Liquids $320M-Drain: 3.400 BTC ist zurückgekehrt – der 15%-Anteil bleibt noch auf dem Tape.

Um 14:06 Uhr UTC am Sonntag, den 6. September, wurde fast der gesamte Bitcoin-Vorrat der Liquid Network in einer einzigen Transaktion an eine Adresse gegeben, die bis dahin noch nie verwendet worden war. Die Gebühr betrug 21 Cent. Vier Stunden später fügte der Absender eine Notiz zum Blockchain hinzu:Wir sind WhiteHats. Kontaktieren Sie uns per Chain.Was nun folgt, ist die Aufzeichnung eines „Hack“, bei dem größtenteils das Geld zurückgegeben wurde – deshalb lohnt es sich, den Text zweimal zu lesen. Denn ein „Hack“, bei dem größtenteils das Geld zurückgegeben wird, ist etwas anderes als ein „Hack“, bei dem nicht alles zurückgegeben wird.

Der Abfluss

Ungefähr 4.000 von den 4.200 Bitcoin, die im Wallet der Liquid-Federation gespeichert waren, wurden am Sonntag entnommen. Der Wert dieser Bitcoins betrug zu diesem Zeitpunkt etwa 320 Millionen US-Dollar – das sind etwa 95 Prozent der Reserven. Es blieben also nur etwa 197 BTC übrig. Liquid funktioniert als Layer-2-Sidechain oberhalb von Bitcoin. Dabei werden Bitcoin und LBTC als Token gehandelt, wodurch ein direkter Wechsel zwischen Bitcoin und LBTC möglich ist. Die Entnahme aller verfügbaren Bitcoins geschah sofort, und die Börsen, die auf Liquid angewiesen sind, mussten schnell reagieren.Die Ein- und Auszahlungen von LBTC wurden unterbrochen, während die Sidechain-Methode pausiert war.Und die Brückenknoten sind deaktiviert.

Dann kommt der ungewöhnliche Teil. Am Montag hatten die Schauspieler bereits…Es wurden 3.400 Bitcoin zurückgegeben – mit einem Wert von etwa 268 Millionen US-Dollar – während gleichzeitig etwa 598,5 BTC behalten wurden.Etwa 15 Prozent von dem, was sie nahmen – das waren damals 47 Millionen Dollar.

Das Fenster

Das Wichtige ist, wohin das Geld tatsächlich gegangen ist. Es handelte sich nicht um gestohlene Schlüssel. Liquid bestätigte, dass keine Federation-Schlüssel verletzt wurden und auch keine Sicherheiten verletzt wurden. Das Problem lag vielmehr in der Ausstellung der Schlüssel. Es handelte sich um ein Fehler im Cache zur Überprüfung der Rangesicherheit – eines Systems, das von den Bitcoin-basierten Software-Schnittstellen von Liquid-Nodes verwendet wird.Lassen Sie die Schauspieler L-BTC machen – ohne dass dazu echte Bitcoin vorhanden sind.Sie führten eine Testübertragung von 2,5 BTC durch. Anschließend wurden etwa 4.000 dieser gefälschten Tokens um 14:05 UTC an Sideswaps Peg-Out-Dienst gesendet. Sideswap verarbeitete die Token, und die Föderation sendete um 14:28 UTC insgesamt 3.996 echte Bitcoin an das Zielort.

Die wichtige Unterscheidung für einen nicht-technischen Leser: Der echte Bitcoin verließ das Fenster, das für die Besitzer von LBTC entworfen wurde, um dort entnommen zu werden. Doch die Token, die durch dieses Fenster gingen, hatten niemals eine feste Währungsbasis. In den Buchhaltungsregeln blieb die Gleichwertigkeit der Währungen erhalten.Kein LBTC-Holder hat einen Minuswert in Satoshis – außerdem bleibt noch 0,22 Coin übrig.Denn die „Phantom-Token“ wurden immer kleiner, je mehr Reserven da waren. Was zerstört wurde, war das Vertrauen in die Tatsache, dass ein Token, der auf Liquid erstellt wurde, tatsächlich in Bitcoin umgetauscht werden kann.

Die 15 Prozent, die noch auf dem Band übrig sind

Die Schauspieler nannten sich selbst „White-Hats“ in einer Nachricht auf dem Chain-Netzwerk und erklärten, dass sie das Geld zurückgeben würden, sobald das Netzwerk repariert sei und das Geld als „sicher zum Zurückgeben“ eingestuft werden würde. Blockstream, das Unternehmen hinter Liquid, antwortete mit PGP-signierten Nachrichten, reparierte die Bridge-Nodes und bat darum, mit ihnen in Kontakt gesetzt zu werden. In den Nachrichten auf dem Chain-Netzwerk wurde keine formelle Vereinbarung bezüglich des 15-prozentigen Anteils gefunden.

Für alle, die dies als Warnung bezüglich ihrer eigenen Vermögenswerte lesen, ist die eigentliche Botschaft weniger spezifisch als die Schlagzeilen. Das Hauptnetzwerk von Bitcoin wurde nicht berührt. Die anderen Assets, die auf Liquid ausgegeben wurden – USDT, DePix, reale Vermögenswerte – wurden ebenfalls nicht berührt. Was jetzt wirklich passiert, ist eine Stille: Das Netzwerk bleibt pausiert, die Einzahlungen und Abhebungen von LBTC werden unterbrochen. Die Betreiber sagen, sie werden das Netzwerk erst wieder in Betrieb nehmen, wenn sie beweisen können, dass legitime LBTC tatsächlich 1:1 unterstützt werden, die patchten Elemente verteilt werden und das System sicher ist. Bis dahin können LBTC-Halter ihre Münzen nicht zurückholen.

Dieser „Freeze“ ist das Problem dieser Geschichte – zusammen mit der offenen Dollar-Menge. Die etwa 598,5 BTC, die noch in den Händen der Akteure sind, überwiegen das 0,22-Coins, das auf dem Papier die Stabilität des Systems gewährleistet. Es wird nicht gegen etwas ausgezetzt. Jemand da draußen entscheidet, ob dieser 15-prozentige Anteil als „Bug Bounty“ oder als betrügerischer Diebstahl angesehen werden soll – bis das Netzwerk wieder öffnen kann und eine 1:1-Backing-Struktur hergestellt werden kann. „ zurückgegeben“ bedeutet also, dass der größte Teil der Reserve zurückgegeben wurde – aber nicht, dass die Aufzeichnungen dann geschlossen sind.