Liquid Hack Deixa US$ 47 Milhões em Falta Enquanto Blockstream Negocia com 'White Hats'

A Liquid Network disse na terça-feira que a Blockstream, a Bitcoin empresa de infraestrutura por trás da sidechain, está em negociações contínuas com os hackers que exploraram a rede por aproximadamente US$ 320 milhões para recuperar totalmente os fundos roubados.

“As discussões entre a Blockstream e os responsáveis estão em andamento para garantir a devolução dos fundos restantes”, disse a Liquid em um relatório de incidente no X.

As conversas decorrem da retirada de aproximadamente 4.000 BTC de domingo, depois que uma falha no software Elements subjacente da Liquid permitiu a criação de tokens L-BTC sem lastro que foram trocados por Bitcoin de reserva. Os hackers devolveram 3.400 BTC na segunda-feira, deixando cerca de 600 BTC, avaliados em aproximadamente US$ 47 milhões, em aberto.

A Liquid não informou quais eram os termos das conversas nem forneceu um cronograma para a recuperação do BTC restante.

De acordo com a Liquid, após roubarem os tokens, os ainda desconhecidos indivíduos trocaram o BTC através da SideSwap, um membro da Federação Liquid que opera um serviço de retirada. As verificações de transação do software aceitaram os tokens sem lastro como válidos antes do início da retirada.

"Como a falha de validação ocorreu no nível da transação antes do início do peg-out, tanto o nó da SideSwap quanto os nós de funcionários globalmente distribuídos da Rede Liquid aceitaram o LBTC como válido", escreveram os desenvolvedores.

A reserva da Liquid caiu de aproximadamente 4.205 BTC para 197 BTC após essa retirada e outras processadas antes da paralisação das operações. USDT e outros tokens emitidos pela Liquid não foram afetados pela vulnerabilidade, de acordo com a Liquid, mas os usuários não puderam transacionar enquanto a rede estava pausada.

“Os funcionários da Liquid Federation não foram hackeados, e nenhuma chave privada foi comprometida”, disse a Liquid, tentando tranquilizar os usuários. “O mecanismo de peg-out que autoriza retiradas para endereços na lista de permissões operou como projetado.”

No momento do exploit, os indivíduos se identificaram como pesquisadores de segurança white-hat em uma mensagem no blockchain do Bitcoin. Ainda assim, alguns, incluindo o Diretor de Tecnologia da Ledger, Charles Guillemet, permaneceram céticos em relação à alegação de white-hat dos atores depois que a maior parte dos fundos foi devolvida.

BitcoinBTC · USD

$78,499+1.36%

1 de set3 de set5 de set7 de set8 de set

$81,8 mil$80,0 mil$78,3 mil$76,6 mil

Máx. 24hMáx.$79.432

Mín. 24hMín.$77.666

VolVol$1,5B

Projeções de mercadoProbabilidades por Myriad

Hoje$78.000 a $80.000$78 mil–$80 mil54% de chanceEsta semanaAcima de $78.000Acima de $78 mil55% de chance

Dados de preço por CoinGeckoCoinGeckoMais Bitcoin notícias e projeções →

“Os ‘chapéus brancos’ ainda detêm 600 BTC,” escreveu Guillemet no X. “Se isso foi alguma vez uma recompensa negociada sob um contrato criptografado assinado on-chain, parece mais extorsão do que hacking de chapéu branco!”

De acordo com os desenvolvedores da Liquid Network, a Blockstream está preparando uma atualização de emergência enquanto a correção passa por revisão, após um patch em seus nós de ponte na segunda-feira. Assim que a atualização for finalizada, os operadores de rede farão ajustes adicionais para restaurar as operações e corrigir o estado da rede, incluindo a rejeição da retirada inválida.

“Nossas prioridades imediatas são recuperar os fundos restantes e retomar as operações normais da rede com segurança e o mais rápido possível”, disse a Liquid.