Liquid verlor 320 Mio. Dollar – und kein Schlüssel wurde gestohlen. Was zeigt das gefälschte Rechnungsdokument über die „gepakte“ Bitcoin-Transaktionen?

Und15:53:10 UTC am 6. September, im Liquid-Block 4.050.336Rund 4.000 Bitcoin, die eigentlich nicht existieren sollten, wurden so ausgegeben, als ob sie tatsächlich existierten. Eine Minute später, im normalen Zeitverlauf, war das Wallet der Federation hinter dem Token L-BTC auf etwa…4.205 Bitcoin auf 197Rund 320 Millionen Dollar sind durch ein einziges Fenster verschwunden – etwa 95 Prozent der gesamten Reserven des Sidechains. Danach wurde das Netzwerk still – wie es heutzutage üblich ist: Die Bridge-Nodes wurden deaktiviert, und Einzahlungen sowie Auszahlungen auf mehreren Börsen wurden eingestellt. Was danach geschah, ist eine Aufzeichnung, die noch in Erinnerung bleibt.

Das ist der Teil des Titels, der falsch ist. Keine kryptografische Schlüssel wurden gestohlen. Die Multisig-Verschlüsselung blieb erhalten. Die Tür des Tresors öffnete sich nicht. Etwas Interessanteres geschah – und das ist etwas, das jeder Besitzer von „pegged“ Bitcoin verstehen muss.

Der Tresor hielt. Der Kassierer nicht.

„Liquid“ ist eine Sidechain von Bitcoin, die von Blockstream entwickelt und betrieben wird. Es handelt sich dabei um eine alternative Methode zur Übertragung von Werten – verwendet von Börsen für schnelle und privatausgeführte Transaktionen. Echte Geldmittel funktionieren auf diese Weise: Man sendet echte Bitcoin hinüber („Peg-in“) und erhält eine gleich große Menge an L-BTC zurück. Später kann man die L-BTC wieder in echte Bitcoin umwandeln, indem man sie verbrennt. Die echten Bitcoin befinden sich in einer Wallet, die von einem System mit 11 von 15 Unterschriften geschützt wird – und zwar von etwa 80 Mitgliedern. Auf dem Papier ist jeder im Umlauf befindliche L-BTC 1:1 mit echten Bitcoin in dieser Wallet verbunden. Auf dem Papier.

Der Angriff traf den Geldbörser nicht – er traf vielmehr das Softwareprogramm, das die Transaktionen verarbeitet. Liquid läuft auf einem Open-Source-Projekt namens Elements. Elements überprüft die Transaktionen mit „Range Proofs“ – kryptografischen Checks, die dazu dienen, sicherzustellen, dass niemand etwas aus dem Nichts erschaffen kann. Um Arbeitszeit zu sparen, speichern die Knoten die Ergebnisse der vorherigen Überprüfungen. Der Angreifer nutzte dieses Speichern aus.Ein Mangel im System, das dazu diente, die gespeicherten Überprüfungen zu identifizieren, ließ es zu, dass neue, ungültige Daten als bereits genehmigte Daten angesehen wurden.Rund 4.000 L-BTC wurden ohne jegliche Einzahlung geprägt.

Dann wurden die Fälschungen über die Vordertür hinausgeworfen.SideSwap, ein autorisierter Abwicklungsdienst, verbrannte die 4.000 L-BTC über den normalen Weg der Abwicklung. Die Föderation gab anschließend etwa 3.996 echte Bitcoin frei.Zu der Adresse des Angreifers. Stellen Sie sich einen Banken vor, dessen Tresor solide ist und dessen Manager ordnungsgemäß unterschreiben – doch dessen Buchhaltung akzeptiert gefälschte Überweisungen und gibt das Geld in bar aus. Die Schlüssel haben ihre Funktion erfüllt. Doch die Bücher weisen falsche Angaben bezüglich der eingezahlten Summen auf.

Sowohl Liquid als auch SideSwap haben bestätigt, dass die Autorisierungsschlüssel – also der Schlüssel von SideSwap sowie die Signatur der Federation – nie in Gefahr geraten sind. Das Problem lag bei den Software-Elementen.Eine Konvergenz von individuell geringen Wahrscheinlichkeiten, die die Redundanzen des Systems unterdrücken..

Eine Rückkehr, die öffentlich ausgehandelt wird.

