BTC-Drain bei Liquid: $320M durch L-BTC-Bug möglich
Forscher konzentrieren sich auf eine Validierungs-Cache-Schwachstelle, die möglicherweise ungedeckte L-BTC einen Bitcoin-Peg-Out erreichen ließ. Der betroffene Softwareeinsatz bleibt unbestätigt.
Jede Zipp-Geschichte mit dem Tag #Sidechain, die neueste zuerst.
Forscher konzentrieren sich auf eine Validierungs-Cache-Schwachstelle, die möglicherweise ungedeckte L-BTC einen Bitcoin-Peg-Out erreichen ließ. Der betroffene Softwareeinsatz bleibt unbestätigt.
Liquid gibt an, dass Föderationsmitglieder an der Wiederherstellung des Dienstes arbeiten, doch das Netzwerk nannte keinen Neustart-Zeitplan und hat die zugrundeliegende Schwachstelle, durch die rund 95 % seiner Bitcoin-Reserven abflossen, nicht offengelegt.
Da rund 4.000 $BTC außerhalb der Federation-Verwahrung liegen und die Sidechain pausiert ist, hängt jeder L-BTC-Peg nun daran, ob die „White-Hat"-Einordnung Bestand hat und die Mittel zurückkehren.
Der Verlust rückt die Sicherheit von Bitcoin-Sidechains sofort in den Fokus, auch wenn die White-Hat-Behauptung des Angreifers nichts an der Schadenshöhe von 319,5 Mio. $ ändert.