Nach der Behebung einer kritischen Sicherheitslücke in den Bridge-Knoten hat der Angreifer des Liquid Networks 3.400 Bitcoin an Blockstream zurückgegeben. Allerdings verschwanden knapp 600 BTC mit dem Unbekannten – möglicherweise als Belohnung für die Offenlegung des Bugs.
Der Sicherheitsvorfall im Liquid Network, einem Bitcoin-Sidechain von Blockstream, konnte teilweise gelöst werden. Nachdem das Unternehmen seine Bridge-Knoten gepatcht hatte, kehrte der Angreifer den Großteil der gestohlenen Bitcoin zurück. Die genaue Motivation für die Rückgabe bleibt unklar – ob es sich um einen White-Hat-Hacker handelt, der den Fund als Reward für die Schwachstellenmitteilung behielt, ist spekulativ.
Mit 598,5 BTC, die der Angreifer einbehielt, könnten diese als implizite Kopfgelder für die Entdeckung und Offenlegung des kritischen Bugs interpretiert werden. Dies entspricht einem Muster, das in der Kryptowelt gelegentlich bei verantwortungsvollen Disclosure-Praktiken vorkommt, wenn kein formales Bug-Bounty-Programm existiert.
Blockstream hat bislang keine offiziellen Stellungnahmen zur Identität des Angreifers oder zum Grund der Rückgabe abgegeben. Das Incident unterstreicht die Bedeutung regelmäßiger Sicherheitsaudits und schneller Patch-Management bei zentralisierten Bridge-Komponenten von Layer-2-Lösungen.