Liquid Network Gehackt: $320 Miljoen In Bitcoin Verdwijnt Via Software-Bug

In dit artikel:

In de nacht van 6 op 7 september zijn ongeveer 4.000 bitcoin, ter waarde van circa 320 miljoen dollar en goed voor ongeveer 95 procent van de reserves, uit Liquid Network verdwenen. Liquid is een Bitcoin-sidechain van Blockstream die door een federatie van meer dan 80 exchanges, custodians en andere instellingen wordt beheerd. Het netwerk wordt vooral gebruikt om snel bitcoin tussen handelsplatforms te verplaatsen.

De oorzaak was volgens Blockstream geen gestolen federatiesleutel, maar een bug in Elements, de software waarop Liquid draait. Daardoor kon SideSwap geen onderscheid maken tussen door de fout gecreëerde munten en legitieme L-BTC. Die kwetsbaarheid werd benut om het grootste deel van de reserves naar een onbekende wallet te sturen.

Blockstream schakelde daarop de bridge-nodes uit. Sinds 6 september zijn transacties, stortingen en opnames van L-BTC stilgelegd. Andere activa op Liquid zijn niet rechtstreeks door de bug getroffen, maar kunnen door de netwerkstop evenmin normaal worden gebruikt. De Bitcoin-hoofdketen zelf is niet geraakt.

De aanvallers noemen zichzelf “white hats” en hebben via een on-chain bericht laten weten mogelijk het grootste deel van het geld terug te sturen. Blockstream probeert contact te leggen, maar er is nog geen concrete terugbetaling bevestigd. Het blijft daarom onzeker hoeveel bitcoin terugkomt en wanneer. Het incident onderstreept volgens de auteur dat sidechains en federaties extra risico’s introduceren, ook wanneer de onderliggende Bitcoin-blockchain zelf veilig blijft.