Gerelateerd aan dit onderwerpFuture Tech & AI Council

Liquid-aanvallers noemden zichzelf white hats, Ledger's CTO gelooft het niet

  • Charles Guillemet zegt dat white hats geen bridge leegtrekken en daarna om contact vragen.
  • De Ledger CTO vergelijkt Liquid-opname met Ronin-hack.
  • Liquid pauzeert sidechain en vraagt exchanges om LBTC-stortingen en -opnames te stoppen.
Promo

De Chief Technology Officer van Ledger heeft twijfels geuit over het white hat-label dat is toegekend aan de $320 miljoen die van Liquid Network is gehaald.

Hij noemde het geen diefstal. Liquid noemde de betrokkenen zogenaamde white hat-hackers en Blockstream probeert via on-chain contact met hen te krijgen.

Gesponsord
Gesponsord

Liquid Network bevriest bridge nadat zelfverklaarde white hats 4.000 BTC meenemen

Voor de context: Liquid is een Bitcoin (BTC) layer-2 netwerk dat opereert als een aparte blockchain. Het gebruikt een two-way peg om Bitcoin te verbinden met zijn eigen Liquid Bitcoin (L-BTC) asset.

Gebruikers vergrendelen Bitcoin op het hoofdnetwerk om een gelijkwaardig bedrag aan L-BTC op Liquid te ontvangen. Later kunnen zij hun L-BTC weer omwisselen naar Bitcoin via het peg-out proces van het netwerk.

In een post op X liet het team weten dat ongeveer 4.000 Bitcoin het Liquid Federation-wallet heeft verlaten. Liquid meldde dat de transfer plaatsvond via de SideSwap Peg-out Authorization Key, waarvan wordt benadrukt dat deze niet is gecompromitteerd.

SideSwap legde uit dat een klant om 14:05 UTC 4.000 LBTC stuurde naar de peg-out-service en dat de federatie 3.996 BTC uitkeerde, 23 minuten later. Volgens Blockstream was deze overdracht het gevolg van een bug in de Elements-software.

De fondsen werden samengevoegd op het Bitcoin-adres bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Daarin stond een on-chain bericht waarin de betrokkenen claimen white hats te zijn.

Het bericht vroeg Liquid ook om contact op te nemen via on-chain. Galaxy Research schatte dat deze fondsen ongeveer 95% van alle aan Liquid gekoppelde Bitcoin vertegenwoordigen.

Volg ons op X om het laatste nieuws direct te ontvangen

Als reactie heeft het netwerk de bridge-nodes uitgeschakeld waardoor nieuwe transacties niet meer op de chain kunnen komen.

Gesponsord
Gesponsord

Liquid heeft ook exchanges op de hoogte gebracht. Zij hebben stortingen en opnames van L-BTC gepauzeerd of bereiden zich hierop voor. Andere Liquid-assets, waaronder USDT, DePix, en real-world assets, blijven onaangetast door dit incident.

“Liquid-wallets worden geraakt en we bieden onze excuses aan voor het ongemak. Federatieleden werken actief aan een oplossing zodat we het normale netwerkverkeer kunnen herstellen,” zei het team.

Ledger-CTO twijfelt aan het white hat-label

Charles Guillemet, chief technology officer bij Ledger, trok die beschrijving in twijfel. Hij vergeleek het incident met de Ronin-hack, waarbij aanvallers ongeveer $625 miljoen stalen na het compromitteren van validator keys. Ook linkte hij de uitnodiging tot gesprek aan het Euler-incident.

Guillemet werd later voorzichtiger in zijn oordeel. Volgens hem ziet het gedrag er niet uit als typische white hat-praktijken. Hij merkt echter op dat criminele groepen normaal gesproken ook geen contact zoeken met hun slachtoffers.

“Er is hoop. Misschien zijn het mensen met goede bedoelingen die veel hebben geëxperimenteerd met recente LLM’s en niet gewend zijn aan verantwoord melden…,” gaf de bestuurder aan.

Gesponsord
Gesponsord

Waar zijn de coins nu

Op het moment van schrijven zijn de coins nog niet verplaatst uit het ontvangende adres. Openbare gegevens tonen dat er nog altijd ongeveer 3.998 BTC staat, terwijl de federatie-wallet ongeveer 197 BTC overhoudt.

Vroeg op maandag tekende hetzelfde adres nog een bericht. Daarin werd gevraagd of het acceptabel zou zijn om het grootste deel van de fondsen terug te sturen naar de federatie-wallet.

Of de twijfels van Guillemet terecht zijn, hangt af van wat het adres hierna doet en niet van wat het opschrijft.

Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen

Disclaimer

BeInCrypto streeft naar onbevooroordeelde, transparante verslaggeving. Dit nieuwsartikel is bedoeld om accurate en actuele informatie te verstrekken. Lezers wordt echter geadviseerd de feiten onafhankelijk te verifiëren en een professional te raadplegen voordat zij beslissingen nemen op basis van deze inhoud. Houd er rekening mee dat onze Algemene Voorwaarden, ons Privacybeleid en onze Disclaimers zijn bijgewerkt.

Gesponsord
Gesponsord