Hackers stelen 4.000 Bitcoin met tegoedbonnen: 'legt kritieke zwakte bloot'

In dit artikel:

Liquid Network, een veelgebruikte Bitcoin-zijketen voor snelle transacties tussen cryptobeurzen, verloor zondag ongeveer 4.000 van de 4.200 Bitcoin in de federatiewallet. De buit vertegenwoordigt een waarde van circa 320 miljoen dollar. Sinds de aanval is het netwerk stilgelegd.

Volgens Blockstream, de ontwikkelaar van Liquid, maakte een bug in de software Elements het mogelijk om L-BTC te creëren zonder dat daar echte Bitcoin tegenover stond. De aanvallers gebruikten SideSwap, een geautoriseerd platform dat de valse en echte tokens niet van elkaar kon onderscheiden en de munten daarom uitbetaalde. De sleutel van de wallet werd niet gestolen.

De daders noemen zichzelf white hat-hackers en zeggen dat ze het geld teruggeven zodra het lek is verholpen. Beveiligingsexperts twijfelen daaraan, omdat een ethische hacker de kwetsbaarheid normaal eerst meldt. Volgens experts toont de aanval bovendien een fundamentele zwakte in het validatie- en dekkingsmodel van Liquid.

Voor de resterende L-BTC staat nog slechts ruim 200 Bitcoin als onderpand klaar, ongeveer 5 procent van de oorspronkelijke dekking. Inwisselen is voorlopig niet mogelijk en Blockstream heeft niet gemeld wanneer het netwerk wordt heropend. De Bitcoinkoers bleef grotendeels stabiel, maar het incident schaadt het vertrouwen in cryptobruggen en vergelijkbare systemen.