Blockstream weist Forderung eines Hackers nach fast 600 Bitcoin Lösegeld zurück

Blockstream wies die Forderung des Angreifers nach fast 600 Bitcoin im Wert von rund 50 Millionen Dollar zurück. Der Streit folgte auf einen Exploit bei Liquid am 6. September. Eine Schwachstelle ermöglichte es dem Angreifer, rund 4.000 nicht gedeckte L-BTC zu erzeugen. Über SideSwap zog der Angreifer rund 3.996 echte BTC ab. Nachdem Blockstream die betroffenen Knoten gepatcht hatte, gab der Angreifer 3.400 BTC zurück. Anschließend verlangte der Angreifer eine Prämie von 10% aus den Mitteln von Blockstream. Er warnte, dass die Inhaber andernfalls mit einem Fehlbetrag von rund 15% konfrontiert sein könnten. Blockstream erklärte am 11. September, man werde die verbleibenden Mittel über Strafverfolgungsbehörden, Börsen, Dienstleister und forensische Spezialisten zurückholen, falls die Mittel nicht freiwillig zurückgegeben würden. SideSwap erklärte, am 10. September seien 4.205 L-BTC im Umlauf gewesen. Die Reserve der Föderation hielt 3.597 BTC. Durch die zurückgegebenen Bitcoin stieg die Reserveabdeckung auf rund 85%. Liquid nahm die Blockproduktion wieder auf. Die Märkte von SideSwap wurden wieder geöffnet. Peg-ins und Peg-outs blieben während der Sicherheitsprüfung der Föderation deaktiviert. Der verbleibende Bestand belief sich auf 598,5 BTC. Lorenzo Romagnoli von USDT0 erklärte, die Wiedererlangung sei für ein gehacktes Kryptoprotokoll ungewöhnlich günstig verlaufen. Romagnoli sagte, die Verweigerung einer beträchtlichen Prämie könne den Anreiz künftiger Angreifer verringern, gestohlene Mittel zurückzugeben. Blockstream erklärte, eine Zahlung würde einen Präzedenzfall schaffen, bei dem Angreifer den Preis für die Rückgabe von Vermögenswerten aus einer Open-Source-Infrastruktur festlegen könnten. Blockstream wies die Darstellung des Angreifers zurück, er sei ein White-Hat-Hacker. Samson Mow erklärte, die vom Angreifer genannte Summe von rund 5 Milliarden Dollar habe Vermögenswerte verschiedener Emittenten und Inhaber umfasst. Mow sagte, der Gesamtwert der Vermögenswerte des Netzwerks sollte die Prämie nicht bestimmen. SideSwap erklärte, der Angreifer habe das Transaktionsmuster stundenlang eingeübt, bevor er die nicht gedeckten L-BTC erzeugte. SideSwap erklärte, 70 ähnliche Transaktionen seien der erfolgreichen Ausgabe vorausgegangen. Die Angreifer-Wallet erhielt Mittel, die über eine Cross-Chain-Brücke zu Tornado Cash zurückverfolgt wurden. SideSwap bezeichnete den Vorfall als vorsätzlichen und vorbereiteten Angriff. Der Bitcoin-Forscher Alex Waltz erklärte, die Wallet sei eng überwacht worden. Waltz sagte, die Bewegung der BTC über identifizierbare Dienste könne den Ermittlern zusätzliche Anhaltspunkte liefern. Der Vorstandsvorsitzende von Blockstream, Adam Back, erklärte, die L-BTC-zu-BTC-Anbindung werde letztlich eins zu eins gedeckt. Blockstream hat nicht erläutert, wie das Unternehmen die Lücke von rund 600 BTC finanzieren will, falls der Angreifer die Mittel behält. SideSwap erklärte, der Peg-Dienst werde offline bleiben, bis die Föderation eine neue Sicherheitsarchitektur einführt.