Liquid Network stellt Bitcoin-Reserven für LBTC nach dem Hack wieder her

Am Dienstag gab die Liquid Federation bekannt, dass die Reserven vollständig wiederhergestellt sind und die 1:1-Bitcoin-Deckung für alle LBTC zurückgekehrt ist. Die Ankündigung folgte auf mehrere Überweisungen an die Reserve-Wallet der Föderation, darunter eine letzte Einzahlung von 250 BTC am 2. November. Nachdem das Defizit geschlossen wurde, zeigten Netzwerkaufzeichnungen etwa 4.268,95 BTC, die eine entsprechende Menge LBTC decken.

Der Hack ereignete sich am 6. September und betraf Elements, die Open-Source-Software, die vom Liquid-Netzwerk verwendet wird. Laut Blockstream ermöglichte ein Fehler bei der Transaktionsverifizierung dem Angreifer, etwa 4.000 LBTC zu erstellen, ohne die entsprechenden Bitcoin einzuzahlen. Die Token wurden dann über SideSwap, ein Föderationsmitglied, das für Abhebungen autorisiert ist, in echte BTC umgewandelt. Die Liquid-Reserven sanken von etwa 4.205 BTC auf 197 BTC.

Am 7. September gab der Angreifer 3.400 BTC zurück, nachdem er mit Blockstream über Nachrichten kommuniziert hatte, die im Bitcoin-Netzwerk aufgezeichnet wurden. Die Teilnehmer behaupteten, sie seien Sicherheitsforscher, die zum Schutz und nicht zum Angriff arbeiten; ihre Identitäten und Motive wurden nicht unabhängig verifiziert. In der September-Bewertung von Blockstream wurde der verbleibende Betrag auf etwa 602 BTC geschätzt.

Die Wiederherstellung beschleunigte sich Ende Oktober: Am 27. Oktober wurden 2,5 BTC eingezahlt, gefolgt von 50 BTC am nächsten Tag. Zwei Überweisungen schlossen den Prozess am 2. November ab – 300 BTC und 250 BTC. SideSwap bestätigte die Abfolge und berichtete, dass die Reserven dem umlaufenden Angebot von LBTC entsprachen. Bis zum 3. November war die Zahl auf 4.270,54 BTC gestiegen.

Netzwerkaufzeichnungen zeigen Einzahlungen, aber die Erklärung der Föderation nannte nicht alle Parteien, die Ersatz-Bitcoin bereitgestellt haben. Samson Mow, ein Mitglied des Liquid Federation-Rates, antwortete auf eine Frage auf X und verwies auf Blockstream: „Wie schon oft gesagt, Blockstream.“ Die Föderation hat keine detaillierte Mittelzuweisung veröffentlicht oder erklärt, ob andere Teilnehmer Beiträge geleistet haben. SideSwap dankte in einer Erklärung am 3. November Blockstream und den Mitgliedern der Föderation, nannte jedoch nicht unabhängig die Quelle der Finanzierung.

Nach dem Hack setzte die Föderation Abhebungen und Netzwerkoperationen aus, während Entwickler die Schwachstelle beheben. Die Blockproduktion wurde im September wieder aufgenommen, gefolgt von der Rückkehr regulärer Transaktionen. Aktualisierte Autorisierungsverfahren und ein unabhängiges Sicherheitsaudit von Elements v23.3.4 wurden eingeführt. Laut dem Plan vom 20. Oktober nahmen die teilnehmenden Anbieter den Austausch von BTC zu LBTC wieder auf, während direkte Abhebungen über die Föderation eingeschränkt blieben. SideSwap eröffnete am 20. Oktober die Umwandlung zu einem 1:1-Kurs mit einer Gebühr von 0,1 %; Auszahlungen erfolgen aus der eigenen Wallet des Anbieters mit manueller Auffüllung, sodass sich eine Warteschlange bilden kann, wenn das Guthaben erschöpft ist. Das Datum für die Eröffnung direkter Abhebungen wurde nicht bestätigt. Die Föderation plant, die Governance zu verbessern, klarere Verantwortlichkeiten und Aufsicht einzuführen und Schutzmaßnahmen hinzuzufügen; Details sollen in den kommenden Wochen bekannt gegeben werden.