Die Gruppe rannte nicht weg. Sie veröffentlichte eine öffentliche Nachricht auf der Bitcoin-Mainchain und identifizierte sich als „whitehats“. Sie sagte, dass sie das Geld zurückgeben würden, sobald die Schwachstelle behoben sei.Blockstream hat am 7. September um 01:09 UTC eine Lösung für die Bridge-Nodes bereitgestellt.OnAm 7. September um 16:09:25 UTC schickte die Gruppe 3.400 Bitcoin – etwa 85 Prozent des Ausgangsvermögens.– Zurükehren zum Federation-Wallet.

Die restlichen598,5 BitcoinRundum etwa…47 Millionen DollarZurzeit ist es noch nicht zurückgekehrt. Die Gruppe bezeichnet es als „Belohnung“ – weder Blockstream noch die Föderation haben dies bestätigt.Ledgers Leiter für Technologie hat öffentlich den Begriff „überhöht“ verwendet.Für eine solche Größe von Entlohnung kann keine Vereinbarung getroffen werden. Dieser Teil gehört zu den Forderungen, die noch nicht erfüllt sind – es handelt sich dabei um Bedingungen, die erfüllt werden müssen, nicht um eine Art Versicherung.

Das Netzwerk ist bis zu diesem Zeitpunkt stillgelegt. Die Inhaber können ihre L-BTC nicht zurückholen – sie können die L-BTC nicht wieder in Bitcoin umwandeln, solange das Netzwerk stillgelegt ist.Liquid sagt, dass die anderen Vermögenswerte auf ihm – wie zum Beispiel seine USDT-Währung – nicht beeinträchtigt wurden.Nur vorübergehend nicht verfügbar über das Netzwerk.

Wie viel kostet es, einem Vertrag zu vertrauen?

Für einen gewöhnlichen Investor bedeutet das: Wenn man L-BTC – oder eher die WBTCs und cbBTCs auf dem Markt – besitzt, besitzt man nicht wirklich Bitcoin. Man besitzt vielmehr ein Anspruch, der auf zwei verschiedenen Versprechen beruht: das Versprechen bezüglich der Aufbewahrung des Kollaterals (dass das Kollateral tatsächlich vorhanden und sicher ist) sowie das Versprechen bezüglich der Gültigkeit des Systems (dass das Software-System nicht dazu gebracht werden kann, erfundene Werte als echte Werte zu behandeln). Diese Woche gab es eine klare Demonstration dafür, dass das zweite Versprechen völlig versagen kann, während das erste Versprechen perfekt bleibt. Die „Sicherheit“ war zwar in Ordnung – aber die Zählung war falsch.

Dieser Unterschied ist auch der Grund dafür, dass diese Woche eine Prüfung für einen größeren Rahmen ist – nicht nur für ein einzelnes Projekt. Der Wert kann nur durch eine abgesicherte Rückkehr nach einer Aktualisierung wiederhergestellt werden – nichts davon war durch das Design garantiert. Und der „Höhlung“ entspricht genau der aktuelle Marktdruck: Bitcoin kostet momentan etwa 77.000 Dollar – das ist etwa 38 Prozent unter dem Höchstwert der letzten 52 Wochen.Die US-Spot-Bitcoin-ETF’s verzeichneten dieses Monat wiederholt Nettoausflüsse.Da der Preis unter 78.000 Dollar fiel, geschah etwas, das 95 Prozent der Reserven einer Sidechain verbrauchte. Dieses Ereignis tritt in einer bereits instabilen institutionellen Situation auf – also in einer Situation, in der diese Infrastruktur nicht mehr stabil ist.Nicht bereit für die Hauptzeit.für Banken.

Zwei Faktoren entscheiden darüber, ob es sich um eine begrenzte, aber besorgniserregende Woche handelt oder um ein Fallbeispiel für weitere Untersuchungen. Erstens: Wenn das Netzwerk wieder geöffnet wird – also wenn die Notfallmaßnahmen umgesetzt werden – kommt es dann mit 1:1-Unterstützung zurück, also mit den ~598,5 Bitcoins, die von der Föderation übernommen wurden? Eine vollständige Reserve beim Wiederauftreten des Netzwerks schreibt „begrenzt“ in den Ledger ein; ein dauerhaftes Loch schreibt „Depeg“ hinein. Zweitens: Bleibt der Vertrauensprämie danach bei der auf Peg-Grundlage basierenden Ebene, oder wandert sie zurück zu Bitcoin selbst, wo der Wert durch Konsens erzeugt wird – und nicht durch eine gespeicherte Überweisung? Beobachten Sie die Prozesse. Die Sicherheit ist in Ordnung. Die Zählung ist das Wichtigste.