Das „Liquid Exploit“-Projekt hat die Regeln gebrochen – nicht Bitcoin. Und 47 Millionen Dollar fehlen immer noch.

Am 6. September hat jemand etwa 4.000 Bitcoin aus dem Wallet entfernt, das die Liquid-Network von Blockstream unterstützt – das entspricht damals etwa 320 Millionen Dollar, also 95 Prozent des Gesamtbetrags.4.000 von den 4.200 Bitcoin, die das Netzwerk im Reservat halten.Was die Geschichte ungewöhnlich machte, war nicht die Größe des Objekts. Es war vielmehr das Schreiben, das die Transportkräfte auf der Bitcoin-Blockchain hinterließen.Sie identifizieren sich als „weiße-Haube-Sicherheitsforscher“.Sie versprachen, das Geld zurückzugeben, sobald der Fehler behoben war.Von den 4.000 Bitcoin sind 3.400 zurückgegeben worden.Innerhalb eines Tages. Die Schlagzeilen beschrieben es als eine „nahe Fehlheit“ – die Hacker waren anscheinend die Guten.

Der Buchhaltungsbuch ist eine andere, nützlichere Geschichte – und er ist immer noch offen.

Flüssigkeit ist nicht Bitcoin. Es handelt sich um…Bitcoin Sidechain – entwickelt von Blockstream im Jahr 2018Dort werden die Austausche und die Aussteller den Wert schnell und mit vertraulichen Beträgen abwickeln. Jeder Token auf dieser Plattform, der L-BTC heißt, soll eins-zu-eins durch echten Bitcoin gestützt werden – und zwar in einer Multisig-Wallet, die von einer bestimmten Person kontrolliert wird.Vereinigung von 15 UnternehmenDie Genehmigung einer Transaktion erfordert 11 Unterschriften der Beteiligten. Dieser Rückendeckung ist die gesamte Garantie des Netzwerks. Es gibt keine kryptografische Zustimmung am Grundlagenlevel von Liquid – wie es bei Bitcoin der Fall ist. Es gibt eine kleine Gruppe von Unterschlagern sowie ihre Software.

Das Softwareprogramm ist der Ort, an dem es versagt. Liquid läuft auf Elements – einem Open-Source-Programm, das mit Bitcoin zusammenhängt.Fehler bei der Speicherung der Verifikationen, die auf die Grenzen abzielen.Die Überprüfungen, die beweisen, dass eine bestimmte Menge Bitcoin nicht aus dem Nichts entstanden ist – lassen die Angreifer etwa 4.000 L-BTC schaffen, die nichts berühren. Anschließend werden diese gefälschten Tokens über SideSwap weitergeleitet. SideSwap ist ein automatisiertes System, das berechtigt ist, echtes Bitcoin freizugeben – ohne jegliche Beschränkungen bezüglich der Menge oder Geschwindigkeit der Auszahlung. Elf von den fünfzehn Federationsmitgliedern bestätigten die Abhebung der Gelder.Das Peg-Wallet-Bankkonto ist von etwa 4.200 Bitcoin auf 197 Bitcoin abgesunken.In einer einzigen Nachmittag.Keine privaten Schlüssel wurden kompromittiert.Die Herstellung des Geldes war nicht echt – der Verkauf war jedoch vollständig genehmigt.

Diese Unterscheidung ist wichtig – schließlich ist das die Grundlage, auf der ein Einzelhandelsinvestor seine Anlage halten kann. Bitcoin selbst wurde nicht hackt; seine Abrechnungen, seine Proof-of-Work-Prozesse sowie seine Buchhaltung blieben unbetroffen. Was fehlgeschlagen ist, war die Annahme, dass jeder L-BTC jederzeit in echtes Bitcoin umgewandelt werden könnte, wenn der Besitzer darum bat. Für einige Stunden am 6. September hatte ein Besitzer von L-BTC Anspruch auf eine Reserve, die auf nur noch wenige Cent pro Token reduziert worden war.

Die Rückkehr von 3.400 Bitcoin hat den größten Teil dieser Unterstützung wiederhergestellt – aber nicht allein.598,5 Bitcoins – im Wert von etwa 47 Millionen US-Dollar.Es befindet sich immer noch in den Händen der Transportkräfte. Und die „weißen Männer“ wollten offenbar eine Bezahlung haben.Die On-Chain-Notizen verlangten 10 Prozent des Wertes als „Bug-Bounty“.Mit der Drohung, dass eine Ablehnung allen Besitzern von Liquid einen Verlust von 15% bedeuten würde. Am Freitag, den 11. September, weigerte sich Blockstream öffentlich, dies zu tun und bezeichnete die ganze Situation mit eigenen Worten neu.

Die Beschlagnahmung von Vermögenswerten ohne Genehmigung sowie das Vorenthalten der entsprechenden Rückzahlung ist ein Verbrechen – keine verantwortungsvolle Handlung.Es handelt sich nicht um „weiße“ Aktivitäten – es ist Betrug.

