Bitcoin wurde nicht geknackt – seine Struktur war es, das Problem.

Rund 320 Millionen Bitcoin verließen in wenigen Minuten das Liquid-Netzwerk. Das war eine Art „Bruch“ im Sicherheitssystem der Kryptowährung. Doch das war nicht der Fall. Das Geld kam durch ein Fehler im Software-System heraus – dem Abrechnungsprogramm, das die Bitcoin-Münzen schnell überweist. Diese Unterscheidung zeigt dir, wo der eigentliche Risiko liegt und warum die Sicherheit von Bitcoin niemals eine Garantie für die darauf basierenden Systeme war.

Das ist, was tatsächlich passiert ist – aus Buchhaltungssicht.

Liquid ist nicht Bitcoin. Es handelt sich um eine eigenständige Sidechain – Blockstream – die im Jahr 2018 ins Leben gerufen wurde und von…Eine Vereinigung von mehr als 80 Börse, Infrastrukturunternehmen und Vermögensverwaltern, Einschließlich Bitfinex, BTSE und BitMEXDie Aufgabe von Liquid Bitcoin ist es, die Transaktionen zwischen den Mitgliedern innerhalb weniger Minuten abzuwickeln – anstatt auf die Blockzeit von Bitcoin zu warten. Um das möglich zu machen, gibt die Föderation Liquid Bitcoin, oder L-BTC, aus – ein Token pro echten Bitcoin, der in ihrem Safe gespeichert ist. Der Safe…Eine Brieftasche, die 11 von 15 Unterschriften der Föderation erfordert. — Hatte vor dem Vorfall etwa 4.200 BTC auf dem Konto.L-BTC ist ein Anspruch auf diesen Betrag. Es handelt sich um saubere Buchführung – solange die Aufzeichnungen darüber ehrlich sind.

Die wenigen Minuten am 6. September brachen diese Buchführung. Der Angriff zerstörte nicht die Schlüssel des Tresors. Stattdessen wurde eine Schwachstelle in Elements ausgenutzt – dem Open-Source-Softwareprogramm, das die Transaktionen von Liquid validiert. Insbesondere betraf es die Art und Weise, wie der Code Daten speichert.„Range-Beweise“ – die kryptografischen Überprüfungen, die verhindern sollen, dass jemand leeren Tokens erfindet.Ein schlechter Actor lieferte ungültige Daten an – die von dem Buggy-Cache als bereits genehmigte Daten angesehen wurden. Dadurch konnten sie L-BTC ohne echten Bitcoin erzeugen.Dieses nicht unterstützte Papier wurde über SideSwap transportiert – ein Mitglied der Federation, das die Berechtigung zur Umwandlung des Papiers in echtes BTC hat – und anschließend in echtes BTC umgewandelt.SideSwap gibt es zu.Diese Schlüssel wurden mit dem Internet verbunden, und es gab keine Grenzen bezüglich der Größe der Daten, um eine Bestellung mit viertausend Münzen aus einer neuen Wallets zu verfolgen..

Das Ergebnis:Die Reserve sank innerhalb weniger Minuten von 4.205 BTC auf 197 BTC.. Das Schlüsselwort eines Föderationsmitglieds wurde nicht kompromittiert, und die Grundkette von Bitcoin ist unversehrt.– Seine Blöcke, seine Proof-of-Work-Prüfung, sein Konsensmechanismus – wurden nie berührt. Ein sicherer Schatzkasten kann durch schlechte Dokumentation ausgeraubt werden. Das ist das Problem.

Die Wiederherstellung der Situation wird für alle, die L-BTC über einen Exchange halten, interessant. Die Angreifer, die sich selbst als „white-hats“ bezeichnen…3.400 BTC wurden zurückgegeben – etwa 85 Prozent des gesamten Erwerbs.Das bleibt also übrig.Rund 598,5 BTC – ein Wert von etwa 47 Millionen US-Dollar – sind noch nicht verfügbar.Die Schauspieler verlangten eine Belohnung von 10 Prozent. Blockstream hat diese Forderung jedoch nicht als autorisiertes Programm bestätigt. Das Netzwerk…Die Produktion der Blöcke wurde am 10. September wieder aufgenommen – doch bisher unterzeichnen die Beamten nur leere Blöcke.Peg-Ins, Peg-Outs und Nutzerabhebungen bleiben weiterhin nicht verfügbar, während die Reserven während der dreiphasigen Wiederinbetriebnahme überprüft werden.

Und hier ändert sich die Bedeutung des „Peg“. Adam Back, Leiter von BlockstreamEr hat öffentlich versprochen, dass die 1:1-Beziehung zwischen L-BTC und BTC vollständig gewährleistet wird. Er riet den Besitzern, keine Panikverkäufe auf dem Over-the-Counter-Markt zu tätigen.Lesen Sie die Buchungsposten unter dieser Zeile. Eine 1:1-Verbindung, die ausschließlich durch Münzen in einem Multisig-System unterstützt wird, ist eine Art „On-Chain-Kollateral“. Eine solche Verbindung mit einem Loch von einer halben Milliarde Dollar, das eine Firma verspricht zu füllen, ist ein Unternehmensversprechen – ein Kreditereignis, nicht eine Konsensregel. Der Wert des Tokens beruht nun teilweise auf der Bilanz und dem Goodwill von Blockstream, und nicht nur auf dem Vault hinter ihm.

Das ist die wahre Lektion – und sie gilt für alle Netzwerke außer diesem einzelnen Netzwerk. Wenn man Bitcoin an einem Handelsplatz besitzt, der eine sogenannte „Sidechain“ zur Abwicklung verwendet, dann werden zwei völlig unterschiedliche Aspekte berücksichtigt. „Bitcoin ist sicher“ beschreibt die Basisstruktur des Systems – und diese funktioniert hier perfekt. „Man kann seine Coins jederzeit ausgeben, wann man will“ beschreibt das System selbst: die verteilte Wallets, die Software, die die Transaktionen verarbeitet, sowie die Parteien, die die Verträge unterzeichnen. Die Exploitation betraf nicht den ersten Aspekt – sondern den zweiten. Produkte, die auf einer sicheren Blockchain basieren, erben nur die Sicherheit der Basisstruktur bis zum ersten Punkt, an dem der Code von jemand anderem und die Bilanz von jemand anderem die Kontrolle übernehmen. Genau an diesem Punkt ging das 320 Millionen Dollar große Geld verloren – und dort liegt auch das eigentliche Risiko im Krypto-Handel.