Liquid Network-Angreifer gibt nach Behebung des Fehlers 3.400 BTC zurück und behält knapp 600 BTC
Der Angreifer, der am Wochenende etwa 4.000 BTC aus der Federation-Wallet des Liquid Network abgezogen hatte, hat rund 85 % der Mittel zurückgegeben, nachdem Blockstream meldete, dass seine Bridge-Nodes gepatcht worden seien.
Der angebliche White-Hat-Hacker kommunizierte mit Blockstream über Bitcoin OP_RETURN-Nachrichten und PGP-verschlüsselte Texte. In einer Nachricht auf Block 965.875 teilte die Partei Blockstream mit, sie solle "den Bug zuerst beheben" und sicherstellen, dass jeder Node gepatcht ist, bevor die Gelder zurücküberwiesen würden.
Das von Adam Back geleitete Blockstream sendete daraufhin eine PGP-signierte Onchain-Nachricht mit dem Wortlaut: "Bridge nodes are patched, safe to return the funds." Die Signatur lässt sich anhand des auf der Blockstream-Website veröffentlichten Sicherheitsschlüssels verifizieren. Der Angreifer überwies daraufhin 3.400 BTC an die Federation-Adresse in Block 965.950 zurück und ließ etwa 598,5 BTC (47,3 Millionen US-Dollar) in der Wallet des Angreifers zurück.
Dieser Austausch folgte auf eine frühere Nachricht des Angreifers, in der angeboten wurde, den Großteil der Bitcoin an die Federation-Adresse zurückzusenden. Blockstream hatte die Partei erstmals über eine Transaktion auf Block 965.822 kontaktiert und gebeten, das Sicherheitsteam des Unternehmens zu kontaktieren.
Die Kommunikation zwischen den Parteien begann, nachdem Liquid am 6. September mitteilte, dass etwa 4.000 BTC, damals rund 320 Millionen US-Dollar wert, aus der Federation-Wallet abgezogen worden seien. Die Mittel wurden über den SideSwap Peg-out Authorization Key abgehoben, aber dieser Schlüssel selbst wurde laut Netzwerk nicht kompromittiert.
Blockstream stellte später fest, dass die LBTC aufgrund eines Bugs in der Elements-Software erstellt worden waren, so SideSwap. Die Handelsplattform sagte, weder ihre Systeme noch ihr Peg-out Authorization Key seien kompromittiert worden.
Liquid hatte die Netzaktivität pausiert, die Bridge-Nodes deaktiviert und LBTC-Ein- und Auszahlungen an Börsen ausgesetzt. SideSwap erklärte, dass Swaps, Peg-ins und Peg-outs weiterhin pausiert bleiben, bis das Netzwerk wieder aufgenommen wird.
Laufend mit weiteren Details aktualisiert.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Gassco verlängert die Gaslieferpause vom Heidrun-Gasfeld bis zum 5. Oktober
Der Chefökonom von RSM erwartet, dass die US-Notenbank im Oktober stillhält und im Dezember den Leitzins um 25 Basispunkte anhebt.
Joseph Brusuelas, Chefökonom von RSM US: „Der US-Arbeitsmarkt mit ‚wenigen Einstellungen und wenigen Entlassungen‘ bleibt unsere Basiseinschätzung. Wir erwarten, dass sich die Einstellungsdynamik auch weiterhin abgeschwächt zeigt. Der leichte Anstieg der Arbeitslosenquote ist hauptsächlich auf statistisch nicht signifikante Schwankungen zurückzuführen. Es ist weiterhin am treffendsten, den US-Arbeitsmarkt als ‚Vollbeschäftigung‘ zu beschreiben. Das schwache Wachstum bei den Neueinstellungen und die Schwankungen in den Daten zur inländischen Erwerbsbevölkerung sollten jene Fed-Mitglieder unterstützen, die für eine Beibehaltung des aktuellen Leitzinsniveaus bei der bevorstehenden Sitzung im Oktober plädieren. Die Zahlen für September verdeutlichen, dass das Risiko einer zweiten Inflationsrunde, ausgelöst durch Lohnsteigerungen, gering oder gar nicht vorhanden ist. Tatsächlich ist die Fed derzeit hinsichtlich ihres beschäftigungspolitischen Ziels völlig unbesorgt. Unsere Basiserwartung zur Geldpolitik bleibt: Im Oktober keine Zinserhöhung, im Dezember eine Anhebung um 25 Basispunkte und anschließend im März 2027 nochmals eine Erhöhung um 25 Basispunkte.“
Krypto-Preise
Mehr
