3.400 bitcoin terug bij Liquid, netwerk blijft voorlopig dicht

Aan de teruggave ging een dag van berichten vooraf die beide partijen in bitcoinblokken schreven. De inbrekers eisten dat Blockstream eerst het lek zou dichten en dat elke computer op het netwerk de update zou krijgen. Blockstream stuurde daarop een ondertekend bericht terug: "Bridge nodes are patched, safe to return the funds."

Maandag om 16:09 UTC kwam 3.400 bitcoin binnen op een adres van de federatie, de vijftien bedrijven die de kluis samen beheren. Dat is ongeveer 85 procent van wat er weg was. Over de rest praat Blockstream nog met de inbrekers, meldt The Block. Afspraken daarover zijn niet openbaar gemaakt.

Zondag wist Liquid nog niet te zeggen hoe de opname langs de controles kwam. Blockstream wijst nu naar een fout in Elements, de software waar de computers van het netwerk op draaien. Daardoor kon er L-BTC ontstaan zonder bitcoin erachter, terwijl elk tegoed op Liquid een-op-een gedekt hoort te zijn. Met die ongedekte L-BTC haalden de inbrekers echte bitcoin uit de kluis.

Er is dus niets gestolen dat op een sleutel lijkt. De federatie en SideSwap, de partij via wier goedkeuring de opname liep, hielden hun sleutels in eigen hand. Hoe de fout precies werkt, heeft Blockstream nog niet beschreven.

Dat weet nog niemand. Blockstream heeft nieuwe software uitgerold en de federatieleden bereiden een gezamenlijke herstart voor. Eerst moeten ze een splitsing herstellen: een deel van de computers accepteerde het blok van zondag, een ander deel weigerde dat en loopt sindsdien niet meer mee.

Ook moet vaststaan dat elke L-BTC weer door bitcoin gedekt is. Tot die tijd houden beurzen het storten en opnemen van L-BTC dicht.

Samson Mow, directeur van bitcoinbedrijf JAN3, raadt gebruikers aan om tot de bevestigde herstart geen bitcoin naar een peg-in-adres te sturen, het adres waarmee je bitcoin in de kluis van Liquid stort.

De inbrekers noemen zichzelf white hats: hackers die een lek aantonen en het geld teruggeven. Charles Guillemet, technisch directeur van Ledger, zet daar vraagtekens bij. Wie na versleutelde onderhandelingen 47 miljoen dollar houdt, doet volgens hem eerder aan afpersing. Blockstream heeft niet gezegd of het die 598,5 bitcoin als beloning beschouwt.