Nesten 4000 bitcoin til en verdi av rundt 320 millioner dollar ble hentet ut fra Liquid Network i et omfattende sikkerhetsbrudd. Nå har aktøren bak angrepet levert tilbake mesteparten – men sitter fortsatt på verdier for rundt 47 millioner dollar.

Liquid Network, som brukes av kryptobørser til raskere overføring og oppgjør av bitcoin, opplyste søndag at rundt 4000 av de 4200 bitcoinene i nettverkets såkalte Federation-lommebok var blitt tatt ut. Det tilsvarte rundt 95 prosent av beholdningen og en verdi på rundt 320 millioner dollar, ifølge Reuters.

Nettverket ble satt på pause, og flere børser stanset innskudd og uttak av L-BTC, bitcoin-varianten som brukes på Liquid. Pengene skal ha blitt hentet ut gjennom SideSwap, men Liquid opplyste at den aktuelle sikkerhetsnøkkelen ikke var kompromittert.

Kalte seg «white hats»

Saken tok en uvanlig vending da aktøren bak uttaket sendte meldinger via selve Bitcoin-blokkjeden og beskrev seg som «white hats» – sikkerhetshackere som avdekker sårbarheter snarere enn å stjele penger for egen vinning.

Ifølge The Block ba de Blockstream, teknologileverandøren bak Liquid, om å rette sikkerhetshullet før pengene ble sendt tilbake. Etter at Blockstream meldte at systemet var oppdatert, ble 3400 bitcoin returnert.

Men ikke alt kom tilbake. Rundt 598,5 bitcoin, verdt cirka 47 millioner dollar, ble igjen hos aktøren. Det tilsvarer omtrent 15 prosent av det opprinnelige beløpet.

Feil i programvaren

Foreløpige opplysninger peker mot en feil i Elements-programvaren som Liquid bygger på. Ifølge SideSwap gjorde feilen det mulig å skape L-BTC som ikke hadde reelle bitcoin som sikkerhet, før disse ble brukt til å utløse uttak av ekte bitcoin. SideSwap sier at deres egne systemer og sikkerhetsnøkler ikke ble kompromittert.

Liquid er ikke selve Bitcoin-nettverket, men en såkalt «sidechain» som ble startet av Blockstream i 2018. Den brukes blant annet for å gjøre bitcoin-overføringer mellom aktører raskere enn på den ordinære Bitcoin-blokkjeden.