Die Nachricht von Blockstream an jenen, die noch Bitcoin besitzen, besteht aus zwei Wörtern:„Gibt das Bitcoin zurück.“Das Unternehmen sagt, dass es mit den Strafverfolgungsbehörden, den Handelsplattformen und forensischen Spezialisten zusammenarbeiten wird, um die Vermögenswerte zu identifizieren, falls sie nicht zurückgegeben werden. Zudem lehnt das Unternehmen das Vorgehen ab, eine Lösegeldzahlung zu leisten, die über seine eigene wirtschaftliche Beteiligung an dem Netzwerk geht.

Lesen Sie die Etiketten sorgfältig – denn jede von ihnen trägt eine Beweislast mit sich. „Weißes Hut“ ist die Beschreibung der Angreifer selbst; sie wurde nachdem sie die Kontrolle über ein Reservat übernommen hatten und eine Gebühr forderten. Das ist keine Feststellung, sondern nur eine Behauptung. „Diebstahl“ ist die Evaluierung von Blockstream – nicht eine festgestellte Tatsache. Was auf dem Buchhaltungsbuch steht, sind die Handlungen: ca. 4.000 L-BTC wurden ohne Unterstützung erstellt; eine Auszahlung von fast 4.000 Bitcoin wurde durch einen Quorum der Föderation unterzeichnet. 598,5 Bitcoin werden noch außerhalb des Netzwerks gehalten. Der Unterschied zwischen den angekündigten Ergebnissen und den tatsächlichen Ergebnissen beträgt tatsächlich 47 Millionen Dollar – und dieser Unterschied wird noch nicht geklärt.

Hier ist die Frage des Investors. Es gibt keine Blockstream-Aktien, die man kaufen oder verkaufen könnte – das Unternehmen ist privat. Deshalb handelt es sich nicht um eine einzige Aktie, deren Kurs man bewerten kann. Das Ereignis hat zwei Bedeutungen. Erstens: Wenn man etwas besitzt, das durch Liquid unterstützt wird – wie zum Beispiel L-BTC – dann spielt das Ereignis eine Rolle.USDT, das Tether auf dem Netzwerk ausgibt.Oder ein Auszahlungsbestand, der auf diesem Niveau abgewickelt wird – das ~15%-Defizit fragt nach demjenigen, der diese Lücke ausgleichen muss, falls der Rest nie zurückgezahlt wird. Zudem stellt sich die Frage, ob die Federation oder Blockstream den Reservefonds aufbessern müssen. Das ist eine Frage bezüglich der Vertragsparteien – und bis zur Veröffentlichung hat noch niemand darauf geantwortet.Die Peg-outs sind weiterhin deaktiviert.Die Ausgangsstelle aus dem Netzwerk ist also weiterhin geschlossen, während die Bücher wieder in Ordnung gebracht werden.

Zweitens und noch weniger offensichtlich: Das Problem ist eine Art Testmuster dafür, wie man alle „Bitcoin Layer-2“-Anwendungen interpretieren soll. Die Sicherheit einer sogenannten Sidechain wie Liquid ist nicht dieselbe wie die Sicherheit von Bitcoin selbst. Es geht vielmehr um die Sicherheit einer Gemeinschaft von Signern sowie um die Richtigkeit ihrer Software – ein Vertrauensmodell, das eher einer Verwaltungsstruktur oder einem Clearinghaus ähnelt als dem Proof-of-Work-Modell. Diese Analogie gilt weiterhin – und ist nützlich – bis zum Moment, in dem eine Softwareprüfung einen nicht unterstützten Token als gültig akzeptiert. Das ist der „Fuse“ – der Moment, in dem alles zerstört wird. Die Exploits machten Bitcoin nicht unsicherer; sie machten den Übergang von „unterstützt durch das Bitcoin-Netzwerk“ zu „geschützt durch eine Gemeinschaft“ verständlich – und der Preis für die falsche Interpretation wurde in Bitcoin ausgedrückt.

Die Situation vor dem „Exploit“ war einfach: Die Austausche nutzen Liquid für eine schnelle und einfache Abwicklung – und der Peg ist ein- zu eins. Das bei der Ausstellung nicht der Fall ist. Rund 47 Millionen Dollar aus dem Reservat befinden sich in den Händen von Leuten, die sich selbst als „Gute“ bezeichneten, eine Belohnung forderten – und erfuhren, dass das Geld gestohlen wurde. Man muss beachten, wo diese 47 Millionen Dollar landen werden – ob die Besitzer sie verwenden, ob die Föderation sie übernimmt oder ob die Angreifer sie schließlich zurückgeben – denn dieses Ergebnis, nicht die Nachrichten am Tag der Abwicklung, bestimmt, welche Summe jeder bezahlen muss, um seine Abrechnung durchzuführen.