Zogenaamde white hat-hackers hebben 3.400 Bitcoin (BTC) teruggestuurd naar Liquid Network, maar laten zo’n 598 BTC – ter waarde van ongeveer $47 miljoen – achter.
Belangrijkste punten:
- De groep gaf circa 85% terug van de ongeveer 4.000 BTC die uit Liquid’s federatiewallet was weggetrokken in het weekend.
- Liquid blijft gepauzeerd terwijl de beheerders de beveiliging afronden, een chain split terugdraaien en de volledige dekking van L-BTC herstellen.
- De technisch directeur van Ledger vraagt zich af of de achtergehouden 598 BTC eerlijk een bug bounty genoemd kan worden.
Liquid Network krijgt 3.400 bitcoin terug in federatiewallet
On-chaingegevens bevestigen de terugbetaling: exact 3.400 BTC werd maandag om 16:09 uur UTC naar het peg-adres van de federatie verstuurd, iets meer dan een dag nadat de coins waren verdwenen.
De twee partijen onderhandelden eerst publiekelijk door korte berichten in Bitcoin-transacties te plaatsen. De hackers weigerden te bewegen totdat elke node in het netwerk de fix draaide. Het geld werd pas teruggestuurd nadat Blockstream meldde dat de brug was gepatcht.
Samson Mow, topman van JAN3 en voormalig bestuurder bij Blockstream, die het incident op de voet volgt, meldde maandag dat er nog zo’n 598 BTC ontbreekt en dat de gesprekken met de groep doorgaan. Hij riep gebruikers op geen fondsen naar Liquid peg-in-adressen te sturen totdat een herstart officieel is bevestigd.
De beheerders hadden eerder al de brugnodes uitgeschakeld, de sidechain stilgelegd en beurzen in de markt gevraagd stortingen en opnames van L-BTC te bevriezen.
De teruggestuurde coins waren bijna $270 miljoen waard, circa 85% van de $320 miljoen die in het weekend uit het netwerk was weggelekt. Andere Liquid-activa bleven onaangeroerd, waaronder Tether (USDT) en getokeniseerde ‘real-world assets’.
Lees ook: Banken verkopen crypto maar mijden balanse-risico in Brazilië
Charles Guillemet zet vraagtekens bij white hat-claim
Charles Guillemet, chief technology officer bij Ledger, heeft de white hat-kwalificatie vanaf het eerste moment in twijfel getrokken.
Hij vergeleek de opname met de diefstal bij de Ronin-brug, waar ongeveer $625 miljoen verdween en die later aan Noord-Koreaanse actoren werd gelinkt, en verwees ook naar Euler. Na de gedeeltelijke terugbetaling stelde hij dat de achtergehouden coins “meer op afpersing dan op white hat-hacken” zouden lijken, als ze neerkomen op een beloning die via versleutelde berichten is uitonderhandeld. Noch Blockstream noch Liquid heeft de ontbrekende bitcoin als bounty bestempeld.
De discussie is cruciaal omdat Liquid op één kernbelofte rust: dat elke L-BTC in omloop één op één wordt gedekt door echte bitcoin in een wallet onder controle van de federatie. Daarnaast moeten de operators een chain split ongedaan maken voordat een herstart als veilig kan gelden.
De problemen begonnen zondag, toen ongeveer 4.000 BTC vertrok uit een federatiewallet die zo’n 4.200 BTC bevatte. Daarmee verloor L-BTC binnen een half uur zijn volledige dekking en bleven er minder dan 200 coins over. De opname liep via de peg-outdienst van SideSwap, die om 14:05 uur UTC 4.000 L-BTC verbrandde onder een geldige authorisatiesleutel en 23 minuten later een uitbetaling uit de federatiewallet triggerde. Blockstream herleidde de tokens tot een bug in Elements, de opensourcesoftware waarop de sidechain draait.
Lees verder: Robinhood Chain stoot Solana voor het eerst van troon met $1,45 mrd aan dagelijkse DEX-omzet
