Zelfverklaarde white-hat hackers hebben 3.400 Bitcoin (BTC) teruggestuurd naar Liquid Network. Er staat echter nog zo’n 598 BTC uit, met een geschatte waarde van circa 47 miljoen dollar.
Belangrijkste punten
- De groep stuurde ongeveer 85% terug van de bijna 4.000 BTC die in het weekend uit de federatiewallet van Liquid werden gehaald.
- Liquid blijft gepauzeerd terwijl de operators het beveiligingswerk afronden, een chainsplit herstellen en de volledige dekking van L-BTC terugzetten.
- De CTO van Ledger betwijfelt of de overgebleven 598 BTC eerlijk als bug bounty zijn te kwalificeren.
Liquid Network krijgt 3.400 bitcoin terug van de federatie
On-chain gegevens bevestigen de terugbetaling: precies 3.400 BTC gingen maandag om 16:09 UTC naar het peg-adres van de federatie, iets meer dan een dag nadat de coins waren verdwenen.
De twee partijen onderhandelden publiekelijk via korte berichten in Bitcoin-transacties. De hackers weigerden te bewegen totdat elke node in het netwerk de patch draaide. Het geld werd pas teruggestuurd nadat Blockstream liet weten dat de brug was gerepareerd.
Samson Mow, CEO van JAN3 en voormalig bestuurder bij Blockstream, die het incident op X en elders toelicht, meldde maandag dat er nog circa 598 BTC ontbreekt en dat de gesprekken met de groep doorgaan. Hij riep gebruikers op voorlopig niets meer naar Liquid peg-in-adressen te sturen tot een veilige herstart officieel is bevestigd.
De operators hadden de brugnodes al eerder uitgeschakeld, de sidechain gepauzeerd en beurzen in de markt verzocht om stortingen en opnames van L-BTC te bevriezen.
De teruggekeerde coins vertegenwoordigen bijna 270 miljoen dollar, ongeveer 85% van de 320 miljoen dollar die het netwerk in het weekend kwijtraakte. Andere Liquid-assets, waaronder Tether (USDT) en getokeniseerde real-world assets, bleven ongemoeid.
Zie ook: Banken verkopen crypto terwijl ze balansonrisico mijden in Brazilië
Charles Guillemet zet vraagtekens bij white-hat-etiket
Charles Guillemet, chief technology officer bij Ledger, uitte vanaf het eerste moment twijfels over het white-hat-narratief rond de aanval.
Hij vergeleek de opname met de diefstal bij de Ronin-brug, waarbij ongeveer 625 miljoen dollar verdween en die later aan Noord-Koreaanse actoren werd toegeschreven. Ook wees hij op het Euler-incident. Na de gedeeltelijke teruggave stelde hij dat het achterhouden van coins “meer op afpersing dan op white-hat hacking” lijkt als dit neerkomt op een beloning die via versleutelde berichten is uitonderhandeld. Noch Blockstream noch Liquid heeft de resterende bitcoin als bounty bestempeld.
De discussie is niet louter semantisch: Liquid draait op één kernbelofte, namelijk dat elke L-BTC in omloop één-op-één wordt gedekt door echte bitcoin in een wallet onder beheer van de federatie. Bovendien moet een bestaande chainsplit worden teruggedraaid voordat een herstart als veilig kan gelden.
De problemen begonnen zondag, toen ruim 4.000 BTC werden opgenomen uit een federatiewallet die ongeveer 4.200 BTC bevatte. Daardoor verloor L-BTC binnen een half uur vrijwel zijn volledige dekking en bleven er minder dan 200 coins over. De opname liep via de peg-outdienst van SideSwap, die 4.000 L-BTC verbrandde met een geldig autorisatiesleutel om 14:05 UTC en 23 minuten later een uitbetaling uit de federatie veroorzaakte. Blockstream herleidde het incident tot een bug in Elements, de open-sourcesoftware waarop de sidechain draait.
Lees verder: Robinhood Chain verstoot Solana voor het eerst van troon met $1,45 mrd aan dagelijkse DEX-volumes
