A Liquid desativou seus nós de ponte no domingo, depois que cerca de 4.000 BTC deixaram a carteira da federação que respalda o L-BTC.
A retirada usou a chave de peg-out da SideSwap, que a Liquid afirma não ter sido comprometida, apontando em vez disso para um bug no Elements.
A carteira agora detém aproximadamente 200 BTC, cerca de 5% do que detinha antes.
A sidechain Liquid da Blockstream está pausada desde domingo, depois que cerca de 4.000 BTC, no valor de aproximadamente US$ 320 milhões, deixaram a carteira da federação que respalda cada L-BTC em circulação.
A SideSwap, um membro da federação que opera um serviço de peg-out, disse que um cliente enviou 4.000 L-BTC às 14:05 UTC. Eles foram queimados sob uma autorização válida, e 23 minutos depois a federação pagou 3.996 BTC.
A Liquid disse que os fundos foram movidos através da Chave de Autorização de Peg-out da SideSwap, mas que nem essa chave nem qualquer outra chave da federação foi comprometida. A SideSwap disse que nenhum de seus sistemas foi violado também, e apontou para um bug no Elements, o software no qual a Liquid é executada.
A Blockstream não explicou o bug, embora uma correção para ele tenha sido adicionada ao software subjacente da Liquid cinco semanas antes. Nada foi forçado para fora da carteira: alguém criou L-BTC que não tinha respaldo em Bitcoin e depois o resgatou através de um peg-out que parecia normal.
A carteira detinha cerca de 4.200 BTC antes de domingo e aproximadamente 200 depois.
Os hackers ofereceram devolver a maior parte das moedas, e então anexaram uma condição: corrigir o bug primeiro, porque a cadeia ainda está em risco no commit mais recente, e atualizar todos os nós. A resposta da Blockstream, "Sim, obrigado", respondeu à oferta anterior e foi confirmada no mesmo bloco que a condição.
O diretor de tecnologia da Ledger, Charles Guillemet, inicialmente argumentou que "White hats não drenam uma ponte e depois solicitam um contato 'on-chain'", comparando isso aos hacks da Ronin e da Euler. Ele brevemente admitiu que poderiam ser pessoas que "jogaram intensivamente com LLMs recentes", depois endureceu quando a condição apareceu: a prática de white hat "mudou", escreveu ele, acrescentando que, "Agora eles roubam o dinheiro e se recusam a devolver os fundos antes que a vulnerabilidade seja corrigida..."
O ex-chefe de segurança da Blockstream, Samson Mow, que publicou uma linha do tempo da exchange, coloca o endereço dos hackers em cerca de 3.998,5 BTC.
Outros ativos na Liquid, incluindo USDT, DePix e ativos do mundo real tokenizados, não foram tocados, e a própria rede do Bitcoin não é afetada.
