Die bisher teuerste Whitehat-Aktion der Krypto-Geschichte.
Liquid 4000 BTC-Raubüberfall endet.
85% werden zurückerstattet.
Doch die Bande nahm auch noch 47 Millionen US-Dollar „Trinkgeld“ mit.
---
Gerade heute in den frühen Morgenstunden.
Die älteste Bitcoin-Seitenkette Liquid Network von Blockstream.
Nach 48 atemberaubenden Stunden.
Das Tresorvermögen wurde zu 95% ausgehöhlt: 4.000 BTC, rund 320 Millionen US-Dollar.
Die Hacker gaben 3.400 BTC im Block 965.950 zurück.
Und behielten gleichzeitig 598,5 BTC für sich – rund 47,2 Millionen US-Dollar.
Eine Schatzkiste mit Himmelpreis.
---
War das nun eine spektakuläre Whitehat-Leistung zur Rettung des Ökosystems – oder eine On-Chain-Erpressung unter dem Deckmantel von Technik?
Rückblick im Ganzen.
---
Tödliche Schwachstelle: nicht der Diebstahl privater Schlüssel, sondern „frei erfundenes Gelddrucken“.
Viele glaubten, es sei ein Diebstahl der Multi-Sig-Privatschlüssel gewesen.
Doch es war noch schlimmer.
In Liquid – genauer in der quelloffenen Basis der Elements-Transaktionen mit vertraulichen Transaktionen („Range Proof“-Validierungs-Caching) – steckt ein schwerer Logikfehler.
Der Hacker hat keinerlei private Schlüssel angegriffen.
Er nutzte den Fehler im Cache-Validierungsprozess und schmiedete so frei erfundene, unbesicherte Schein-L-BTC.
Anschließend lief er den normalen Peg-out-Prozess über SideSwap.
So wurde die gesamte föderale Multi-Sig-Signaturkette getäuscht.
Und in einem Schlag holten sie 4.000 schlafende echte BTC aus dem Bitcoin-Hauptnetz-Tresor.
---
On-Chain-Konfrontation: 11 Runden OP_RETURN und PGP-Geplauder.
Nach erfolgreicher Auszahlung ist der Hacker nicht abgehauen und hat auch nicht „gewaschen“.
Stattdessen ließ er On-Chain eine Botschaft zurück:
„we are whitehats. contact us on chain.“
In den folgenden 24 Stunden führten beide Parteien im Bitcoin-Hauptnetz 11 Gesprächsrunden.
Der Hacker war äußerst versiert.
Er sendete per OP_RETURN eine PGP-Öffentliche Schlüsselangabe und verschlüsselte Anweisungen.
Er gab den offiziellen Stellen die letzte Warnung:
„Es muss das Full-Network-Repair-Patch geben, und erst wenn die Knoten-Upgrade-Verifikation abgeschlossen ist, erstatte ich zurück.“
---
Das Jahrhundert-„Zurückgeben“: die Verteilungstransaktion im Block 965.950.
Heute Morgen, nachdem Blockstream die Upgrade-Brücken-Knoten bestätigt hatte.
Der Hacker sendete die Transaktion erneut:
Tx: a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d
• 3.400 BTC (85%) kehren auf direktem Weg in den föderalen Tresor zurück
• 598,5 BTC (15%, rund 47,2 Millionen US-Dollar) werden in die neue Hacker-Adresse übertragen
Sogar Bitcoin-Core-Kernentwickler Peter Todd schaute im Mempool zu und beschleunigte diese Transaktion.
---
CT macht die Runde: Zählt das als Whitehat – oder als Erpressung?
Chief Security Officer von MetaMask @tayvano_ schießt scharf los:
„In der Branche ist eine neue Regel entstanden: Erst das System überfallen, danach 85% zurückgeben – damit kann man sich zwangsweise 15% als legalen Anteil nehmen? Wenn es ein normaler Whitehat-Fehler-Meldungslauf ist: Ist die Belohnung dann etwa 0?“
Auch Jimmy Song stellt bohrende Fragen:
„Diese 600 BTC – die sagenhafte Lösegeldsumme – am Ende: zahlt Blockstream selbst aus eigener Tasche nach, oder tragen die Liquiditätsanbieter von Liquid die 15% des Schadens?“
---
Reflexion: Der Mythos der Bitcoin „legitimen“ Sidechain ist zerstört?
In den letzten Jahren haben Bitcoin-Maxis die Cross-Chain-Brücken von Ethereum verspottet – wegen massiver Multi-Sig-Schwachstellen.
Und nun steht ausgerechnet die Liquid-Föderation, technologisch am stärksten aufgestellt und vom Entwicklerteam am originellsten/orthodoxesten, fast wieder genauso vor dem gleichen Desaster: Wegen eines Cache-Bugs in der Basis wäre das Tresorvermögen beinahe komplett verloren gegangen.
Das bestätigt erneut die einzige unveränderliche eiserne Regel in der Krypto-Welt:
Egal ob L2, Sidechain oder Cross-Chain-Bridge: Sobald eine komplexe Zustandsmaschine und eine Multi-Sig-Föderation eingeführt werden, gibt es niemals eine „absolute Sicherheit“.
Derzeit organisiert Blockstream die Koordination des Neustarts (Restart) der Knoten im gesamten Netzwerk.
Hältst du die 47 Millionen US-Dollar, die der Hacker hinterlassen hat, für eine Sache, die als „legitime Whitehat-Belohnung für 300 Millionen US-Dollar Rettung“ definiert werden sollte – oder als einen folgenschweren Präzedenzfall der „On-Chain-Entführung und Plünderung“?
