Onbekende partij neemt circa $320 miljoen aan bitcoin op
Nieuwe transacties indienen ligt stil
Dossier: DeFi-exploits
Een onbekende partij heeft gisteren bij het getroffen cryptonetwerk Liquid Network circa 4.000 bitcoin opgenomen, volgens het netwerk ongeveer $320 miljoen waard.
De opname liep via opnamedienst SideSwap. Volgens een door nieuwssite ChainCatcher weergegeven verklaring bood een klant om 14.05 uur UTC 4.000 LBTC, de bitcoineenheden op Liquid, aan. SideSwap vernietigde die eenheden met geldige toestemming voor de opname. De Liquid Federation, de beheerder van de bitcoinreserve, betaalde om 14.28 uur UTC 3.996 bitcoin uit aan het opgegeven adres.
Liquid bevestigde dat SideSwaps geldige toestemming was gebruikt en zei dat alle sleutels intact waren. SideSwap schreef de nieuw aangemaakte LBTC toe aan een kwetsbaarheid in softwarepakket Elements. Volgens SideSwap had technologieaanbieder Blockstream dat bevestigd. Liquid liet de technische hoofdoorzaak open.
Afzender noemt zichzelf whitehat
Aan een bitcointransactie rond het incident hing het bericht: “we are whitehats. contact us on chain.” Die kwalificatie komt uitsluitend van de onbekende partij zelf. Liquid sprak daarom van vermeende whitehathackers. Blockstream probeerde de afzender via een ondertekend bericht op de blockchain te bereiken.
De verblijfplaats van alle betrokken bitcoin en een eventuele teruggave waren vanochtend onbekend. Ook is onduidelijk hoe groot het tekort in de dekking van LBTC precies is en welke klanttegoeden daardoor geraakt zijn.
Liquid legt transacties stil
Liquid schakelde tijdelijk de computers uit die nieuwe transacties aannemen. De indiening van nieuwe transacties kwam daardoor stil te liggen. Het netwerk noemde zijn afzonderlijke blockchain effectief gepauzeerd totdat het incident is opgelost. Nieuwssite Bitcoin Magazine meldde tegelijkertijd dat de blockchain blokken bleef produceren.
Liquid waarschuwde cryptobeurzen, die stortingen en opnames van LBTC hadden stilgelegd of dat zouden doen. SideSwap pauzeerde omwisselingen, stortingen vanuit Bitcoin en opnames naar Bitcoin totdat Liquid wordt hervat. De dienst bood aan onafgeronde transacties afzonderlijk af te handelen. Afgeronde bitcoinopnames bleven volgens SideSwap buiten schot.
Liquid verwachtte hinder voor Liquid-wallets. USDT, DePix en activa die echte bezittingen vertegenwoordigen, vielen volgens Liquid buiten het beveiligingsincident. SideSwap stelde dat zijn dienst en gebruikerswallets veilig waren gebleven.