen von Range-Proofs in Elements zurück, der Software, auf der das Netzwerk basiert. Der Angreifer erstellte rund 4.000 ungedeckte LBTC und nutzte sie, um über SideSwap Bitcoin abzuheben. Liquid zufolge wurden die Netzwerkbetreiber nicht gehackt und keine Schlüssel kompromittiert. Elements v23.3.4 wurde veröffentlicht, um die Schwachstelle zu beheben.
Auswirkungen auf den Markt
Nutzer konnten bereits seit mehreren Wochen über teilnehmende Anbieter BTC und LBTC tauschen. Einige halbautomatisierte Peg-outs waren wieder möglich, doch aus der Mitteilung der Federation ging nicht hervor, ob die Beschränkungen für direkte Peg-outs aufgehoben wurden. Die Reservebestände werden auf der Website von Liquid veröffentlicht, und Node-Betreiber können die Deckung unabhängig überprüfen.
Die Federation erklärte, sie bereite neben weiteren technischen und betrieblichen Schutzmaßnahmen auch Änderungen bei Governance und Aufsicht vor. Weitere Einzelheiten sollen in den kommenden Wochen folgen. Die vollständige Deckung behebt den unmittelbaren Fehlbetrag in der Reserve. Ob direkte Peg-outs wieder uneingeschränkt möglich sind und welche Schutzmaßnahmen geplant sind, bleibt für Liquid-Nutzer weiterhin wichtig.
Häufig gestellte Fragen
-
Wie viele Bitcoin wurden beim Liquid-Exploit entwendet?
Aus der Federation-Wallet von Liquid wurden rund 4.000 BTC entwendet. Der Vorfall betraf Bitcoin im Wert von etwa 320 Millionen US-Dollar.
-
Wie stellte Liquid die vollständige Deckung der LBTC wieder her?
Blockstream stellte am Montag die letzten 550 BTC für die Reserve bereit und schloss damit die verbleibende Lücke. So wurde die Deckung aller LBTC im Verhältnis 1:1 wiederhergestellt.
-
Was verursachte den Exploit im Liquid Network?
Der Untersuchungsbericht von Liquid führte ihn auf einen Fehler bei zwischengespeicherten Verifizierungen von Range-Proofs in Elements zurück, der Software, auf der das Netzwerk basiert.
-
Sind direkte Peg-outs bei Liquid wieder vollständig möglich?
Die Federation teilte nicht mit, ob die Beschränkungen für direkte Peg-outs aufgehoben wurden. Einige halbautomatisierte Peg-outs waren wieder möglich, und Nutzer konnten über teilnehmende Anbieter BTC und LBTC tauschen.
-
Welche Änderungen bereitet die Liquid Federation vor?
Die Federation erklärte, sie bereite Änderungen bei Governance und Aufsicht sowie weitere technische und betriebliche Schutzmaßnahmen vor. Weitere Einzelheiten sollen in den kommenden Wochen folgen.
CryptoSlate
WatcherGuru
CoinDesk
CoinTelegraph
Lookonchain