Liquid Network geeft 3.400 BTC terug na de exploit van Elements
De exploit van Liquid Network leidde ertoe dat op 7 september 3.400 BTC werd teruggestuurd naar de wallet van de Liquid Federation. Daarmee werd ongeveer 85% van de bijna 4.000 opgenomen BTC teruggewonnen. De overdracht werd bevestigd in Bitcoin-blok 965950, nadat Blockstream via een met PGP ondertekend OP_RETURN-bericht had aangekondigd dat zijn bridge-nodes waren gepatcht.
Latere onthullingen wezen erop dat de kwetsbaarheid betrekking had op de Elements-software. De kwetsbaarheid zou aanvallers in staat hebben gesteld illegitieme LBTC te creëren en deze via een geldig peg-out-proces in te wisselen. SideSwap verklaarde dat zijn autorisatiesleutels voor peg-outs niet waren gecompromitteerd, wat wijst op een protocol-exploit en niet op een conventionele inbreuk op privésleutels of een exchange.
Ongeveer 598,5 BTC, destijds goed voor circa 47 miljoen dollar, bleef onder controle van de aanvaller. Volgens berichten had de aanvaller geëist dat Blockstream de kwetsbaarheid zou verhelpen voordat de fondsen werden teruggestuurd. De bridge-activiteiten van Liquid Network, LBTC-stortingen en -opnames en de diensten van SideSwap bleven opgeschort in afwachting van veiligheidsbeoordelingen. Het besluit van de aanvaller om een deel van de fondsen te behouden heeft bovendien vragen opgeroepen over de vraag of het incident een white-hatonderzoeker betrof of tactieken die op afpersing lijken.
Voor Bitcoinhandelaren vermindert de teruggave van het merendeel van de fondsen de directe zorgen over verkoopdruk en systeemrisico's. De resterende BTC, onopgeloste juridische kwesties en de nog niet openbaar gemaakte kwetsbaarheid in Elements kunnen echter het sentiment tegenover cross-chain bridges en Bitcoinbewaring blijven drukken. Andere projecten die Elements gebruiken, moeten mogelijk hun blootstelling aan veiligheidsrisico's opnieuw beoordelen.
Neutral
Het nieuws is neutraal voor BTC, omdat de terugkeer van 3.400 BTC een groot deel van het onmiddellijke risico op gedwongen verkopen wegneemt en de zorgen over een bredere storing van Liquid Network vermindert. Dit kan het kortetermijnvertrouwen in Bitcoin ondersteunen, maar het zal waarschijnlijk geen blijvende bullish katalysator vormen.
De resterende 598,5 BTC kunnen nog steeds worden verkocht, wat op korte termijn voor volatiliteit kan zorgen. De opschorting van de diensten van Liquid en SideSwap, onzekerheid over de motieven van de aanvaller, mogelijke juridische geschillen en het ontbreken van volledige technische informatie kunnen het sentiment rond BTC-infrastructuur op basis van bridges eveneens verzwakken. Op langere termijn kunnen verdere audits of bewijs dat andere Elements-projecten blootgesteld zijn, het marktvertrouwen in BTC-gerelateerde zaken onder druk zetten. Over het geheel genomen compenseren de teruggevorderde fondsen de veiligheidszorgen, waardoor de waarschijnlijke directe impact op de BTC-prijs beperkt en gemengd blijft.