Degene die op zondag 6 september bijna 4.000 bitcoin van het Liquid Network afpakte, gaf er de volgende dag 3.400 van terug, zo blijkt uit de openbare gegevens van Bitcoin. Ongeveer 598,5 bitcoin is niet teruggekomen.
Liquid is een Bitcoin-zijketen die echte bitcoin bevat ter ondersteuning van een token genaamd L-BTC. Het netwerk is nog steeds gepauzeerd, dus houders kunnen dat token niet terug in bitcoin veranderen.
De 3.400 bitcoin werd op 7 september om 16:09 UTC naar een Liquid Federation-adres gestuurd, ongeveer 85% van wat er werd ingenomen. De federatie is de groep operators die de bitcoin-steun L-BTC bezit.
De overige 598,5 bitcoin was geen aparte betaling. Het is het wisselgeld van diezelfde transactie, teruggestuurd naar het adres waar het geld vandaan kwam. Volgens de blokverkenner mempool.space was het er nog steeds op 8 september.
Noch Blockstream, noch Liquid Network heeft publiekelijk gezegd of die bitcoin deel uitmaakt van een overeenkomst.
In een incidentmelding zei Blockstream, dat de technologie voor Liquid levert, dat hackers die beweren witte hoeden te zijn, ongeveer 4.000 bitcoin uit de federatieportemonnee hebben gehaald. Het schatte de waarde destijds op ongeveer $ 320 miljoen.
De opname kostte ongeveer 95% van de gerapporteerde bitcoinreserves van Liquid, die voorheen ongeveer 4.200 bitcoin bedroegen, meldde The Block.
Bij een bitcoinprijs van ongeveer $78.000 op 8 september waren de 3.400 bitcoin ongeveer $265 miljoen waard, en de 598,5 bitcoin ongeveer $47 miljoen.
De bitcoin werd verzonden via de Peg-out Authorization Key van SideSwap, een van de sleutels die geld vrijmaakt uit de zijketen. Die sleutel “werd niet gecompromitteerd, en ook geen andere”, zei Blockstream.
Een peg-out vernietigt L-BTC op de zijketen en geeft de overeenkomende bitcoin vrij op de hoofdketen van Bitcoin. SideSwap zei dat een bug in Elements de L-BTC had gecreëerd die bij die opname werd gebruikt, de software waarop Liquid draait, meldde Unchained. SideSwap zei ook dat noch de systemen noch de sleutel in gevaar waren gebracht.
Liquid heeft de fout niet uitgelegd toen het het incident aankondigde, en de incidentpagina van Blockstream beschrijft het niet.
De twee partijen spraken vervolgens in het openbaar op de Bitcoin-blockchain. Een vroeg bericht dat in een transactie werd geschreven, luidde: “Wij zijn whitehats. Neem contact met ons op via de keten”, meldde The Block.
De groep vroeg om het probleem te verhelpen en elk knooppunt te patchen voordat het iets terug zou sturen, meldde Unchained. Blockstream antwoordde met een ondertekend bericht waarin stond dat de brugknooppunten waren gepatcht en dat het geld veilig kon worden geretourneerd.
Een transactie die op 7 september om 15:31 UTC werd bevestigd, stuurde het federatieadres 1.000 satoshis, of 0,00001 bitcoin, samen met een PGP-gecodeerd bericht erin geschreven. De inhoud van dat bericht is niet openbaar. De 3.400 bitcoin volgde, 38 minuten later bevestigd.
Blockstream zei dat bijgewerkte software is geïmplementeerd en dat federatieleden een gecoördineerde herstart voorbereiden, meldde Unchained. Samson Mow, CEO van JAN3 en voormalig Blockstream-directeur, schat het niet-terugbetaalde bedrag op ongeveer 598 bitcoin. Hij zei dat Blockstream nog steeds contact heeft met de groep.
Vanaf 8 september vermeldde de statuspagina van Blockstream het incident nog steeds als actief met de openbare brugknooppunten uitgeschakeld, en was het niet bijgewerkt om de terugkeer te vermelden. Er staat niet hoeveel bitcoin nu L-BTC steunt.
Mow vertelde gebruikers dat ze geen bitcoin naar de peg-in-adressen van Liquid moesten sturen, de stortingsadressen die L-BTC creëren, totdat de herstart is bevestigd. Andere activa uitgegeven op Liquid, waaronder USDT en DePix, worden niet beïnvloed, aldus Blockstream.
Niet iedereen accepteert de white-hat-beschrijving. Charles Guillemet, chief technology officer bij Ledger, heeft het label afgewezen, meldt Unchained. Hij zei dat als de ongeveer 600 bitcoin die nog in bezit was een beloning was die via gecodeerde berichten op de blockchain werd onderhandeld, de regeling meer op afpersing leek.
