Liquid Network gibt nach dem Elements-Exploit 3.400 BTC zurück

Der Exploit des Liquid Network führte dazu, dass am 7. September 3.400 BTC an die Wallet der Liquid Federation zurückgegeben wurden. Damit wurden etwa 85 % der rund 4.000 BTC wiederhergestellt, die abgezogen worden waren. Die Übertragung wurde in Bitcoin-Block 965950 bestätigt, nachdem Blockstream über eine PGP-signierte OP_RETURN-Nachricht bekannt gegeben hatte, dass seine Bridge-Nodes gepatcht worden waren. Spätere Enthüllungen ergaben, dass die Schwachstelle die Elements-Software betraf. Sie soll es Angreifern ermöglicht haben, illegitime LBTC zu erzeugen und diese über einen gültigen Peg-out-Prozess einzulösen. SideSwap erklärte, dass seine Peg-out-Autorisierungsschlüssel nicht kompromittiert worden seien. Dies deutet eher auf einen Protokoll-Exploit als auf einen herkömmlichen Angriff auf private Schlüssel oder eine Börse hin. Etwa 598,5 BTC im damaligen Wert von rund 47 Millionen US-Dollar blieben unter der Kontrolle des Angreifers. Berichten zufolge hatte der Angreifer verlangt, dass Blockstream die Schwachstelle behebt, bevor die Gelder zurückgegeben würden. Der Bridge-Betrieb des Liquid Network, LBTC-Einzahlungen und -Auszahlungen sowie die SideSwap-Dienste blieben bis zum Abschluss der Sicherheitsprüfungen ausgesetzt. Dass der Angreifer einen Teil der Gelder behielt, wirft zudem die Frage auf, ob ein White-Hat-Forscher beteiligt war oder erpresserähnliche Taktiken eingesetzt wurden. Für Bitcoin-Händler verringert die Rückgabe des Großteils der Gelder die unmittelbaren Sorgen über Verkaufsdruck und systemische Risiken. Die verbleibenden BTC, ungeklärte rechtliche Fragen und die nicht offengelegte Elements-Schwachstelle könnten die Stimmung gegenüber Cross-Chain-Bridges und der Bitcoin-Verwahrung jedoch weiterhin belasten. Andere Projekte, die Elements verwenden, müssen möglicherweise ihre Sicherheitsrisiken neu bewerten.