Rückzahlung hat begonnen: Liquid-Hacker schicken 3.400 BTC zurück

Gestern hatten wir bereits ausführlich über den Sicherheitsvorfall im Liquid Network berichtet und erklärt, wie es durch einen Fehler in der zugrunde liegenden Software offenbar dazu kommen konnte, dass rund 4.000 BTC aus der Liquid-Bridge ausgezahlt wurden.

Jetzt gibt es die nächste wichtige Entwicklung: Der oder die Hacker, die sich selbst als „White Hats“, also „gutartige Hacker“ bezeichnen, haben 3.400 BTC an die Federation-Adresse zurückgeschickt.

Damit hat sich deren frühere Aussage, man werde „most of the funds“, also den Großteil der Bitcoin, zurückgeben, tatsächlich erfüllt.

In den Stunden davor lief die Kommunikation zwischen Blockstream und dem White Hat weiter über die Bitcoin-Blockchain. Dabei ging es unter anderem darum, welche Adresse für die Rückzahlung genutzt werden soll.

Der White Hat bat mehrfach um eine klare Bestätigung der Adresse. Blockstream antwortete teilweise verschlüsselt und signiert. Offenbar wollte der Hacker einfach sichergehen, dass später niemand sagen kann, die Coins seien an die falsche Adresse geschickt worden.

Zwischendurch wurde die Kommunikation dann komplett verschlüsselt. Der vorher sehr öffentliche Austausch über OP_RETURN lief damit zumindest teilweise privat weiter.

Inzwischen hat die Rückzahlung begonnen und die Transaktion wurde auch bereits vom Bitcoin-Netzwerk bestätigt. Auf der Adresse des White Hats liegen noch rund 600 BTC, also etwa 50 Millionen US-Dollar.

Warum genau dieser Teil bisher nicht zurückgeschickt wurde, ist noch offen. Möglich wäre natürlich eine Art selbst festgelegte Belohnung, bestätigt ist das aber nicht.

Für Liquid ist damit zumindest schon einmal ein großer Teil des finanziellen Risikos raus. Offen bleibt jetzt vor allem, was mit den verbliebenen knapp 600 BTC passiert und ob und welche Details Blockstream noch zur eigentlichen Schwachstelle und gegebenenfalls zur Kommunikation mit den Hackern veröffentlicht.

Das Blocktrainer-Team liefert sachliche und fundierte Aufklärungsarbeit rund um die Themen Bitcoin und Wirtschaft. Durch den integren und pflichtbewussten Ansatz hat sich Blocktrainer einen Namen in der deutschsprachigen Bitcoin- und Finanzszene gemacht.

Die Inhalte stellen keine Anlageberatung, sondern ein reines Bildungs- und Informationsangebot dar. Die Artikel und Seiten auf blocktrainer.de können Partner-Links enthalten. Diese dienen sowohl der weiterführenden Information als auch der Finanzierung unserer Webseite.