Em resumo
- Os atores por trás do incidente de segurança de 4.000 BTC da Liquid devolveram 3.400 BTC para a carteira da federação.
- A transferência ocorreu após uma mensagem assinada da Blockstream dizendo que os nós de ponte da Liquid foram corrigidos.
- Quase 600 BTC permanecem pendentes, e a Liquid não anunciou quando as operações normais serão retomadas.
Os autodenominados "hackers de chapéu branco" por trás da retirada de aproximadamente 4.000 BTC da Liquid Network devolveram 3.400 BTC, no valor de cerca de US$ 269,2 milhões, para a carteira da federação da sidechain na segunda-feira, recuperando cerca de 85% dos fundos.
Apesar da devolução, aproximadamente 598,5 BTC, no valor de cerca de US$ 47 milhões, permanecem no endereço vinculado à retirada.
O incidente começou no domingo, quando um cliente enviou 4.000 L-BTC para o serviço de peg-out da SideSwap. Os atores mais tarde se autodenominaram "whitehats" — hackers éticos que identificam falhas de segurança para ajudar organizações a corrigi-las — em uma mensagem de transação Bitcoin.
O Diretor de Tecnologia da Ledger, Charles Guillemet, permaneceu cético em relação à alegação de white hat dos atores depois que a maior parte dos fundos foi devolvida.
"Então, 3.400 BTC foram reembolsados", escreveu Guillemet no X. "Os 'white hats' ainda detêm 600 BTC. Se isso foi alguma vez uma recompensa negociada sob um contrato criptografado assinado on-chain, parece mais extorsão do que hacking white hat!"
A Liquid desativou seus nós de ponte após a retirada e pediu às exchanges que suspendessem depósitos e retiradas de L-BTC.
A devolução deixa a Liquid com quase 600 BTC ainda pendentes. A rede não disse se essas moedas serão devolvidas, como cobrirá qualquer lacuna restante no lastro de L-BTC, ou quando a sidechain e seus serviços de peg retomarão as operações normais.
BitcoinBTC · USD
$79,225−0.78%
07:30 PM01:30 AM07:30 AM01:15 PM07:15 PM
$80.4k$79.8k$79.3k$78.8k
24h HighHigh$80,494
24h LowLow$78,707
VolVol$906.7M
Projeções de mercadoProbabilidades por Myriad
Dados de preço por CoinGeckoCoinGeckoMais Bitcoin notícias e projeções →
O retorno ocorreu após uma série de mensagens trocadas com a Blockstream, desenvolvedora da sidechain Liquid, e os hackers por meio de transações de Bitcoin.
“Por favor, corrija o bug primeiro”, escreveram os atores. “A cadeia está em risco no commit mais recente agora. Certifique-se de que todos os nós estejam corrigidos. Então transferiremos o dinheiro de volta com segurança após confirmar a correção.”
A Blockstream enviou posteriormente uma mensagem assinada afirmando: "Os nós da ponte foram corrigidos, é seguro devolver os fundos."
Os atores então transferiram 3.400 BTC para o endereço da Federação Liquid. Eles haviam oferecido anteriormente devolver "a maior parte" do Bitcoin, mas não explicaram publicamente por que mantiveram o restante.
A Blockstream não respondeu imediatamente a um pedido de comentário do Decrypt.
