Der kürzliche Sicherheitsvorfall im Liquid-Netzwerk, der Bitcoin-Sidechain-Infrastruktur, hat eine kritische Schwachstelle in der Elements-Software offengelegt. Der Defekt im Cache-Mechanismus für Range-Proofs ermöglichte es einem Angreifer, rund 4.000 LBTC-Token ohne entsprechende Deckung zu generieren. Durch die Kompromittierung der Zugangsdaten eines Mitglieds der Federation gelang es dem Hacker, diese Vermögenswerte über reguläre Auszahlungsprozesse in natives Bitcoin umzuwandeln. Obwohl das Netzwerk den Betrieb wieder aufgenommen hat, bleiben Abhebungen auf die Main-Blockchain aus Sicherheitsgründen vorerst ausgesetzt.
Der Vorfall nahm eine konfrontative Wendung, als der Angreifer eine Prämie in Höhe von 10 % für die Rückgabe der verbleibenden 598,5 Bitcoin forderte, was einem geschätzten Wert von nahezu 46 Millionen Dollar entspricht. Nachdem der Hacker zunächst 3.400 Einheiten zurückgegeben hatte, begründete er seine Forderung mit scharfer Kritik an der Sicherheitspolitik von Blockstream. Er argumentierte, die Investitionen in den Netzwerkschutz stünden in keinem Verhältnis zu den verwalteten Werten. Zudem drohte er dem Unternehmen unverhohlen: Sollte die Forderung abgelehnt werden, müssten die Fondsinhaber einen Totalverlust von 15 % hinnehmen.
Die Antwort von Blockstream fiel entschieden aus: Das Unternehmen lehnte die Zahlung eines Lösegelds offiziell und unmissverständlich ab. Für die Unternehmensführung ist dieses Vorgehen keinesfalls als ethisches Handeln oder Responsible Disclosure zu werten, sondern als reiner Diebstahl. Man befürchtete, dass ein Nachgeben gegenüber solchen Forderungen einen gefährlichen Präzedenzfall schaffen und künftige Erpressungsversuche gegen Open-Source-Projekte fördern könnte. Die Geschäftsführung betonte, dass die Integrität der Community nicht käuflich sei und die Anwendung von Drohungen den Status eines Sicherheitsforschers hinfällig mache.
Angesichts dieser verfahrenen Situation setzt Blockstream nun auf rechtliche und technische Schritte. Das Unternehmen arbeitet eng mit den Strafverfolgungsbehörden, Krypto-Börsen und Experten für forensische Analysen zusammen, um die Gelder nachzuverfolgen und den Verantwortlichen zu identifizieren. Dank der Unveränderlichkeit der Blockchain bleiben die digitalen Spuren für langwierige Ermittlungen verwertbar. Für die Netzwerknutzer bleibt die Lage ungewiss: Solange die Sicherheitsreserve nicht vollständig wiederhergestellt ist, bleibt die Umwandlung von LBTC in Bitcoin blockiert. Die Wiederaufnahme dieser Auszahlungen gilt daher als der einzige verlässliche Indikator für eine Lösung des Konflikts.