Blockstream lehnt Lösegeld nach Bitcoin-Sidechain-Exploit ab – 47 Mio. $ bleiben verschwunden

Quelle: Decrypt

Blockstream hat sich geweigert, ein Lösegeld für die Rückgabe von etwa 598,5 Bitcoin im Wert von etwa 47 Millionen $ zu zahlen, die sich laut einem am Freitag veröffentlichten Bericht von Decrypt noch immer im Besitz der Hintermänner des Liquid Network-Exploits befinden.

Das Unternehmen beendete die tagelangen Verhandlungen und erklärte, dass es Strafverfolgungsbehörden, Börsen und Forensik-Spezialisten einschalten werde, falls die Gelder nicht zurückgegeben werden.

Blockstream bezeichnete den Vorfall als einfachen Diebstahl. Die Entwendung von Vermögenswerten ohne Erlaubnis und die Weigerung, sie zurückzugeben, sei ein Verbrechen, so das Unternehmen, und der Anspruch der Angreifer auf eine verantwortungsvolle Offenlegung (Responsible Disclosure) sei nicht haltbar.

Es wies den Anspruch der Angreifer auf einen White-Hat-Status rundweg ab.

Wie der Exploit funktionierte

Die Sicherheitsverletzung begann am 6. September, als Angreifer fast 4.000 Bitcoin im damaligen Wert von etwa 320 Millionen $ aus der Reserven der Föderation hinter dem Liquid Network abzogen.

Wie TradingView via U.Today berichtete, nutzten die Angreifer eine Schwachstelle in der Art und Weise aus, wie Liquid-Nodes Range Proofs verifizierten, was es ihnen ermöglichte, ungedeckte Liquid Bitcoin (L-BTC) ohne echte Bitcoin dahinter zu prägen.