On-Chain: 320 Mio. Dollar sind aus dem Wallet entfernt worden – und „whitehats“ ist eine Behauptung, keine offizielle Aufzeichnung.

Die erste Transaktion wurde um 14:06 UTC abgewickelt: 3.996 Münzen verließen das Multisig-Wallet, das die LBTC von Liquid unterstützt.95 Prozent von allem, was das Netzwerk zu dem Zeitpunkt besaß.Vier Stunden später versetzte der Absender das Geld erneut – dabei zahlte er 21 Cent als Gebühr. Außerdem wurde eine OP-Datei hinzugefügt._Rückmeldung an das Blockchain-System:"Wir sind WhiteHats. Kontaktieren Sie uns per Chain.."Die Zieladresse enthält jetzt etwa 3.998 BTC – das entspricht ungefähr 320 Millionen US-Dollar. Sie hat sich seitdem nicht mehr bewegt.

Das ist das, was mit der Liquid Network am Sonntag passierte. Die Internetquellen haben bereits eine zusammenhängende Darstellung dieser Geschichte veröffentlicht. Es lohnt sich, die Unterlagen vor dem Kauf zu überprüfen.

Was „Liquid“ eigentlich ist

Liquid ist eine „Layer-2“-Plattform, die von Blockstream entwickelt wurde. Blockstream ist ein privates Unternehmen für Bitcoin-Infrastruktur, das etwa…210 Millionen Dollar in einer konvertierbaren Note, die von Fulgur Ventures geleitet wird.Sein Produkt ist Geschwindigkeit und Privatsphäre: Anstatt auf die zehnminütigen Blöcke von Bitcoin zu warten, senden Nutzer BTC in einen Federations-Wallet und erhalten LBTC – ein Token im Verhältnis 1:1 auf einer schnelleren Sidechain. Liquid bietet außerdem Stablecoins sowie tokenisierte Wertpapiere an.Insgesamt sind 5 Milliarden Dollar an Wert gesichert.Über etwa 87 Mitgliedorganisationen – von denen 15 die Hardware-Sicherheitsmodule des Netzwerks betreiben.

Der Vorteil liegt in der Verwaltung der Gelder. Das „Federation-Wallet“ wird von einem Gremium aus 11 von 15 Personen kontrolliert. Fünfzehn unabhängiger Unternehmen halten jeweils Schlüssel in havarteffektiven Geräten. Keine Auszahlung ist möglich, es sei denn, elf dieser Unternehmen unterschreiben das Dokument. Wie Liquid es ausdrückt: Ihr Bitcoin wird von einer „Starken Vereinigung“ verwaltet – nicht von einer einzelnen Firma. Der Mechanismus, durch den die LBTC-Aktiva auf dem gleichen Niveau wie BTC gehandelt werden können, ist die Zahlungsgarantie.Jeder LBTC auf der Sidechain wird ein für ein mit echtem BTC abgegolten.Geschlossen in diesem Multisig.

Was das Buchhaltungsregister tatsächlich anzeigt

Bewerten Sie die Angaben vor dem Ausnutzen dieser Angaben. Der Abflussvorgang selbst ist auf der Kette und wurde überprüft.Die Reserven der Federation sind von etwa 4.200 BTC auf etwa 207 BTC abgenommen worden.Die Mechanismen, nach denen das geschehen ist, sind teilweise bestätigt, teilweise nicht. Die aktuelle Erklärung für diesen Vorgang ist eine Inflationstheorie bezüglich der LBTC-Moneta – der Angreifer hat etwa 4.019 LBTC erstellt, die eigentlich nie existierten. Anschließend nutzte er einen SideSwap-Key, um diese falschen Tokens gegen etwa 4.000 echte BTC zu tauschen. Blockstream sagte, dass der SideSwap-Key nicht kompromittet wurde, und auch die anderen Schlüssel der Federation waren nicht verletzt worden.

Halten Sie das für einen Moment – denn es ist genau dieser Teil, der Ihre Einschätzung beeinflussen sollte. Eine Schatzkammer mit 11 von 15 sicheren Sicherheitsmechanismen, die so konzipiert sind, dass kein einzelner Angreifer die Gelder bewegen kann, wurde zu 95 Prozent leergeräumt. Laut Blockstream wurde dabei keine Schlüssel zerstört. Das Problem lag nicht bei der Schatzkammer, sondern in der Validierungslogik des Netzwerks – also in der Schicht, die dafür sorgt, dass die LBTC-Münzen erkannt werden und sichergestellt wird, dass die verbrannte Münze tatsächlich existiert. Das Sicherheitsmodell schützte zwar die Schlüssel, aber nicht die Verwaltung dieser Schlüssel.

