Jede Zipp-Geschichte mit dem Tag #LiquidNetwork, die neueste zuerst.
Die teilweise Rückgabe entschärft Liquids unmittelbare Reservenkrise, doch das Netzwerk bleibt pausiert, während die Betreiber die Sicherheitslücke schließen, einen Chain-Split beheben und das Vertrauen in die L-BTC-Deckung wiederherstellen.
Die Rückführung ist erheblich, aber unvollständig: Rund 47 Mio. US-Dollar verbleiben als mutmaßliche Belohnung bei den Hackern.
Forscher konzentrieren sich auf eine Validierungs-Cache-Schwachstelle, die möglicherweise ungedeckte L-BTC einen Bitcoin-Peg-Out erreichen ließ. Der betroffene Softwareeinsatz bleibt unbestätigt.
Liquid gibt an, dass Föderationsmitglieder an der Wiederherstellung des Dienstes arbeiten, doch das Netzwerk nannte keinen Neustart-Zeitplan und hat die zugrundeliegende Schwachstelle, durch die rund 95 % seiner Bitcoin-Reserven abflossen, nicht offengelegt.
Am 6. September verließen etwa 320 Millionen Dollar in BTC Liquid's Föderationsreserve, nachdem ein Softwarefehler in Elements L-BTC ohne echte Bitcoin-Unterstützung erzeugte. 11 von 15 Funktionären unterzeichneten die Freigabe, und die Mittel sind jetzt…
Der Angreifer kommuniziert über On-Chain-Bitcoin-Transaktionen mit den Betreuern des Netzwerks und sagt, dass die Gelder zurückgegeben werden, sobald die zugrunde liegende Schwachstelle behoben ist.
Da rund 4.000 $BTC außerhalb der Federation-Verwahrung liegen und die Sidechain pausiert ist, hängt jeder L-BTC-Peg nun daran, ob die „White-Hat"-Einordnung Bestand hat und die Mittel zurückkehren.
Rohöl legt im September 6 % zu, und der Fed sind durch einen heißen Arbeitsmarkt-Print nun die Hände gebunden, während ein Exploit im Liquid Network im Wert von 320 Mio. $ den risikoscheuen Ton des Wochenendes verstärkt.
Der Verlust rückt die Sicherheit von Bitcoin-Sidechains sofort in den Fokus, auch wenn die White-Hat-Behauptung des Angreifers nichts an der Schadenshöhe von 319,5 Mio. $ ändert.
Liquid gibt L-BTC gegen in Reserve gesperrte Bitcoin aus, um Exchange-Abwicklungen zu beschleunigen. Ein nahezu vollständiger Abfluss dieser Reserve zwingt nun jedes Föderationsmitglied zu klären, ob das Modell selbst noch tragfähig ist.
Der Ledger-CTO weist die Darstellung zurück und vergleicht den Abfluss mit dem Ronin-Hack, während Börsen LBTC-Ein- und Auszahlungen aussetzen. Blockstream zufolge wurde der SideSwap-Schlüssel verwendet, nicht kompromittiert.
CoinDesk
CoinTelegraph
CryptoSlate
TheBlock
WatcherGuru
Lookonchain
WuBlockchain