Block #9

Tag: SideSwap

  • Na Incident Met Liquid Sidechain Stuurt Hacker 3.400 Bitcoin Terug Naar Blockstream

    Na Incident Met Liquid Sidechain Stuurt Hacker 3.400 Bitcoin Terug Naar Blockstream

    De onbekende aanvaller hield een bedrag van bijna 600 bitcoin voor zichzelf, wat neerkomt op ongeveer 47,2 miljoen euro. De communicatie verliep opvallend genoeg volledig via bitcoin-transacties.

    Sinds de onrust van afgelopen weekend rond de Liquid sidechain van Blockstream, heeft de onbekende aanvaller een aanzienlijk deel van de weggenomen bitcoin teruggegeven. Ongeveer 3.400 bitcoin, met een geschatte waarde van 268 miljoen euro, is teruggestort naar de federation wallet. De transactie, die maandag werd uitgezonden maar nog onbevestigd was, toont dat de aanvaller 598 bitcoin, ofwel zo’n 47,2 miljoen euro, voor zichzelf heeft gehouden.

    De hele communicatie tussen Blockstream en de hacker verliep op een ongewone manier: via PGP-ondertekende berichten in de OP_RETURN-velden van bitcoin-transacties. Blockstream opende de dialoog zondagavond met een bericht om contact op te nemen, waarna de aanvaller maandagochtend antwoordde met de vraag of het ‘oké’ was om het grootste deel terug te sturen. Blockstream bevestigde dit met een ‘Ja, bedankt’ en gaf aan dat de ‘bridge nodes’ gepatcht waren, waarna de teruggave volgde.

    Bug in Elements-software

    Het incident begon toen 4.000 L-BTC via de SideSwap peg-out service werden omgezet in gewone bitcoin. SideSwap, een lid van de Liquid Federation, meldde dat dit kwam door een bug in de Elements-software van Blockstream. Hoewel de L-BTC normaal via een geldige peg-out autorisatie werden verwerkt, bleek later dat deze munten waren gecreëerd door de kwetsbaarheid in de software.

    De totale hoeveelheid weggenomen bitcoin kwam neer op 3.998,50 BTC, of ongeveer 315 miljoen euro. De aanvaller heeft dus circa 15 procent van het oorspronkelijke bedrag behouden. Dit is een aanzienlijk bedrag, maar het feit dat een groot deel van de fondsen is teruggegeven, is opmerkelijk in de wereld van crypto-hacks, waar terugbetalingen zeldzaam zijn. De federation wallet houdt momenteel 197,47 BTC vast, en zou met de bevestiging van de terugbetaling uitkomen op 3.597,47 BTC.

    Gevolg voor Liquid netwerk

    De bridge nodes van Liquid zijn nog steeds uitgeschakeld, wat betekent dat er geen nieuwe transacties naar het netwerk kunnen worden gestuurd. Blockstream zelf heeft sinds zondag niets meer publiekelijk over het incident gezegd, en ook topman Adam Back heeft zich stilgehouden. De stilte rondom de exacte afspraken over het ‘bounty’ van de aanvaller roept vragen op, aangezien geen van beide partijen hierover iets heeft gepubliceerd. Dit laat de lezer achter met de vraag of dergelijke ‘witte hoed’-hacks in de toekomst vaker zullen leiden tot dergelijke onderhandelingen en gedeeltelijke teruggave.

  • Liquid Network Legt Transacties Stil Na Hack Van 320 Miljoen Dollar Aan Bitcoin

    Liquid Network Legt Transacties Stil Na Hack Van 320 Miljoen Dollar Aan Bitcoin

    De Liquid Network, een Bitcoin-betaallaag die door cryptobeurzen wordt gebruikt, moest alle transacties stopzetten nadat vermeende ‘white-hat hackers’ het netwerk leeg haalden.

    De Liquid Network, een belangrijke betaallaag voor cryptobeurzen, heeft alle transacties tijdelijk stopgezet. Dit gebeurde nadat hackers, die zichzelf ‘white-hat hackers’ noemen, ongeveer 4.000 van de 4.200 bitcoin uit de federation wallet van het netwerk hebben gehaald. Deze gestolen cryptomunten vertegenwoordigen een waarde van ongeveer 320 miljoen dollar (circa 295 miljoen euro).

    Liquid Network, in 2018 gelanceerd door Blockstream, is een ‘sidechain’ van Bitcoin die is ontworpen om transacties sneller af te wikkelen dan de hoofd-blockchain. Om dit te bereiken, geeft het netwerk L-BTC uit in ruil voor bitcoin die in reserve worden gehouden. Het feit dat bijna de volledige reserve is leeggehaald, werpt een schaduw over de veiligheid van dit model. De beheerders van Liquid, een federatie van meer dan tachtig beurzen, infrastructuurbedrijven en vermogensbeheerders, werken aan een oplossing.

    Geen traditionele hack

    Opvallend is dat de diefstal niet plaatsvond door het kraken van wachtwoorden of privésleutels, wat vaak het geval is bij cryptohacks. In plaats daarvan werden de fondsen via SideSwap, een normaal en goedgekeurd handelsplatform, weggesluisd. Blockstream ontdekte later dat een softwarebug in het systeem genaamd Elements een deel van de betrokken bitcoin had gecreëerd. SideSwap kon het onderscheid niet maken tussen de ‘gecreëerde’ en de ‘echte’ munten en behandelde ze allemaal hetzelfde.

    Een ‘white-hat hacker’ is doorgaans een ethische hacker die kwetsbaarheden opspoort voordat kwaadwillenden dit doen, om vervolgens een vergoeding te vragen voor het terugbrengen van de activa. De zwakke plek in dit geval zit volgens beveiligingsspecialisten in de ‘node level’ van de transactiesoftware van Liquid, en niet in een inbreuk op sleutels of hardwaremodules. Dit soort incidenten is helaas niet nieuw; vorige week nog werd 6 miljoen dollar weggenomen van een leenplatform gekoppeld aan Crypto.com, en in augustus was er een inbreuk op de Coldcard hardware wallet.

    Gevolgen en onzekerheid

    De Liquid Network heeft nog niet bekendgemaakt wanneer het netwerk weer volledig operationeel zal zijn, noch is duidelijk of de gestolen bitcoin zullen worden teruggegeven. Wij zien vooral dat dit incident de kwetsbaarheid van complexe, gelaagde cryptonetwerken onderstreept, zelfs wanneer de onderliggende blockchain – Bitcoin in dit geval – als robuust wordt beschouwd. Elke extra laag introduceert nieuwe potentiële aanvalspunten.

    De markt reageert doorgaans gevoelig op dergelijke beveiligingsincidenten. Hoewel de impact op de algemene Bitcoin-koers beperkt lijkt, omdat Liquid Network een zij-netwerk is en niet de hoofd-blockchain zelf, kan het zeker het vertrouwen in ‘layer-2’-oplossingen schaden. Het toont aan dat zelfs met de beste intenties en geavanceerde technologie, softwarefouten nog steeds een aanzienlijk risico vormen voor digitale activa. Het blijft afwachten hoe de federatie van Liquid Network dit probleem precies zal oplossen en welke lessen hieruit getrokken zullen worden voor de bredere crypto-infrastructuur.