Liquid Federation: Details zu Sicherheitsvorfällen mit etwa 4.000 BTC offengelegt

Laut Überwachung durch Bitcoin News hat die Liquid Federation einen Incident Report veröffentlicht, in dem es heißt, dass Angreifer eine Cache-Schwachstelle in der Elements-Range-Proof-Verifizierung ausgenutzt haben, um etwa 4.000 ungedeckte L-BTC zu prägen, die anschließend über den autorisierten Exit-Ankerpfad über SideSwap in echte BTC getauscht wurden. Die Liquid-Behörde betrachtete die zugehörigen Transaktionen als gültig und gab etwa 4.000 BTC aus der Bundesreserve frei. Vor dem Vorfall hielt Liquid etwa 4.205 BTC, und die Mindestreserve fiel auf 197 BTC, bevor der Betrieb eingestellt wurde. Die selbst identifizierten White-Hat-Angreifer haben seitdem 3.400 BTC zurückgegeben, etwa 598,5 BTC sind noch nicht zurückgegeben. Es wurden keine privaten Schlüssel geleakt, und der Exit-Ankermechanismus selbst funktionierte wie vorgesehen. Liquid ist derzeit noch offline, und Blockstream bereitet die Veröffentlichung einer Notfallversion von Elements v23.3.4 vor und arbeitet daran, das Netzwerk mit 1:1-Bitcoin-Reserveunterstützung wiederherzustellen.