Blockstream weigert sich, Finderlohn für die 598 fehlenden Bitcoins von Liquid zu zahlen

Das Liquid-Netzwerk, eine von Blockstream entwickelte Sidechain-Infrastruktur, steckt nach einer kritischen Sicherheitslücke in einer heiklen Lage: Über diese Lücke konnten betrügerisch 4.000 LBTC-Token generiert werden. Obwohl 3.400 Einheiten vom Angreifer zurückgegeben wurden, verbleiben 598,5 Bitcoin, mit einem Wert von rund 46 Millionen US-Dollar, in dessen Händen. Der Täter, der sich als Sicherheitsforscher ausgibt, versuchte eine „Bug-Bounty“-Prämie in Höhe von 10 % der entwendeten Summe auszuhandeln und knüpfte die Rückgabe der restlichen Gelder an die Zahlung dieses Lösegelds.

Das Unternehmen erteilte dieser Forderung eine klare Absage und stufte das Handeln des Individuums als kriminellen Diebstahl und nicht als verantwortungsvolle Offenlegung ein. Mit der Weigerung, der Erpressung nachzugeben, will Blockstream ein deutliches Zeichen setzen: Man möchte nicht den Eindruck erwecken, dass Open-Source-Projekte willkürlichen finanziellen Forderungen ausgeliefert sind. Die Geschäftsführung betonte, dass der Vorfall nicht auf eine Kompromittierung privater Schlüssel oder einen Angriff auf die Netzwerkbetreiber zurückzuführen sei, sondern auf einen spezifischen Fehler in der Elements-Software bei der Verwaltung des „Range Proof“-Caches.

Für die Nutzer sind die technischen Auswirkungen erheblich. Während die Blockproduktion wieder aufgenommen wurde und interne Transaktionen erneut abgewickelt werden, bleiben die Abhebungen auf die Bitcoin-Blockchain aus Vorsichtsgründen weiterhin ausgesetzt. Diese Einschränkung verhindert derzeit, dass Inhaber ihre LBTC-Token in native Vermögenswerte auf der Hauptkette umtauschen können. Die Lösung der Situation hängt nun von zwei Ansätzen ab: einer möglichen freiwilligen Rückgabe, die angesichts der Entschlossenheit des Angreifers unwahrscheinlich erscheint, oder einer koordinierten juristischen Verfolgung.

Angesichts dieser Sackgasse konzentriert sich die Strategie von Blockstream nun auf eine konsequente digitale Spurensuche. Durch die Zusammenarbeit mit Forensik-Experten und den zuständigen Behörden hofft das Unternehmen, den Verantwortlichen zu identifizieren und die Gelder auf den verschiedenen Handelsplattformen einfrieren zu lassen. Das Unternehmen unterstreicht nachdrücklich, dass im Blockchain-Ökosystem jede Transaktion einen unauslöschlichen Fingerabdruck hinterlässt. Die Wiedereröffnung der Gateways zum Bitcoin-Netzwerk, die bis auf Weiteres ausgesetzt bleiben, wird die endgültige Rückkehr zum Normalbetrieb der Infrastruktur markieren.