Rückzahlung hat begonnen: Liquid-Hacker schicken 3.400 BTC zurück

Gestern hatten wir bereits ausführlich über den Sicherheitsvorfall im Liquid-Netzwerk berichtet und erklärt, wie es durch einen Fehler in der zugrunde liegenden Software offenbar dazu kommen konnte, dass rund 4.000 BTC aus der Liquid-Bridge ausgezahlt wurden.

Jetzt gibt es die nächste wichtige Entwicklung: Der oder die Hacker, die sich selbst als „White Hats“, also „gutartige Hacker“ bezeichnen, haben 3.400 BTC an die Federation-Adresse zurückgeschickt.

Damit hat sich deren frühere Aussage, man werde „most of the funds“, also den Großteil der Bitcoin, zurückgeben, tatsächlich erfüllt.

In den Stunden davor lief die Kommunikation zwischen Blockstream und dem White Hat weiter über die Bitcoin-Blockchain. Dabei ging es unter anderem darum, welche Adresse für die Rückzahlung genutzt werden soll.

Der White Hat bat mehrfach um eine klare Bestätigung der Adresse. Blockstream antwortete teilweise verschlüsselt und signiert. Offenbar wollte der Hacker einfach sichergehen, dass später niemand sagen kann, die Coins seien an die falsche Adresse geschickt worden.

Zwischendurch wurde die Kommunikation dann komplett verschlüsselt. Der vorher sehr öffentliche Austausch über OP_RETURN lief damit zumindest teilweise privat weiter.

Inzwischen hat die Rückzahlung begonnen und die Transaktion wurde auch bereits vom Bitcoin-Netzwerk bestätigt. Auf der Adresse des White Hats liegen noch rund 600 BTC, also etwa 50 Millionen US-Dollar. 

Warum genau dieser Teil bisher nicht zurückgeschickt wurde, ist noch offen. Möglich wäre natürlich eine Art selbst festgelegte Belohnung, bestätigt ist das aber nicht.

Für Liquid ist damit zumindest schon einmal ein großer Teil des finanziellen Risikos raus. Offen bleibt jetzt vor allem, was mit den verbliebenen knapp 600 BTC passiert und ob und welche Details Blockstream noch zur eigentlichen Schwachstelle und gegebenenfalls zur Kommunikation mit den Hackern veröffentlicht.