Liquid herstelt volledige bitcoin-backing na exploit
Na een softwarebug en een tekort van duizenden LBTC zegt Blockstream’s Liquid dat de 1-op-1-dekking met Bitcoin weer volledig is hersteld.
Korte samenvatting
- Liquid meldt dat alle LBTC weer volledig 1 op 1 worden gedekt door echte Bitcoin na een laatste overdracht van 250 BTC.
- In september zorgde een softwarebug ervoor dat ongeveer 4.000 LBTC zonder dekking werden aangemaakt en voor echte Bitcoin konden worden ingewisseld.
- De federatie zegt dat de reserves zijn hersteld, maar noemt niet waar de laatste 600 BTC vandaan kwamen.
Liquid zegt dat elke LBTC op het netwerk weer volledig wordt gedekt door echte Bitcoin, bijna twee maanden nadat een softwarebug een groot gat in de reserves sloeg. De federatie achter het netwerk meldde maandag dat de backing weer 1 op 1 is hersteld na een laatste overdracht van 250 BTC.
Wat er in september misging
Liquid is een Bitcoin sidechain die wordt beheerd door een federatie van bedrijven onder leiding van Blockstream. Het netwerk wordt gebruikt door exchanges en traders die Bitcoin sneller willen verplaatsen dan op de main network mogelijk is. Gebruikers zetten BTC vast bij de federatie en krijgen daar LBTC voor terug, een token dat in principe altijd inwisselbaar moet zijn voor één Bitcoin.
Die constructie ging op 6 september mis. Door een bug in de software kon een aanvaller ongeveer 4.000 LBTC aanmaken zonder onderliggende dekking en die inwisselen voor echte Bitcoin. Volgens het incidentrapport van Blockstream daalde de reserve daardoor van ongeveer 4.205 BTC naar 197 BTC. De aanvaller, die zei een white hat te zijn, stuurde de dag erna 3.400 BTC terug.
Reserves weer op 1 op 1
De Liquid Federation zei op X dat de reserves nu weer volledig zijn hersteld en dat de 1 op 1 backing voor alle LBTC opnieuw geldt. Iedereen kan het saldo volgens de federatie controleren via het publieke dashboard van het netwerk. Wel zei de federatie niet waar de laatste 600 BTC vandaan kwamen, een bedrag dat meer dan $40 miljoen (€35,7 miljoen) waard is.
Sinds eind oktober kunnen gebruikers via aanbieders zoals SideSwap weer BTC en LBTC 1 op 1 omwisselen. Directe opnames vanuit de federatie vallen nog steeds onder wat het netwerk omschrijft als aangescherpte operationele controles. De federatie zei ook dat er in de komende weken meer komt over wijzigingen in het bestuur.
Waarom dit relevant is
De zaak laat zien hoe kwetsbaar federated sidechains kunnen zijn als een kleine groep partijen de operatie beheert. Bij dit soort infrastructuur kan een fout in de code direct gevolgen hebben voor de dekking van tokens en voor het vertrouwen van gebruikers. Voor Europese crypto-investeerders is dat relevant, omdat dit soort constructies vaak wordt gebruikt om Bitcoin sneller te verplaatsen tussen handelsplatformen en andere diensten.
Ook de bredere impact van de hack werd al snel zichtbaar: in september schoten de crypto-hacks in september omhoog, mede door het Liquid-incident.