Blockstream weigert betaling aan Liquid-hackers

De aanvallers noemen zichzelf white-hat hackers en eisen een beloning van 10% voor de volledige teruggave. Blockstream gaat daar niet in mee en beschouwt het vasthouden van de bitcoin als diefstal.

Bijna 600 BTC nog niet terug

De Liquid hack begon op 6 september, toen de aanvallers ongeveer 4.000 BTC uit de federation wallet van het netwerk haalden. De bitcoin had op dat moment een gezamenlijke waarde van ongeveer $320 miljoen.

Na het incident legde Liquid zijn activiteiten tijdelijk stil. Blockstream onderzocht de kwetsbaarheid en bracht noodupdates uit voor de getroffen onderdelen van het netwerk.

De hackers stuurden daarna ongeveer 3.400 BTC terug. Daarmee kwam het grootste deel van het bedrag weer beschikbaar. Ongeveer 598 BTC bleef echter achter bij de aanvallers.

Bij een bitcoinprijs van ongeveer $80.000 gaat het nog altijd om bijna $48 miljoen.

Hackers willen een beloning van 10%

De aanvallers stelden via een bericht op de blockchain voorwaarden voor het teruggeven van de resterende bitcoin. Ze willen dat Blockstream uit eigen middelen een beloning van 10% betaalt.

Blockstream weigert dat. Volgens het bedrijf gaat het hier niet om verantwoord beveiligingsonderzoek, omdat de hackers eerst zonder toestemming bitcoin hebben meegenomen en die vervolgens gebruiken om betaling af te dwingen.

Een white-hat hacker zoekt normaal gesproken naar beveiligingsproblemen met als doel een systeem veiliger te maken. Zo’n onderzoeker meldt een kwetsbaarheid doorgaans bij het betreffende bedrijf en kan daarvoor een vooraf afgesproken of vrijwillige bug bounty ontvangen.

Blockstream vindt dat deze situatie daar niet onder valt.

Blockstream wil bitcoin via onderzoek terughalen

Blockstream heeft de hackers gevraagd om de resterende 598 BTC vrijwillig terug te sturen. Als dat niet gebeurt, wil het bedrijf andere middelen inzetten.

Daarbij gaat het onder meer om samenwerking met opsporingsdiensten, crypto-exchanges, dienstverleners en bedrijven die gespecialiseerd zijn in blockchainanalyse. Het doel is om de bitcoin te volgen en uiteindelijk te achterhalen wie verantwoordelijk is voor de aanval.

Bitcoin-transacties zijn openbaar zichtbaar. Daardoor kunnen onderzoekers volgen hoe BTC tussen adressen beweegt. Dat betekent niet automatisch dat de eigenaar van een wallet bekend is. Identificatie kan wel makkelijker worden wanneer de bitcoin bijvoorbeeld bij een gereguleerde exchange terechtkomt.

Wat is Liquid?

Liquid is een sidechain van Bitcoin. Een sidechain is een afzonderlijk blockchainnetwerk dat naast een andere blockchain draait en ermee verbonden is.

Liquid richt zich onder meer op snellere bitcointransacties en het uitgeven en verplaatsen van digitale activa. Gebruikers kunnen BTC tussen Bitcoin en Liquid verplaatsen via een technisch systeem dat beide netwerken met elkaar verbindt.

Juist die infrastructuur maakt beveiliging belangrijk. Een probleem rond wallets of verbindingen tussen netwerken kan grote bedragen raken, zoals deze hack opnieuw laat zien.

Liquid werkt aan volledige hervatting

Na de beveiligingsupdates heeft Liquid de productie van blokken weer hervat. Het netwerk begon voorzichtig met lege blokken terwijl Blockstream controleerde of de aangepaste software correct werkte.

Transacties en het verplaatsen van bitcoin van en naar het netwerk bleven aanvankelijk beperkt. Daarmee probeert Blockstream verdere risico’s te voorkomen terwijl het onderzoek doorgaat.

Voor gebruikers is vooral relevant dat ongeveer 85% van de weggehaalde bitcoin inmiddels is teruggestuurd. De resterende 598 BTC vormt echter nog steeds een aanzienlijk financieel risico.

Liquid hack draait ook om vertrouwen

De financiële schade is niet het enige probleem voor Blockstream. Het incident raakt ook het vertrouwen in Liquid.

Gebruikers moeten erop kunnen vertrouwen dat bitcoin die via het netwerk wordt gebruikt veilig blijft. Het terughalen van het grootste deel van de 4.000 BTC helpt daarbij, maar de discussie met de hackers is nog niet afgerond.

Tegelijkertijd maakt Blockstream duidelijk dat het geen precedent wil creëren waarbij hackers eerst grote bedragen meenemen en daarna zelf bepalen hoeveel ze betaald willen krijgen voor teruggave.

Conclusie

De Liquid hack is grotendeels, maar nog niet volledig opgelost. Van de ongeveer 4.000 BTC die de hackers meenamen, kwam circa 3.400 BTC terug. Ongeveer 598 BTC blijft in handen van de aanvallers.

Blockstream weigert de geëiste beloning van 10% te betalen. Als de hackers de resterende bitcoin niet vrijwillig terugsturen, wil het bedrijf samenwerken met opsporingsdiensten, exchanges en blockchainonderzoekers.

Voor Liquid verschuift de aandacht daardoor van alleen technisch herstel naar het terughalen van de resterende bitcoin en het herstellen van vertrouwen bij gebruikers.

Veelgestelde vragen

Hoeveel bitcoin is nog niet terug na de Liquid hack?

Ongeveer 598 BTC bevindt zich nog bij de aanvallers. Oorspronkelijk haalden zij ongeveer 4.000 BTC weg, waarna circa 3.400 BTC werd teruggestuurd.

Waarom betaalt Blockstream de hackers niet?

De hackers eisen een beloning van 10% voor het teruggeven van de resterende bitcoin. Blockstream beschouwt dit niet als een normale white-hat beloning, omdat de bitcoin zonder toestemming is meegenomen en wordt vastgehouden totdat het bedrijf betaalt.

Is Liquid weer actief?

Liquid heeft na noodupdates de productie van blokken hervat. Blockstream koos daarbij voor een voorzichtige herstart terwijl het onderzoek naar de hack en de resterende bitcoin doorgaat.