$BTC #Bitcoin #LiquidNetwork #链上安全 #Whitehat
Liquid 4000 BTC-Raubüberfall endet.
85% werden zurückerstattet.
Doch die Bande nahm auch noch 47 Millionen US-Dollar „Trinkgeld“ mit.
---
Gerade heute in den frühen Morgenstunden.
Die älteste Bitcoin-Seitenkette Liquid Network von Blockstream.
Nach 48 atemberaubenden Stunden.
Das Tresorvermögen wurde zu 95% ausgehöhlt: 4.000 BTC, rund 320 Millionen US-Dollar.
Die Hacker gaben 3.400 BTC im Block 965.950 zurück.
Und behielten gleichzeitig 598,5 BTC für sich – rund 47,2 Millionen US-Dollar.
Eine Schatzkiste mit Himmelpreis.
---
War das nun eine spektakuläre Whitehat-Leistung zur Rettung des Ökosystems – oder eine On-Chain-Erpressung unter dem Deckmantel von Technik?
Rückblick im Ganzen.
---
Tödliche Schwachstelle: nicht der Diebstahl privater Schlüssel, sondern „frei erfundenes Gelddrucken“.
Viele glaubten, es sei ein Diebstahl der Multi-Sig-Privatschlüssel gewesen.
Doch es war noch schlimmer.
In Liquid – genauer in der quelloffenen Basis der Elements-Transaktionen mit vertraulichen Transaktionen („Range Proof“-Validierungs-Caching) – steckt ein schwerer Logikfehler.
Der Hacker hat keinerlei private Schlüssel angegriffen.
Er nutzte den Fehler im Cache-Validierungsprozess und schmiedete so frei erfundene, unbesicherte Schein-L-BTC.
Anschließend lief er den normalen Peg-out-Prozess über SideSwap.
So wurde die gesamte föderale Multi-Sig-Signaturkette getäuscht.
Und in einem Schlag holten sie 4.000 schlafende echte BTC aus dem Bitcoin-Hauptnetz-Tresor.
---
On-Chain-Konfrontation: 11 Runden OP_RETURN und PGP-Geplauder.
Nach erfolgreicher Auszahlung ist der Hacker nicht abgehauen und hat auch nicht „gewaschen“.
Stattdessen ließ er On-Chain eine Botschaft zurück:
„we are whitehats. contact us on chain.“
In den folgenden 24 Stunden führten beide Parteien im Bitcoin-Hauptnetz 11 Gesprächsrunden.
Der Hacker war äußerst versiert.
Er sendete per OP_RETURN eine PGP-Öffentliche Schlüsselangabe und verschlüsselte Anweisungen.
Er gab den offiziellen Stellen die letzte Warnung:
„Es muss das Full-Network-Repair-Patch geben, und erst wenn die Knoten-Upgrade-Verifikation abgeschlossen ist, erstatte ich zurück.“
---
Das Jahrhundert-„Zurückgeben“: die Verteilungstransaktion im Block 965.950.
Heute Morgen, nachdem Blockstream die Upgrade-Brücken-Knoten bestätigt hatte.
Der Hacker sendete die Transaktion erneut:
Tx: a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d
• 3.400 BTC (85%) kehren auf direktem Weg in den föderalen Tresor zurück
• 598,5 BTC (15%, rund 47,2 Millionen US-Dollar) werden in die neue Hacker-Adresse übertragen
Sogar Bitcoin-Core-Kernentwickler Peter Todd schaute im Mempool zu und beschleunigte diese Transaktion.
---
CT macht die Runde: Zählt das als Whitehat – oder als Erpressung?
Chief Security Officer von MetaMask @tayvano_ schießt scharf los:
„In der Branche ist eine neue Regel entstanden: Erst das System überfallen, danach 85% zurückgeben – damit kann man sich zwangsweise 15% als legalen Anteil nehmen? Wenn es ein normaler Whitehat-Fehler-Meldungslauf ist: Ist die Belohnung dann etwa 0?“
Auch Jimmy Song stellt bohrende Fragen:
„Diese 600 BTC – die sagenhafte Lösegeldsumme – am Ende: zahlt Blockstream selbst aus eigener Tasche nach, oder tragen die Liquiditätsanbieter von Liquid die 15% des Schadens?“
---
Reflexion: Der Mythos der Bitcoin „legitimen“ Sidechain ist zerstört?
In den letzten Jahren haben Bitcoin-Maxis die Cross-Chain-Brücken von Ethereum verspottet – wegen massiver Multi-Sig-Schwachstellen.
Und nun steht ausgerechnet die Liquid-Föderation, technologisch am stärksten aufgestellt und vom Entwicklerteam am originellsten/orthodoxesten, fast wieder genauso vor dem gleichen Desaster: Wegen eines Cache-Bugs in der Basis wäre das Tresorvermögen beinahe komplett verloren gegangen.
Das bestätigt erneut die einzige unveränderliche eiserne Regel in der Krypto-Welt:
Egal ob L2, Sidechain oder Cross-Chain-Bridge: Sobald eine komplexe Zustandsmaschine und eine Multi-Sig-Föderation eingeführt werden, gibt es niemals eine „absolute Sicherheit“.
Derzeit organisiert Blockstream die Koordination des Neustarts (Restart) der Knoten im gesamten Netzwerk.
Hältst du die 47 Millionen US-Dollar, die der Hacker hinterlassen hat, für eine Sache, die als „legitime Whitehat-Belohnung für 300 Millionen US-Dollar Rettung“ definiert werden sollte – oder als einen folgenschweren Präzedenzfall der „On-Chain-Entführung und Plünderung“?
$BTC #Bitcoin #LiquidNetwork #链上安全 #Whitehat
