Liquid herstelt 3.400 BTC, maar 598 BTC blijft vermist

Liquid Network heeft 3.400 BTC$80.965,00▼1,62% teruggekregen van de 4.000 BTC die zondag van zijn federation wallet werd opgenomen, maar ongeveer 598 BTC, ter waarde van circa $47 miljoen, blijft uitstaand. De cijfers komen uit het rapport van CoinDesk, waarin ook staat dat de aanvankelijke withdrawal vrijwel de volledige reservevoorraad van ongeveer 4.200 BTC leegtrok.

De teruggave dekt 85% van het gestolen bedrag: 3.400 BTC teruggegeven gedeeld door 4.000 BTC weggehaald. Dat betekent dat ongeveer 15% van de withdrawal niet is teruggevonden, ondanks de onderhandelingen en het dichten van het lek die aan de overdracht voorafgingen.

Samson Mow, CEO van JAN3 en voormalig chief strategy officer van Blockstream, zei in het rapport van CoinDesk: “Ongeveer 598 BTC blijft uitstaand, en Blockstream blijft in gesprek met de white-hat hackers.” Het bedrag van 598 BTC komt neer op zo’n $46,9 miljoen, uitgaande van de Bitcoin-koers van $78.365 zoals vermeld door CoinGecko: 598 vermenigvuldigd met $78.365.

Het onderscheid is van belang voor houders van L-BTC. Liquid’s federation wallet dekt het sidechain-token op basis van één-op-één met echte bitcoin, dus het teruggegeven geld verlicht het directe tekort aan onderpand, terwijl het uitstaande bedrag de reserve onder het niveau houdt van voor de exploit. Het netwerk blijft gepauzeerd.

Blockstream en leden van de Federation voeren aanvullende fixes en beveiligingsverbeteringen door, lossen een chain split op en bereiden een veilige herstart voor, aldus Mow. Totdat dit gebeurt, geldt voor gebruikers een directe operationele beperking: Mow zei: “Gebruikers hoeven geen actie te ondernemen, en stuur alstublieft geen Bitcoin naar Liquid peg-in-adressen totdat we bevestigen dat het netwerk is herstart.”

De oorspronkelijke withdrawal verliep via de Peg-out Authorization Key van SideSwap. Volgens SideSwap was de betrokken L-BTC afkomstig van een bug in Elements, de opensourcesoftware die aan Liquid ten grondslag ligt, zo meldt het rapport van Cointelegraph.

Blockstream nam contact op met de actoren via ondertekende berichten die waren verwerkt in Bitcoin-transacties. De actoren identificeerden zichzelf als white hats en zeiden het grootste deel van de middelen terug te zullen geven zodra de kwetsbaarheid was verholpen en elke node de patch had geïnstalleerd.

Dat verhaal verklaart waarom het grootste deel van de bitcoin terugkwam, maar het maakt het herstel voorwaardelijk. Charles Guillemet, chief technology officer van Ledger, zei dat als de ongeveer 600 BTC die nog onder hun controle staat een onderhandelde beloning vertegenwoordigt, de regeling “meer op afpersing dan op white-hat hacking” lijkt.

Voor gebruikers van Liquid is het gevolg concreet: L-BTC-activiteit blijft beperkt totdat de herstart is bevestigd, en bijna 600 BTC is nog altijd onopgelost. De voorwaarden van de lopende gesprekken, waaronder of dat bedrag zal worden teruggegeven of behouden als beloning, werden in de aangeleverde rapporten niet bekendgemaakt.