Das umkehrt die übliche Betrachtungsweise bezüglich einer Verletzung der Aufsichtspflichten. Produkte wie Wrap-Bitcoin werden normalerweise auf dieselche Weise angegriffen wie eine Bank – durch einen kompromittierten Keyholder oder einen korrupten Insider. Die Lösung besteht dabei in „Die Schlüssel zu überwachen“. Hier haben die Schlüssel ihre Aufgabe erfüllt: elf unabhängige Unternehmen haben das abgegeben, was ihnen gezeigt wurde. Was ihnen gezeigt wurde, war jedoch ein Token, der von den Konsensregeln unterstützt wurde – doch dieser Token hatte keine echte Grundlage. Die „Strong Federation“ schützt vor unehrlichen Mitgliedern – nicht vor Konsensregeln, die es Angreifern ermöglichen, ihre eigenen Reserven zu erstellen.

Was „WhiteHats“ ist und nicht ist

Der „on-chain“-Notiz ist eine Behauptung – keine Buchungsdatei. Die Person, die sich als „white-hat“ bezeichnet, ist in der Regel ein Forscher, der eine Schwachstelle ausnutzt, um eine Lösung zu finden, und anschließend das Geld zurückzahlt. Mehrere Berichterstatter weisen auf die offensichtlichen Voraussetzungen hin: Die Angreifer des Ronin-Bridges im Jahr 2024 haben einen Teil des Geldes nach Verhandlungen zurückgegeben. Doch nichts davon wird hier bestätigt. Blockstream versucht immer noch, Kontakt aufzunehmen. Das Geld bleibt unverändert vorhanden, und die Probleme sind noch nicht gelöst.

Was feststeht, ist begrenzt. Das Mainnet-Bitcoin selbst blieb unberührt, und die anderen Assets bei Liquid – nämlich USDT, DePix sowie Tokens für reale Wertsachen – blieben ebenfalls unbetroffen. Was nicht geklärt ist, ist, ob die Inhaber von LBTC ihre Anteile vollständig erhalten werden können. Liquid hat die Bridge-Nodes pausiert und den Börsen angeordnet, dass sie die Einzahlungen und Abhebungen von LBTC einstellen sollen. Daher kann niemand derzeit die Tokens gegen Bitcoin aussetzen. Ob die ca. 207 BTC, die noch im Reservat vorhanden sind, ausreichen, um die noch nicht zurückgezogenen LBTC zu decken, wird von den Berichten unterschiedlich beantwortet. Die Rückgabe dieser BTC – falls überhaupt möglich – ist eine Verhandlung, keine Gewährleistung.

Die Bedingung für den „White-Hat-Saving-the-Day“-Vorgang ist einfach und überschaubar: Die Rückzahlung der Gelder an das Wallet der Federation erfolgt auf Chain-Level und wird signiert. Solange dies nicht im Ledger erscheint, ist die richtige Bezeichnung für etwa 320 Millionen LBTCs als Unterstützung der Federation „White-Hat“.FehltNicht.Wiederhergestellt.

Wie viel kostet das?

Für einen Retail-Besitzer geht es nicht speziell um Liquid selbst, sondern um die Kategorie, die Liquid darstellt. Jeder „verpackte“ oder zweite Ebene-Bitcoin – wie WBTC, cbBTC, LBTC – der dazu dient, Ihr BTC in eine Forderung gegenüber jemand anderem zu verwandeln – ist nur so gut, wie diese beiden Ebenen. Die Entität, die zuerst versagt, ist diejenige, die man nicht überprüfen kann. Die Ereignisse am Sonntag sind ein gutes Beispiel dafür: Ein Hardware-Vault mit 11 von 15 Schichten erwies sich als stark genug, um seine Schlüssel zu bewahren – aber schwach genug, um seine Unterlagen zu verlieren.

Warten Sie bis zum Eintreffen des Buchhaltungsdaten, bevor Sie Ihre Bewertungen aktualisieren – egal ob es um die Wiederherstellung der Daten geht, um die Nutzbarkeit von Liquid oder um die allgemeine Situation bezüglich des „wrapped-Bitcoin“-Systems. Was diese Woche wirklich festgestellt hat, ist eine Tatsache mit klaren Grenzen: Eine Kontenverwaltungsschicht funktioniert nicht richtig, ohne dass ein Schlüssel verloren gegangen wäre – der Angriff erfolgte durch den Teil des Systems, der von niemandem überprüft wird. Das ist ein Risiko, das auf die gesamte Kategorie zutrifft – und dieses Risiko wurde etwa auf 320 Millionen Dollar geschätzt.