Self-proclaimed white-hat hackers have stolen 4,000 Bitcoin from the Liquid Network, returned 3,400 but kept 600 for themselves.

Selbsternannte White-Hat-Hackers haben 4000 Bitcoin vom Liquid Network gestohlen, 3400 Bitcoin wieder zurückgegeben, aber 600 für sich behalten.

Weiß nicht, wie weit KI bei diesem Hack eine Rolle gespielt hat, aber generell sind die neuesten KI-Modelle sehr gut im Hacken und Aufspüren von Sicherheitslücken.

Betroffen war eine Bridge des Liquid Networks von Blockstream, eine Sidechain von Bitcoin, die es Börsen ermöglicht schnell und gegen niedrige Gebühren Bitcoin zu transferieren.

Um wirklich als White-Hat-Hacker durchzugehen, hätten sie die Schwachstelle direkt Blockstream melden müssen, ohne sie auszunutzen bzw. die gesamten Funds wieder zurücküberweisen, sobald der Bug behoben war.

Auf der Liquid Website wird mit secure & reliable geworben, bin gespannt, wer den Schaden trägt, ob es eine Versicherung gegen solche Fälle gibt, oder ob die Funds vielleicht wieder aufgespürt werden können, was bei diesen großen Summen auch nicht ganz auszuschließen ist.

Was sagt ihr zum Hack? Wer trägt den Schaden in so einem Fall?

https://x.com/WatcherGuru/status/2096826035736088800

https://x.com/Liquid_BTC/status/2096696272447218108

English

Self-proclaimed white-hat hackers stole 4,000 Bitcoin from the Liquid Network, returned 3,400 Bitcoin, but kept 600 for themselves.

I don’t know to what extent AI played a role in this hack, but in general, the latest AI models are very good at hacking and detecting security vulnerabilities.

The attack targeted a bridge on Blockstream’s Liquid Network, a Bitcoin sidechain that allows exchanges to transfer Bitcoin quickly and at low fees.

To truly qualify as white-hat hackers, they would have had to report the vulnerability directly to Blockstream without exploiting it, or return all the funds as soon as the bug was fixed.

The Liquid website advertises the platform as “secure & reliable.” I’m curious to see who will bear the loss, whether there’s insurance for such cases, or if the funds might be recovered, which, given the large sums involved, can’t be entirely ruled out.

What do you think about the hack? Who bears the loss in a case like this?