Das Liquid Network, eine Blockchain-Seitenkette von Bitcoin, hat einen erheblichen Sicherheitsvorfall erleben müssen. Dabei wurden aus der Liquid-Federation-Wallet des Unternehmens ungefähr 4'000 von 4'200 verwahrten Bitcoins gestohlen, was einem Gegenwert von etwa 320 Millionen US-Dollar entspricht.
Das Liquid Network dient dem Bitcoin-Ökosystem als sekundäre Skalierungslösung. Es ermöglicht schnellere Transaktionen und neue Funktionalitäten, während es gleichzeitig mit dem Bitcoin-Netzwerk verbunden bleibt. Die Federation-Wallet war eine zentrale Komponente für die Verwaltung von Liquiditätsreserven im Netzwerk.
Der Diebstahl wird besonders dadurch verkompliziert, dass die mutmasslichen Angreifer sich selbst als sogenannte White-Hat-Hacker darstellen. White-Hat-Hacker sind Sicherheitsforscher, die Schwachstellen ethisch offenlegen und normalerweise versuchen, Schaden zu verhindern. Allerdings ist die Grenze zwischen einem verantwortungsvollen Sicherheitsforscher und jemandem, der einfach versucht, unrechtmässig gewonnene Mittel zu rechtfertigen, oft fliessend. Die Motivationen hinter diesem grossen Abzug sind noch nicht vollständig geklärt.
Dieser Vorfall wird für das Liquid-Team und die Gemeinschaft erhebliche Konsequenzen haben. Er wirft Fragen zur Sicherheit mehrsignatur-basierter Wallets auf und zwingt das Netzwerk, seine Sicherheitsarchitektur gründlich zu überprüfen. Nutzer, die Vermögenswerte im Liquid Network hielten, könnten erhebliche Verluste erleiden, wenn die gestohlenen Bitcoins nicht zurückgegeben werden.
Für KMU-Betreiber von Blockchain-basierten Anwendungen oder Krypto-Diensten verdeutlicht dieser Incident die kritische Wichtigkeit robuster Sicherheitsaudits, mehrstufiger Sicherheitsmechanismen und regelmässiger Penetrationstests. Es zeigt auch, dass die Sicherheit dezentraler und verteilter Systeme nicht weniger anspruchsvoll ist als die traditioneller Zahlungssysteme, wenn nicht gar anspruchsvoller.