Liquid Network gehackt: $320 miljoen aan bitcoin opgenomen

In dit artikel:

Liquid Network legde op 6 september tijdelijk zijn bridge nodes stil nadat ongeveer 4.000 bitcoin uit de Federation-wallet was opgenomen. Deze reserve bevatte vóór het incident circa 4.200 BTC, met een waarde van ongeveer 320 miljoen dollar. Exchanges kregen het verzoek om stortingen en opnames van L-BTC tijdelijk te stoppen.

De opname verliep via SideSwap, een dienst die geautoriseerd is om L-BTC om te zetten in echte bitcoin. Volgens Liquid was de bijbehorende autorisatiesleutel niet gestolen of gekraakt. Een mogelijke oorzaak is een fout in Elements, de software waarop Liquid is gebouwd. Daardoor zouden ongedekte L-BTC kunnen zijn aangemaakt, die vervolgens via het normale peg-outproces werden ingewisseld voor BTC uit de reserve. Een definitieve technische analyse was op 7 september nog niet beschikbaar.

Liquid is een afzonderlijke Bitcoin-sidechain van Blockstream en niet de Bitcoin-blockchain zelf. Het Bitcoin-netwerk bleef normaal functioneren; de kwetsbaarheid zat in de infrastructuur rond L-BTC. Omdat L-BTC normaal één-op-één door bitcoin wordt gedekt, zorgt het verdwijnen van vrijwel de hele reserve voor onzekerheid bij houders en zijn peg-ins en peg-outs voorlopig opgeschort. Andere activa op Liquid zijn niet rechtstreeks getroffen, maar gebruikers kunnen wel hinder ondervinden.

De partij achter de transactie noemde zichzelf op de blockchain een ‘white-hat’-groep en zou het grootste deel van de bitcoin willen terugsturen nadat het probleem is opgelost. Liquid spreekt voorzichtig van vermeende white-hat hackers: de claim is geen bewijs van goede bedoelingen. Zolang de BTC niet daadwerkelijk zijn teruggestort, blijft de uiteindelijke schade onzeker.