De hackers die afgelopen weekend zo’n 4.000 BTC uit de reserves van het Liquid-netwerk haalden, hebben het grootste deel alweer teruggestort. Ongeveer 3.400 Bitcoin, met een waarde van rond de 270 miljoen dollar, ging terug naar de wallet van de Liquid Federation. Daarmee is zo’n 85 procent van het buitgemaakte bedrag hersteld, en dat verandert de toon van dit verhaal flink. Waar zaterdag nog leek op een van de grootste diefstallen van het jaar, ziet het er nu uit als een onderhandelde teruggave.
Kerncijfers
- Onttrokken uit federatie-wallet: circa 4.000 BTC (~320 miljoen dollar)
- Teruggestort: exact 3.400 BTC (~270 miljoen dollar)
- Aandeel hersteld: ongeveer 85 procent
- Nog uitstaand: circa 598 BTC
De partij die het geld terugstuurde, presenteert zichzelf als white hat. Dat is jargon voor hackers die een lek blootleggen om het gerepareerd te krijgen, niet om er zelf beter van te worden. In dit geval zeiden de actoren dat ze het merendeel zouden teruggeven zodra de kwetsbaarheid was gedicht en elke node in het netwerk de patch had geinstalleerd. Dat gebeurde volgens Blockstream, waarna de terugstorting op de blockchain zichtbaar werd.
Waarom dit meer is dan een gewone hack
Even voor wie Liquid niet dagelijks volgt: het is een sidechain van Bitcoin, gebouwd door Blockstream. Gebruikers zetten echte Bitcoin vast bij een groep bewaarnemers, de federatie, en krijgen daar L-BTC voor terug op een sneller netwerk dat handig is voor exchanges en handelaren. Elke L-BTC hoort een op een gedekt te zijn door een echte Bitcoin in die reserves. Precies daar wrong het dit weekend: door de onttrekking verdween een groot deel van de dekking, en dus paste Blockstream het netwerk stil.
De oorspronkelijke opname liep via de zogeheten Peg-out Authorization Key van SideSwap, al benadrukken zowel Liquid als SideSwap dat die sleutel zelf niet is gecompromitteerd. Volgens SideSwap lag de oorzaak in een bug in Elements, de open-source software die onder Liquid draait. Blockstream nam contact op met de daders via ondertekende berichten die in Bitcoin-transacties waren verwerkt, een opmerkelijke manier van onderhandelen die volledig op de blockchain plaatsvond.
Bijna 600 BTC blijft hangen, en dat roept vragen op
Hier zit het pijnpunt. Van de buit is nog altijd rond de 598 BTC niet terug, en Blockstream zou nog steeds in gesprek zijn met de actoren. JAN3-topman en oud-Blockstream-bestuurder Samson Mow meldde dat de teruggave volgde nadat bevestigd was dat de getroffen bridge-nodes waren gepatcht. Hij riep gebruikers op om voorlopig geen Bitcoin naar Liquid peg-in-adressen te sturen totdat de herstart officieel bevestigd is, en gaf aan dat er verder geen actie van gebruikers nodig is.
Niet iedereen koopt het white-hat-verhaal. Ledger-CTO Charles Guillemet trok de omschrijving publiekelijk in twijfel toen bleek dat een deel van het geld achterbleef. “If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking,” schreef hij op X. Met andere woorden: als die resterende honderden Bitcoin in feite een afgedwongen beloning zijn, dan lijkt het eerder op afpersing dan op ethisch hacken. Blockstream noch Liquid heeft het uitstaande bedrag openlijk een bounty genoemd of iets losgelaten over eventuele afspraken.
Dat maakt deze zaak zo dubbel. De teruggave beperkt de schade en herstelt een groot stuk van de dekking waardoor het gepauzeerde netwerk weer aan een herstart kan werken. Tegelijk blijft er een gat, en zolang niet duidelijk is of die 598 BTC terugkomt, hoe een eventueel tekort in de L-BTC-dekking wordt opgevangen en wanneer de peg-diensten weer normaal draaien, houden gebruikers een risico.
Wat er nu gebeurt
Blockstream zegt dat er bijgewerkte software is uitgerold en dat federatieleden zich voorbereiden op een gecoordineerde herstart. Volgens Mow bleef Liquid stilliggen terwijl ontwikkelaars en federatieleden extra reparaties en beveiligingsverbeteringen doorvoerden en een chain split oplosten. Voor handelaren en exchanges die op L-BTC leunen betekent dat nog even geduld: pas als de herstart bevestigd is, kunnen peg-ins en peg-outs weer veilig lopen. Tot die tijd blijft de vraag boven de markt hangen of dit nu een geslaagde reddingsactie was of een dure les over hoe kwetsbaar sidechain-reserves kunnen zijn.
The post White hats geven 270 miljoen dollar aan Bitcoin terug, Liquid-netwerk maakt zich klaar voor herstart appeared first on Coinliners.nl.