White-Hat-Hacker entwenden 320 Millionen Dollar in BTC aus Liquid Network und versprechen Rückgabe nach Fehlerbehebung
Das Bitcoin Layer-2-Netzwerk Liquid Network meldete einen Sicherheitsvorfall, bei dem angebliche White-Hat-Hacker etwa 4.000 BTC im Wert von 320 Millionen Dollar aus der Liquid Federation Wallet abgezogen haben.
Blockstream versucht, die beteiligten Parteien über eine signierte On-Chain-Nachricht zu kontaktieren.
Netzwerkfehler muss zuerst behoben werden
In einem Update erklärte Liquid, dass die Gelder unter Verwendung des SideSwap PAK (Peg-out Authorization Key) abgehoben wurden. Der Schlüssel selbst sei jedoch nicht kompromittiert worden, und es seien keine weiteren Schlüssel gefährdet. Kryptowährungsbörsen wurden informiert und haben bereits LBTC-Einzahlungen und -Abhebungen ausgesetzt oder bereiten sich darauf vor.
Liquid betonte, dass andere Vermögenswerte im Netzwerk, einschließlich USDT, DePix und realer Vermögenswerte, nicht betroffen seien. Das Netzwerk hat auch seine Brückenknoten vorübergehend deaktiviert, was bedeutet, dass keine neuen Transaktionen eingereicht werden können. Infolgedessen ist die Sidechain effektiv pausiert, während das Problem behoben wird.
“Liquid wallets will be impacted, and we’re sorry for any inconvenience. Federation members are actively working on resolving this so we can restore normal network activity.”
Der öffentliche Austausch zwischen Blockstream und der Partei, die behauptet, der White-Hat-Hacker hinter dem Abzug zu sein, setzt sich On-Chain fort. Laut Samson Mow scheint der Hacker es vorzuziehen, öffentlich zu kommunizieren, anstatt per E-Mail, und postet Nachrichten über Bitcoin-Transaktionsdaten.
Sie baten Blockstream sogar, über Signal unter @m671aw.70 Kontakt aufzunehmen.
Der Austausch begann um 11:30 Uhr PDT, als der Hacker schrieb: "we are whitehats. contact us on chain." Blockstream antwortete um 12:31 Uhr am 6. September und bat den Hacker, das Sicherheitsteam per E-Mail zu kontaktieren. Später schickte Blockstream eine verschlüsselte, PGP-signierte Nachricht an den Schlüssel des Hackers.
Um 19:20 Uhr erklärte der Hacker, dass sie planen, den Großteil der Gelder zurückzusenden, und fragte, ob eine bestimmte Adresse akzeptabel sei. Etwa eine Stunde später sagten sie, der Fehler müsse zuerst behoben werden, und fügten hinzu:
“The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.”
Blockstream antwortete um 20:30 Uhr mit "Yes, thank you". Bis 21:12 Uhr PDT blieben etwa 3.998,5 BTC unberührt. Es gab keine weiteren Nachrichten von beiden Seiten.
Ungewöhnliches Verhalten der Hacker
Ledger-CTO Charles Guillemet äußerte Zweifel an der White-Hat-Behauptung und wies darauf hin, dass legitime Sicherheitsforscher normalerweise nicht eine Brücke leeren und dann um On-Chain-Kontakt bitten würden.
Er zog Parallelen zum Ronin-Hack, bei dem Angreifer etwa 625 Millionen Dollar stahlen, nachdem sie Validator-Schlüssel kompromittiert hatten, und zum Euler-Exploit, bei dem der Angreifer versuchte, die Rückgabe der Gelder nach dem Diebstahl zu verhandeln.
Der Wechsel zu Signal änderte wenig an Guillemet's Meinung, dass das Verhalten untypisch für White-Hat-Aktivitäten sei. Dennoch bemerkte der Manager, dass kriminelle Gruppen normalerweise auch nicht ihre Opfer kontaktieren.
