Liquid Network pausiert nach Abzug von Bitcoin im Wert von 320 Millionen Dollar durch Akteure

Das Liquid Network setzte seinen Betrieb aus, nachdem Akteure, die sich als White-Hat-Hacker bezeichneten, rund 4.000 Bitcoin im Wert von 320 Millionen Dollar aus seiner Federation-Wallet abgezogen hatten. Die abgezogenen Bitcoin entsprachen etwa 95 % des Guthabens von rund 4.200 BTC in der Wallet vor dem Vorfall. Liquid erklärte, die Bridge-Nodes seien deaktiviert worden, wodurch neue Transaktionen verhindert wurden. Börsen stellten Ein- und Auszahlungen von L-BTC ein oder bereiteten dies vor. Blockstream, der Technologieanbieter von Liquid, nahm über signierte Onchain-Nachrichten Kontakt zu den Akteuren auf. Diese forderten Blockstream auf, die Schwachstelle zu beheben und sicherzustellen, dass jeder Node aktualisiert werde, bevor sie den Großteil der Bitcoin zurückgeben würden. Zudem übermittelten sie Blockstream verschlüsselte technische Details, wie Alex Thorn, Leiter der Research-Abteilung von Galaxy Digital, mitteilte. Zum Zeitpunkt der Veröffentlichung waren die Gelder nicht zurückgegeben worden. SideSwap erklärte, der Abzug sei als Kundenauftrag über seinen Peg-out-Service erfolgt und habe den Peg-out Authorization Key (PAK) verwendet. Der Schlüssel sei nicht kompromittiert worden, erklärte SideSwap. SideSwap zufolge stammten die bei der Transaktion verwendeten L-BTC aus einem Fehler in Elements und nicht aus den Systemen von SideSwap. Liquid erklärte, andere im Netzwerk ausgegebene Vermögenswerte, darunter USDT, DePix und Real-World-Assets, seien nicht betroffen gewesen. Die Sidechain blieb pausiert, während die Mitglieder der Federation an der Behebung der Schwachstelle arbeiteten.