Block #9

Tag: L-BTC

  • Liquid Network Krijgt Onverwacht 266 Miljoen Euro Aan Bitcoin Terug Na Hack

    Liquid Network Krijgt Onverwacht 266 Miljoen Euro Aan Bitcoin Terug Na Hack

    Na een weekend vol onzekerheid heeft de Liquid Network een groot deel van de gestolen bitcoin teruggekregen van de verantwoordelijke ‘white-hat’ hackers. Toch blijft er nog een aanzienlijk bedrag zoek.

    De Liquid Network, een sidechain van Bitcoin, heeft 3.400 bitcoin ter waarde van ongeveer 266 miljoen euro teruggekregen. Dit volgt op een hack van afgelopen weekend waarbij in totaal 4.000 bitcoin (ongeveer 313 miljoen euro) werd buitgemaakt uit de federatieve wallet van het netwerk.

    De hackers, die zichzelf ‘white-hat’ noemden, hadden beloofd het grootste deel van de gestolen fondsen terug te geven nadat de kwetsbaarheid in het systeem was opgelost. Naar verluidt zijn de gesprekken tussen Blockstream, het bedrijf achter Liquid Network, en de hackers nog gaande over de resterende 598 bitcoin, wat neerkomt op ongeveer 47 miljoen euro.

    Wat er voorafging

    Afgelopen zondag werd de Liquid Network getroffen door de aanval. De hackers wisten toen 4.000 bitcoin weg te sluizen uit de federatieve wallet, die bedoeld is om elke L-BTC (Liquid Bitcoin) op het netwerk één-op-één te dekken. Dit zorgde ervoor dat de L-BTC plotseling niet langer volledig gedekt was, aangezien bijna de gehele reserve van ongeveer 4.200 bitcoin werd geleegd, met nog slechts 197 bitcoin over.

    De exploit dwong de beheerders van het netwerk om direct de brugknooppunten uit te schakelen en de activiteiten te pauzeren. Ook werden beurzen opgeroepen om stortingen en opnames van L-BTC te bevriezen. Andere activa die op Liquid Network werden uitgegeven, zoals Tether, bleven gelukkig onaangetast. Wij zien vooral dat dit soort incidenten het vertrouwen in gedekte activa danig op de proef stelt.

    Herstel en vooruitblik

    Samson Mow, een prominent voorstander van Bitcoin en voormalig chief strategy officer bij Blockstream, heeft de updates rond de situatie gecoördineerd. Hij bevestigde dat de 3.400 bitcoin is terugbezorgd en dat er nog wordt onderhandeld over de overige 598 bitcoin. Volgens Mow blijft het netwerk gepauzeerd terwijl Blockstream en de leden van de federatie werken aan verdere beveiligingsverbeteringen en het oplossen van een ‘chain split’ die is ontstaan tijdens de pauze. Het doel is om een veilige herstart te garanderen en het vertrouwen te herstellen dat L-BTC volledig gedekt is.

    Voor gebruikers is het advies om geen bitcoin naar de Liquid ‘peg-in’ adressen te sturen totdat de netwerkbeheerders bevestigen dat het netwerk weer volledig operationeel is. De snelheid waarmee een groot deel van de fondsen is teruggehaald, toont aan dat communicatie met dergelijke ‘white-hat’ hackers soms vruchten afwerpt, al blijft de initiële inbreuk een veeg teken voor de robuustheid van de beveiligingslagen.

  • Blockstream Pauzeert Liquid Sidechain Na Veilig Stellen Van 300 Miljoen Euro Aan Bitcoin

    Blockstream Pauzeert Liquid Sidechain Na Veilig Stellen Van 300 Miljoen Euro Aan Bitcoin

    Een onbekende partij haalde bijna alle bitcoin uit de federatiewallet van de Liquid sidechain, waarop het netwerk prompt werd gepauzeerd. De opnemers lieten een on-chain bericht achter waarin ze zich ‘whitehats’ noemden.

    De Liquid sidechain, een project van Blockstream, is zondag volledig stilgelegd nadat een onbekende partij bijna alle bitcoin (BTC) uit de federatiewallet van het netwerk had opgenomen. Het gaat om ongeveer 3.998 bitcoin, met een geschatte waarde van ruim 300 miljoen euro op het moment van de transactie.

    De opname gebeurde in twee transacties: eerst 2,5 BTC, gevolgd door 3.995,99999857 BTC, die landden op één adres. Vier uur later lieten de ontvangers van de bitcoin een on-chain bericht achter met de tekst “we are whitehats. contact us on chain”, wat aangeeft dat ze zichzelf zien als ethische hackers die een kwetsbaarheid wilden aantonen. Blockstream reageerde daarop met het verzoek om contact op te nemen via e-mail.

    Kwetsbaarheid in de ‘peg-out’ sleutel

    De Liquid Network beweert dat de opnames plaatsvonden via een functionele ‘Peg-out Authorization Key’ (PAK), en niet door een gecompromitteerde sleutel. Dit roept vragen op over hoe de bitcoin precies de wallet heeft kunnen verlaten. De federatiewallet, een 11-van-15 multisig-constructie, houdt normaal gesproken de bitcoin in onderpand voor L-BTC (Liquid Bitcoin), de getokeniseerde versie van bitcoin op de sidechain.

    Volgens de documentatie van Liquid duurt het drie dagen om de PAK-lijst bij te werken. Dit mechanisme is bedoeld om te voorkomen dat aanvallers na een compromittering direct geld kunnen opnemen. Het feit dat de ‘whitehats’ toch de fondsen konden verplaatsen, doet vermoeden dat de kwetsbaarheid complexer is dan een simpele sleutelcompromittering.

    Gevolgen en onzekerheid

    De Liquid Network heeft de bridge-nodes uitgeschakeld, wat betekent dat er geen nieuwe transacties kunnen worden ingediend. Cryptobeurzen die L-BTC aanbieden, zijn verzocht om stortingen en opnames te pauzeren. Andere activa op Liquid, zoals USDT en DePix, zijn volgens de verklaring van Liquid niet getroffen. De wallet die de L-BTC in omloop dekt, bevat nu nog slechts 197,47 BTC. Voor de lezer met een Liquid wallet betekent dit dat je tijdelijk geen toegang hebt tot je fondsen, wat frustrerend kan zijn in een ecosysteem dat juist snelle en goedkope transacties belooft.

    De situatie blijft onzeker. Enerzijds biedt de ‘whitehat’-verklaring hoop op een oplossing zonder permanent verlies van fondsen, mits de partijen tot een akkoord komen. Anderzijds werpt het incident een schaduw over de beveiligingsmechanismen van Liquid en de transparantie ervan. Wij zien vooral dat dit de delicate balans tussen functionaliteit en veiligheid in DeFi-protocollen onderstreept, zeker wanneer een centrale autoriteit zoals Blockstream de touwtjes in handen heeft.