Liquid nimmt Blockproduktion wieder auf – Transaktionen und BTC-Cross-Chain-Dienste bleiben ausgesetzt

Nach Angaben von CoinMarketCap produziert die Bitcoin-Sidechain Liquid wieder Blöcke. Derzeit werden dabei jedoch keine Transaktionen verarbeitet. Auslöser der Unterbrechung war eine Abhebung von rund 320 Mio. US-Dollar in Bitcoin, die das Netzwerk zum Stillstand brachte. Das Entwicklerteam prüft nach eigenen Angaben zunächst die Stabilität des aktualisierten Systems, bevor entschieden wird, wann Überweisungen sowie Cross-Chain-Services wieder freigeschaltet werden. Handel und Cross-Chain-Transfers bleiben bis auf Weiteres pausiert. Liquid teilte mit, dass sowohl Function Nodes als auch Bridge Nodes die erforderlichen Software-Updates abgeschlossen hätten. Die Function Nodes könnten nun wieder signieren und Blöcke validieren. Nicht wiederhergestellt sind bislang reguläre Transfers, die Zwei-Wege-Bridge zwischen BTC und Liquid sowie Auszahlungsprozesse, die über PAK autorisiert werden. Im Normalbetrieb erhalten Nutzer, die BTC in eine von der Federation kontrollierte Pegin-Adresse einzahlen, eine entsprechende Menge LBTC auf Liquid. Anschließend können sie LBTC über einen autorisierten Auszahlungsdienst "verbrennen", um die korrespondierenden BTC auf der Bitcoin-Mainchain zurückzuerhalten. Durch die Aussetzung ist dieser Rücktausch vorübergehend nicht möglich. Fehler in Elements ermöglichte unbesicherte LBTC Ursache des Vorfalls war eine Schwachstelle in der Proof-Verifikation von Elements, der Open-Source-Software, auf der Liquid basiert. Angreifer nutzten die Lücke, um LBTC ohne ausreichende BTC-Reserven zu erzeugen, und tauschten diese über den autorisierten Auszahlungsdienst von SideSwap in echtes Bitcoin. Wie bereits bekannt wurde, umfassten die betroffenen Transaktionen rund 3.996 BTC. Der Bestand der Federation-Wallet sank dadurch von etwa 4.205 BTC auf rund 202 BTC – nahezu 95% der damaligen Bestände. Liquid und SideSwap erklärten, der private Schlüssel zur Autorisierung der Abhebung sei nicht kompromittiert worden; das Problem habe in einer fehlerhaften Validierung der eingereichten LBTC-Rücknahme gelegen. Liquid stellte ein Notfall-Update für Elements v23.3.4 bereit. Die Version passt die Cache-Validierung von Range Proofs an. Range Proofs dienen dazu, bei "Confidential Transactions" zu prüfen, dass ein Betrag gültig ist, ohne die konkrete Höhe offenzulegen. Zuvor sei bei der Wiederverwendung von Validierungsergebnissen nicht genügend Transaktionskontext berücksichtigt worden, wodurch ungültige Proofs mehrfach fälschlich akzeptiert werden konnten. 3.400 BTC zurücküberwiesen, rund 598,5 BTC verbleiben Am Tag vor der Wiederaufnahme der Blockproduktion veröffentlichte Liquid das Notfall-Update. Danach kontaktierte Blockstream die Inhaber der relevanten Adressen über On-Chain-Nachrichten auf Bitcoin. Die beteiligten Parteien erklärten demnach, die Assets nach dem Patchen aller Nodes zurückzugeben. Nachdem Blockstream eine signierte Patch-Nachricht gesendet hatte, wurden 3.400 BTC zurücküberwiesen – rund 85% der abgezogenen Summe. Auf Basis des im Bericht genannten Preises entspricht das einem Gegenwert von etwa 270 Mio. US-Dollar. In der mit der Abhebung verbundenen Adresse verbleiben weiterhin rund 598,5 BTC. Ledger-CTO Charles Guillemet stellte auf X die Darstellung eines "White Hat" infrage. Das Zurückhalten von rund 600 BTC ohne öffentlich bekannte Bedingungen wirke eher wie Druckausübung als wie eine übliche Sicherheitsprämie. Öffentlich verfügbare Informationen bestätigen bislang auch nicht, dass dieses Restguthaben offiziell als Bug-Bounty anerkannt wurde. LBTC-Inhaber warten auf Wiederaufnahme der Einlösung Liquid ist eine Bitcoin-Sidechain, die von einer Federation aus Nodes betrieben wird und sich vor allem an Börsen und institutionelle Nutzer richtet, um schnellere Abwicklung als auf der Bitcoin-Mainchain zu ermöglichen. Die 1:1-Bindung von LBTC wird durch BTC-Reserven in Federation-Wallets gedeckt. Solange die Cross-Chain-Funktion nicht wiederhergestellt ist, können LBTC-Inhaber ihre Bestände nicht über den regulären Bridge-Prozess in Mainchain-BTC einlösen. Liquid nannte bislang keinen konkreten Zeitplan für die Rückkehr von Transaktionen, PAK-autorisierten Auszahlungen oder weiteren Bridge-Operationen.