Tag: Cybercrime

  • Blockstream Weigert 600 Bitcoins Losgeld Te Betalen Voor Gestolen Cryptomunten

    Blockstream Weigert 600 Bitcoins Losgeld Te Betalen Voor Gestolen Cryptomunten

    Na de hack van hun Liquid sidechain, waarbij miljoenen euro’s verdwenen, weigert het bedrijf in te gaan op de eisen van de hackers en blijft het zoeken naar andere oplossingen voor de gedupeerden.

    Blockstream, het bedrijf achter de Bitcoin sidechain Liquid Network, weigert een losgeldbetaling van 600 bitcoins aan de hackers die hun platform in november 2023 aanvielen. Dit komt neer op ongeveer 37 miljoen euro tegen de huidige koers van Bitcoin, die rond 61.600 euro schommelt. De weigering volgt op een eerdere diefstal van in totaal 54 miljoen euro aan cryptomunten van de Liquid sidechain.

    De hackers stuurden onlangs een bericht met een ‘ultimatum’ naar Blockstream, waarin ze eisten dat het bedrijf de 600 bitcoins zou betalen in ruil voor de rest van de gestolen fondsen. Blockstream CEO Adam Back bevestigde de ontvangst van het losgeldverzoek, maar maakte duidelijk dat het bedrijf niet van plan is hieraan toe te geven. Hij gaf aan dat ze al eerder met de daders hadden gecommuniceerd, maar tot op heden zonder concreet resultaat.

    Herstel na de hack

    De hack op Liquid Network vond plaats in november vorig jaar. Destijds werden 106 bitcoins en 66 miljoen Liquid USD (L-USD) gestolen, wat neerkwam op een totale waarde van ongeveer 54 miljoen euro. Blockstream heeft sindsdien een aanzienlijk deel van de gestolen fondsen teruggevorderd. Meer dan 90 procent van de L-USD werd teruggehaald via een ‘clawback’-mechanisme, en ook 36 bitcoins (ongeveer 2,2 miljoen euro) zijn succesvol teruggevonden. Er ontbreken echter nog 600 bitcoins.

    Wij zien dit als een principiële beslissing van Blockstream, die een duidelijk signaal uitzendt naar cybercriminelen dat dergelijke acties niet beloond zullen worden. De Liquid Network, die dient als een ‘sidechain’ om Bitcoin-transacties sneller en goedkoper te maken, heeft na de hack zijn beveiligingsprotocollen aangescherpt. Dit omvat onder meer het verhogen van het aantal handtekeningen dat nodig is om transacties goed te keuren.

    Gevolgen voor de markt

    De Bitcoin-koers vertoonde in de aanloop naar dit nieuws een lichte daling, maar bleef boven de 61.000 euro. Incidenten zoals deze hacks kunnen tijdelijk voor onzekerheid zorgen in de cryptomarkt. Toch lijken beleggers zich niet massaal zorgen te maken, gezien de relatief stabiele koers van Bitcoin. De reactie van Blockstream toont aan dat bedrijven in de cryptosector zich steeds meer opstellen tegenover losgeld eisen, wat op lange termijn het vertrouwen in de sector kan versterken.

    Blockstream werkt verder samen met wetshandhavingsinstanties om de daders te identificeren en de resterende fondsen terug te krijgen. Of de weigering van het losgeld uiteindelijk zal leiden tot een volledige teruggave, of dat de hackers de resterende bitcoins zullen behouden, blijft afwachten.

  • Na Incident Met Liquid Sidechain Stuurt Hacker 3.400 Bitcoin Terug Naar Blockstream

    Na Incident Met Liquid Sidechain Stuurt Hacker 3.400 Bitcoin Terug Naar Blockstream

    De onbekende aanvaller hield een bedrag van bijna 600 bitcoin voor zichzelf, wat neerkomt op ongeveer 47,2 miljoen euro. De communicatie verliep opvallend genoeg volledig via bitcoin-transacties.

    Sinds de onrust van afgelopen weekend rond de Liquid sidechain van Blockstream, heeft de onbekende aanvaller een aanzienlijk deel van de weggenomen bitcoin teruggegeven. Ongeveer 3.400 bitcoin, met een geschatte waarde van 268 miljoen euro, is teruggestort naar de federation wallet. De transactie, die maandag werd uitgezonden maar nog onbevestigd was, toont dat de aanvaller 598 bitcoin, ofwel zo’n 47,2 miljoen euro, voor zichzelf heeft gehouden.

    De hele communicatie tussen Blockstream en de hacker verliep op een ongewone manier: via PGP-ondertekende berichten in de OP_RETURN-velden van bitcoin-transacties. Blockstream opende de dialoog zondagavond met een bericht om contact op te nemen, waarna de aanvaller maandagochtend antwoordde met de vraag of het ‘oké’ was om het grootste deel terug te sturen. Blockstream bevestigde dit met een ‘Ja, bedankt’ en gaf aan dat de ‘bridge nodes’ gepatcht waren, waarna de teruggave volgde.

    Bug in Elements-software

    Het incident begon toen 4.000 L-BTC via de SideSwap peg-out service werden omgezet in gewone bitcoin. SideSwap, een lid van de Liquid Federation, meldde dat dit kwam door een bug in de Elements-software van Blockstream. Hoewel de L-BTC normaal via een geldige peg-out autorisatie werden verwerkt, bleek later dat deze munten waren gecreëerd door de kwetsbaarheid in de software.

    De totale hoeveelheid weggenomen bitcoin kwam neer op 3.998,50 BTC, of ongeveer 315 miljoen euro. De aanvaller heeft dus circa 15 procent van het oorspronkelijke bedrag behouden. Dit is een aanzienlijk bedrag, maar het feit dat een groot deel van de fondsen is teruggegeven, is opmerkelijk in de wereld van crypto-hacks, waar terugbetalingen zeldzaam zijn. De federation wallet houdt momenteel 197,47 BTC vast, en zou met de bevestiging van de terugbetaling uitkomen op 3.597,47 BTC.

    Gevolg voor Liquid netwerk

    De bridge nodes van Liquid zijn nog steeds uitgeschakeld, wat betekent dat er geen nieuwe transacties naar het netwerk kunnen worden gestuurd. Blockstream zelf heeft sinds zondag niets meer publiekelijk over het incident gezegd, en ook topman Adam Back heeft zich stilgehouden. De stilte rondom de exacte afspraken over het ‘bounty’ van de aanvaller roept vragen op, aangezien geen van beide partijen hierover iets heeft gepubliceerd. Dit laat de lezer achter met de vraag of dergelijke ‘witte hoed’-hacks in de toekomst vaker zullen leiden tot dergelijke onderhandelingen en gedeeltelijke teruggave.