Bitcoin-Sidechain Liquid Network erleidet Exploit im Wert von 320 Millionen US-Dollar

Das von Blockstream betriebene Liquid Network, eine bedeutende Bitcoin-Sidechain, wurde Ziel eines massiven Sicherheitsvorfalls, bei dem Angreifer rund 4.000 BTC im Wert von etwa 320 Millionen US-Dollar entwendeten. Die Kompromittierung erfolgte durch die Ausnutzung einer Softwarevulnerabilität, die die Generierung ungedeckter L-BTC ermöglichte. Die Täter, die sich als White-Hat-Hacker ausgaben, boten die Rückgabe der Mittel nach dem Patchen des Fehlers an. In der Folge wurden rund 3.400 BTC zurückerstattet, während etwa 598.5 BTC im Wert von rund 47 Millionen US-Dollar bei den Angreifern verblieben. Die Ursache lag in einem Caching-Fehler der Elements-Software von Blockstream bei der Validierung von Confidential Transactions. Die Multisig- und PAK-Mechanismen der Föderation blieben unbeschädigt. Das Netzwerk wurde vorübergehend angehalten, um umfassende Sicherheitsverbesserungen vor einem sicheren Neustart zu implementieren.