White Hat Hackers stelen ruim 4.000 Bitcoin van het Liquid Network
Er gaat geen dag voorbij in crypto land waarbij er niet iets spannends gebeurd, en deze week begon dan ook niet anders: de zogenaamde ‘White Hat Hackers’ hebben op maandagochtend (7 september) ruim 4.000 Bitcoin gehackt en in bezit gekregen via het Liquid Network. Het Liquid Network is een open-source Bitcoin Layer 2 side chain van Bitcoin zelf en wordt bestuurd door zo’n 60 federaties, bestaande uit exchanges en andere instellingen binnen de Web3 industrie. Je zou dus denken dat de security tip top zou zijn, maar niets bleek minder waar. Gelukkig voor Liquid Network waren deze hackers ‘ethische hackers’ en hacken zij om zwaktes in beveiligingssystemen aan te tonen, zodat het bedrijf dat door hen gehackt wordt vervolgens kan anticiperen op deze gevaren.
Goed, ethisch of niet; voor niets gaat de zon op, en hetzelfde geldt ook voor de White Hat Hackers. De hackers hadden via een ‘security flaw’ een manier gevonden om ruim 4.000 Bitcoins te onttrekken aan het netwerk. En in ruil voor hun bevindingen hebben zij het Liquid Network aangeboden om 3.400 BTC te retourneren, waarmee er dus 600 BTC overblijft voor de hackers zelf. Met de koers van vandaag komt dat neer op zo’n $47,- miljoen.. geen slechte verdiensten, maar heel ethisch is het ook niet..
Hoe heeft deze Bitcoin hack kunnen plaatsvinden bij het Liquid Network?
fgelopen maandagochtend ging het goed mis bij Liquid Network. Hackers wisten zoals gezegd ruim 4.000 Bitcoin weg te sluizen uit een zogenaamde ‘federation wallet’ van het Liquid Network. Dit is een gedeelde wallet waarin Bitcoin zit die als ‘backing’ dient voor de L-BTC van Liquid. L-BTC is een variant op Bitcoin die over het algemeen veel sneller te versturen is dan Bitcoin zelf. Gebruikers die L-BTC willen hebben storten ‘echte’ Bitcoin in een pool en krijgen er L-BTC voor terug. Veel crypto exchanges en grote traders maken er gebruik van om op deze manier snel en efficiënt grote sommen kapitaal te verplaatsen. Dat gezegd hebbende; zodra er dus geen BTC meer in de pools van Liquid Network zitten, wordt L-BTC dus niet meer gedekt en is het dus ‘waardeloos’, en dat is uiteraard zeer gevaarlijk voor Liquid.
Het Liquid Network greep gelukkig direct in en zette het complete netwerk op pauze. De bridge nodes gingen uit en exchanges kregen het verzoek om al hun opnames en stortingen te bevriezen. Andere tokens op Liquid, zoals USDT, bleven buiten schot (een USDT crash zou funest zijn voor crypto in het algemeen..). Vervolgens wilden de hackers, in het openbaar, onderhandelen over hoeveel Bitcoin zij zouden retourneren, dit in ruil voor hun bevindingen. Voorwaarde van de White Hat Hackers was wel dat Liquid Network hun ‘lek’ zouden dichten, maar hier hing dus wel een prijskaartje aan van 600 Bitcoins.. Goed, het lijkt erop dat dit met een sisser ($47,- miljoen…) afloopt voor Liquid.
Bitcoin veilig bewaren lijkt steeds complexer
En wederom laat deze hack maar weer eens zien hoe belangrijk het is om zelf de controle te houden over jouw Bitcoin en crypto. Over het algemeen zouden we afraden om grote bedragen te bewaren op exchanges of in pools. Hardware wallets en wallets zoals MetaMask zijn over het algemeen veilig; lees je echter wel goed in, check reviews en andere klantervaringen. Houd ook de social pages en de websites zelf in de gaten voor updates en waarschuwingen!