Liquid Network erhält $270 Millionen in Bitcoin von Whitehat-Hackern zurück, $47 Millionen noch ausstehend

Selbsternannte Whitehat-Hacker haben 3.400 der 4.000 BTC zurückgegeben, die am Sonntag aus der Federation-Wallet von Liquid Network gestohlen wurden, aber Verhandlungen über die verbleibenden Bitcoin laufen weiter, während das Netzwerk sich auf den Neustart vorbereitet.

Das Liquid Network hat etwa 85% der bei der Sicherheitsverletzung am Sonntag entwendeten Bitcoin zurückerhalten, nachdem Personen, die sich als Whitehat-Hacker ausgeben, 3.400 BTC im Wert von etwa $270 Millionen zu aktuellen Preisen zurückgaben. Die Rückgabe markiert eine bedeutende Entwicklung bei einem der größten Krypto-Sicherheitsvorfälle der letzten Monate, obwohl fast $47 Millionen in Bitcoin ausstehen, während Gespräche zwischen den Netzwerkbetreibern und den Hackern fortgesetzt werden.

Bei der Verletzung entwendeten Angreifer zunächst 4.000 BTC aus der Federation-Wallet von Liquid, einem Multi-Signatur-System, das Vermögenswerte auf der Bitcoin-Sidechain sichert. Die Täter charakterisierten sich als ethische Hacker, die Schwachstellen aufdecken, anstatt als böswillige Akteure — eine Behauptung, die eine Debatte innerhalb der Krypto-Community über die Ethik der Entnahme von Geldern ohne Erlaubnis ausgelöst hat, selbst mit erklärter Absicht, sie zurückzugeben.

Die Betreiber des Liquid Network bestätigten, dass sie in aktiven Verhandlungen stehen, um die verbleibenden 600 BTC zurückzuerhalten. Die teilweise Rückgabe deutet darauf hin, dass die Whitehat-Erzählung eine gewisse Glaubwürdigkeit haben könnte, da traditionelle Angreifer selten gestohlene Gelder freiwillig zurückgeben. Sicherheitsexperten warnen jedoch, dass die Grenze zwischen Whitehat-Hacking und Erpressung verschwimmen kann, wenn unbefugter Zugriff das Verschieben erheblicher Summen von Nutzervermögen beinhaltet.

Das Netzwerk hat Pläne angekündigt, den Betrieb bald wieder aufzunehmen, obwohl der genaue Zeitpunkt vom Abschluss der Sicherheitsaudits und der endgültigen Rückgewinnung ausstehender Gelder abhängt. Liquid, betrieben von Blockstream, dient als Bitcoin-Sidechain, die schnellere Transaktionen und die Ausgabe digitaler Vermögenswerte einschließlich Stablecoins und tokenisierter Wertpapiere ermöglicht, die hauptsächlich von Börsen und institutionellen Händlern genutzt werden.

Dieser Vorfall unterstreicht anhaltende Schwachstellen in föderierten Multi-Signatur-Systemen, bei denen Vermögenswerte von einer Gruppe vertrauenswürdiger Entitäten anstatt von einem vollständig dezentralisierten Netzwerk kontrolliert werden. Während solche Systeme schnellere Finalität und größere Programmierbarkeit als die Bitcoin-Basisschicht bieten, führen sie Zentralisierungsrisiken ein, die Angreifer ausnutzen können, wenn sie genügend Föderationsmitglieder kompromittieren.

Für Nutzer mit Geldern auf Liquid bedeutet die Netzwerkstilllegung die vorübergehende Unfähigkeit, Vermögenswerte zu verschieben, obwohl die hohe Rückgewinnungsrate darauf hindeutet, dass die meisten Bestände sicher bleiben. Der Vorfall kommt zu einem sensiblen Zeitpunkt für Bitcoin-Sidechains und Layer-2-Lösungen, die um Skalierungslösungen konkurrieren und gleichzeitig Sicherheitsstandards aufrechterhalten wollen, die mit der Basis-Blockchain vergleichbar sind.

Die Krypto-Industrie hat in den letzten Jahren mehrere hochkarätige 'Whitehat'-Vorfälle erlebt, bei denen Sicherheitsforscher Schwachstellen identifizieren, indem sie sie ausnutzen und dann über Rückgaben verhandeln. Während einige dies als effektive Sicherheitsforschung betrachten, die verantwortungsvolle Offenlegung fördert, argumentieren andere, dass es ethische Grenzen überschreitet, indem es Nutzergelder ohne Zustimmung gefährdet, unabhängig von den letztendlichen Ergebnissen.