Een hacker heeft ongeveer 4.000 bitcoins buitgemaakt bij Liquid Network, een netwerk dat door meerdere cryptobeurzen wordt gebruikt. De gestolen cryptovaluta hadden op dat moment een waarde van ongeveer 340 miljoen dollar. Daarmee behoort de aanval tot de grootste bekende cryptodiefstallen van dit jaar.
Liquid Network werd in 2018 opgericht door cryptobedrijf Blockstream. Het bedrijf heeft de activiteiten van het netwerk stilgelegd om de diefstal te onderzoeken en de beveiliging te verbeteren. Het is niet bekend wie achter de aanval zit.
Softwarefout uitgebuit
De hacker zou een fout in de software hebben misbruikt om de bitcoins uit een wallet van het netwerk op te nemen. De aanvaller presenteerde zichzelf als een zogenoemde white hat-hacker, iemand die systemen binnendringt om beveiligingsproblemen aan te tonen. De hacker stelde de teruggave van de cryptovaluta afhankelijk van het oplossen van de fout door Blockstream.
Voormalig Blockstream-topman Samson Mow meldde dat de fout inmiddels is verholpen. Daarna zijn ongeveer 3.400 van de circa 4.000 gestolen bitcoins teruggestuurd. Ongeveer 600 bitcoins zijn nog in handen van de hacker. Die resterende hoeveelheid vertegenwoordigt een waarde van ongeveer 47 miljoen dollar.
De activiteiten van Liquid Network blijven voorlopig opgeschort. Volgens Mow worden eerst aanvullende reparaties en beveiligingsverbeteringen uitgevoerd voordat het netwerk opnieuw wordt opgestart. Het is niet bekend wanneer dat zal gebeuren.
De omvang van de diefstal plaatst de aanval tussen de grootste gevallen van gestolen digitale tegoeden tot nu toe. Bij cryptodiefstallen kunnen transacties doorgaans niet eenvoudig worden teruggedraaid. In dit geval kwam een groot deel van de buit terug nadat de kwetsbaarheid was aangepakt, maar een aanzienlijk bedrag blijft vooralsnog vermist.
