Aanvaller Liquid biedt aan grootste deel van circa 4.000 BTC terug te geven na bugfix
Een aanvaller bood aan het grootste deel van circa 4.000 BTC terug te geven die van een Liquid Federation-wallet waren opgenomen, nadat Blockstream een bugfix had bevestigd. De opname wordt geschat op ongeveer $317,6 miljoen.
Het met PGP ondertekende antwoord van Blockstream kwam onchain binnen: “Bridge nodes zijn gepatcht, veilig om de fondsen terug te geven.” De dag ervoor luidde het eerste bericht van de aanvaller: “we are whitehats. contact us on chain.” De eerste reactie van Blockstream was kort: “Yes, thank you.”
De onderliggende fout had te maken met de Elements-software, volgens de beoordeling van Blockstream zoals gemeld door The Block. Door de bug kon L-BTC worden aangemaakt zonder daadwerkelijke Bitcoin-dekking. Die L-BTC werden vervolgens doorgesluisd via de peg-out-service van SideSwap, waardoor de Liquid Federation 3.996 BTC uitbetaalde aan het Bitcoin-adres van de klant. SideSwap bevestigde dat de transactie 4.000 L-BTC betrof die via zijn peg-out-service waren verstuurd met gebruik van de SideSwap Peg-out Authorization Key.
Decrypt meldde dat de wallet vóór zondag ongeveer 4.200 BTC bevatte en erna circa 200 BTC — een afname van ongeveer 95 procent, berekend als (4.200 – 200) ÷ 4.200 × 100. Het adres van de hackers bevatte volgens Decrypt ongeveer 3.998,5 BTC. Tegen de door CoinGecko aangehaalde BTC-koers van $79.416 komt de opname daarmee op ongeveer $317.664.000. Het veelgenoemde bedrag van $320 miljoen is een afgeronde benadering van diezelfde overdracht, geen apart bedrag.
Decrypt meldde ook dat een fix voor de Elements-bug vijf weken voordat de aanvaller op 7 september eiste dat de bridge nodes gepatcht zouden worden, al was toegevoegd aan de onderliggende software van Liquid. De bridge nodes zijn sindsdien uitgeschakeld; LBTC-stortingen en -opnames bij beurzen werden opgeschort.
Niet iedereen accepteerde de framing als white-hat. Charles Guillemet, Chief Technology Officer van Ledger, reageerde kritisch in commentaar dat door Decrypt werd gemeld: “Now they steal the money and refuse to give back the funds before the vulnerability is fixed…”
Of de aanvaller daadwerkelijk iets heeft teruggegeven, blijft onduidelijk. De gedocumenteerde informatie beperkt zich tot het aanbod en het veiligheidsbericht van Blockstream. Een voltooide terugbetaling wordt in het beschikbare materiaal niet bevestigd.
Het Bitcoin-netwerk zelf is niet geraakt, meldde Decrypt. De blootstelling blijft beperkt tot de bridge-activiteit van Liquid, de federation-wallet, LBTC-beursrekeningen en de peg-out-tegenpartijen.
Marcus Feld
Marcus Feld is de DeFi- en on-chain-analist van CoinScoop. Hij duikt in L2-activiteit, stablecoinstromen en protocolinkomsten, en vertaalt ruwe blockchaindata naar heldere conclusies.