Bitcoin-hacker geeft $268 miljoen terug, maar houdt $47 miljoen achter

Een vermeende white-hat-actor heeft 3.400 BTC, ter waarde van ongeveer 268 miljoen dollar, teruggestuurd naar de Liquid Federation. Volgens CertiK Alert blijft ongeveer 598,5 BTC, circa 47 miljoen dollar, in handen van de actor – zo’n 15 procent van de bijna 4.000 BTC die bij het incident betrokken was. Of dat achtergehouden bedrag een afgesproken bounty is of eenzijdig wordt vastgehouden, blijft onbevestigd.

Wat ging vooraf aan de terugbetaling?

Op 6 september werd ongeveer 4.000 BTC, destijds circa 320 miljoen dollar waard, opgenomen uit de Liquid Federation-wallet. Liquid meldde dat de opname via SideSwaps Peg-out Authorization Key verliep, maar benadrukte dat die sleutel en de overige federation keys niet waren gecompromitteerd. Meer achtergrond over de oorspronkelijke opname van bijna 4.000 BTC is terug te vinden in het eerdere verslag hierover.

SideSwap zei dat een klant ongeveer 4.000 L-BTC naar de peg-outdienst had gestuurd, waarna die tokens werden verbrand en de federation circa 3.996 BTC vrijgaf. De actor, die zichzelf eerder als whitehat had aangeduid, vroeg Blockstream via berichten op de Bitcoin-blockchain om eerst het beveiligingsprobleem te verhelpen voordat de fondsen zouden worden teruggestuurd. Blockstream traceerde het probleem naar een bug in Elements, de open-source software achter Liquid.

Blockstream bevestigde dat de nodes waren gepatcht

Op 7 september om 09:19:46 UTC werd een bericht van Blockstream vastgelegd op de Bitcoin-blockchain: “Bridge nodes are patched, safe to return the funds.” De actor vroeg daarna opnieuw om bevestiging van het Liquid Federation-adres voordat de daadwerkelijke overboeking plaatsvond.

De belangrijkste cijfers op een rij

Teruggestuurd: 3.400 BTC, ongeveer 268 miljoen dollar. Achtergehouden: circa 598,5 BTC, ongeveer 47 miljoen dollar, oftewel zo’n 15 procent van het totaal. Oorspronkelijk betrokken: bijna 4.000 BTC, destijds ongeveer 320 miljoen dollar waard.

Is het achtergehouden bedrag een bounty?

CertiK Alert stelde dat de ingehouden 15 procent “could potentially be a bounty reward” zijn, maar de beschikbare informatie bevestigt niet dat Liquid of Blockstream formeel met zo’n betaling instemde. De terugbetaling van het grootste deel is een positief herstelpunt voor het vertrouwen in Bitcoin-infrastructuur, maar de status van de resterende BTC en de precieze motieven van de actor blijven vooralsnog onduidelijk.

Wat gebeurt er met de resterende bitcoin?

Volgens de beschikbare informatie blijft ongeveer 598,5 BTC bij de vermeende white-hat-actor, nu de bridge nodes zijn gepatcht en het grootste deel van de fondsen is teruggekeerd. Een concrete deadline voor volledige terugbetaling, hervatting van alle Liquid-activiteiten of een formele post-mortem ontbreekt vooralsnog. Wie de bredere marktcontext wil meewegen, kan die vinden in het overzicht van de recente koersontwikkeling van bitcoin.