Hacker stiehlt 4000 BTC ohne Passwort

Ein Hacker hat im Bitcoin-Sidechain Liquid Network etwa 4000 BTC gestohlen, ohne ein Passwort oder einen privaten Schlüssel zu verwenden. Der Angreifer nutzte eine Schwachstelle im Transaktionsvalidierungsprogramm des Netzwerks, um "nicht existierende Vermögenswerte" als "gültige Vermögenswerte" zu erkennen. Dadurch konnte er Bitcoin über den regulären Auszahlungsprozess erhalten. Laut der Blockchain-Analysefirma TRM Labs wurden etwa 3996 BTC gestohlen, was zu damaligen Preisen etwa 319 Millionen Dollar entspricht. Der Angreifer gab später 3400 BTC zurück, aber 600 BTC sind weiterhin nicht zurückgegeben worden. Liquid ist eine Bitcoin-Sidechain, die von Blockstream entwickelt wurde, bei der beim Einzahlen von Bitcoin die gleiche Menge an L-BTC ausgegeben wird. Der Angreifer nutzte eine Schwachstelle im Open-Source-Programm Elements, um nicht validierte Transaktionen fälschlicherweise als gültige Transaktionen zu identifizieren. Dieser Angriff wird als gut vorbereitet angesehen, da innerhalb von 36 Minuten 3996,02 BTC über den regulären Prozess bewegt wurden. Die automatisierte Auszahlungsstruktur von SideSwap wurde ebenfalls als Ursache für die Ausweitung des Schadens identifiziert. Blockstream gab an, die Cash-Struktur geändert zu haben, um das Problem zu beheben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.