De Liquid-hackers hebben maandag 3.400 Bitcoin teruggegeven. Dat is het grootste deel van de ongeveer 3.998 BTC die ze in het weekend uit het netwerk hadden gehaald. Ongeveer 598 BTC bleef achter.
Liquid is een Bitcoin-sidechain die gebouwd is door Blockstream. Gebruikers vergrendelen Bitcoin op het hoofdnetwerk en krijgen daarvoor een bijpassende token, L-BTC. Die token beweegt sneller en met meer privacy.
Blockstream repareerde de bridge voordat de coins werden verplaatst
De overdracht gebeurde volgens een voorwaarde die de aanvallers zelf stelden. Ze gaven aan dat Blockstream eerst het lek moest dichten en dat alle nodes die de bridge draaien, moesten zijn bijgewerkt.
Normaal gesproken is er toestemming nodig van 11 van de 15 bedrijven die Liquid beheren om Bitcoin uit de bridge te verplaatsen. Maar de overdracht in het weekend ging naar een gloednieuw adres.
Blockstream reageerde maandagochtend via een Bitcoin-transactie. Ze ondertekenden het bericht, zodat ontvangers konden controleren dat het echt van het bedrijf kwam. Volgens Blockstream waren de bridge-nodes gepatcht en waren de coins veilig om terug te sturen.
Daarna werden de coins binnen enkele uren verplaatst. Op het Bitcoinnetwerk werd de overdracht geregistreerd in block 965.950 om 19:09 UTC.
Bijna 600 Bitcoin is nog steeds bij de Liquid-hackers
Ongeveer 598,5 BTC staat nog op het adres van de aanvallers. Dit is ongeveer $47 miljoen waard bij de Bitcoin koers van maandag rond $79.100. Geen van beide partijen heeft uitgelegd waarom dit zo is.
Die stilte stoort Charles Guillemet, chief technology officer bij hardware wallet-maker Ledger. Hij had zondag al vraagtekens gezet bij het white hat label.
Volg ons op X voor het laatste nieuws, direct als het gebeurt.
BeInCrypto meldde zondag dat de Liquid peg nog steeds in balans was na de uitgaande coins. Daarbij werd de boodschap van de aanvallers gezien als het begin van een onderhandeling, niet als diefstal. Die inschatting bleek te kloppen.
Blockstream heeft de bridge afgesloten en gevraagd aan crypto exchanges om L-BTC-stortingen en -opnames te bevriezen. Het is nog niet bekend wanneer de service weer opengaat of hoe ze het gat van de ontbrekende coins willen oplossen.
