Bitcoin Magazine
Supostos hackers white hat retiram 4.000 bitcoins das reservas da federação da Liquid Network, da Blockstream
A Liquid Network informou no domingo que supostos hackers white hat retiraram cerca de 4.000 bitcoins, no valor de aproximadamente US$ 320 milhões, da carteira da federação que garante o L-BTC. Os nós de ponte foram desativados, e a sidechain foi pausada. Outros ativos emitidos, incluindo USDT, DePix e RWAs, não foram afetados, informou a conta oficial no X.
A Liquid Network é uma sidechain federada do Bitcoin, fundada pela Blockstream, de Adam Back. A rede Liquid emite diversos ativos, como o LBTC, garantido por BTC na rede principal do Bitcoin e mantido em uma carteira multisig de grande porte, controlada por 15 membros corporativos e conhecidos. São necessárias assinaturas de 11 dos 15 membros para validar uma transação multisig que mova moedas do tesouro. Antes do ataque, o tesouro continha mais de 4.200 BTC; após o ataque, a página de comprovantes de reservas da Blockstream informa que restaram pouco mais de 207 BTC.
Os hackers retiraram 4.019,4 BTC do endereço de reserva em uma transação de peg-out, usando a chave de autorização de peg-out da SideSwap. A SideWap é uma corretora-ponte e membro da Liquid Federation. Embora os detalhes do mecanismo do ataque ainda não tenham sido confirmados, parece que os hackers exploraram um bug de inflação na sidechain LBTC para criar mais de 4.000 LBTC que não existiam antes e sacá-los em bitcoin on-chain da federação. Como a transação parecia válida devido ao bug de consenso, os servidores de segurança HSM dos membros da federação assinaram a transação de saque de BTC, que valia cerca de 320 milhões na época.
O hacker transferiu os fundos para um endereço terminado em 6gyqjlte e, em seguida, assinou rapidamente uma nova transação com uma mensagem no campo de dados arbitrários OP_RETURN que dizia “somos hackers éticos. Entre em contato conosco on-chain.” No momento da redação, essas moedas ainda estavam nesse endereço.
Em seguida, houve uma pequena transação na mainnet para o endereço do hacker, seguida por uma mensagem OP_RETURN que dizia “Entre em contato com [email protected]”, presumivelmente enviada de um endereço público da Blockstream, embora isso ainda não tenha sido confirmado. Uma transação posterior de gasto OP_RETURN proveniente do endereço do hacker trazia a mensagem “Entre em contato conosco pelo Signal @m671aw.70.” Como essa transação inclui uma entrada do endereço que contém os 4.000 BTC roubados, a mensagem deve ter sido enviada pelo hacker.
Em resposta à violação, as exchanges foram instruídas a suspender os depósitos e saques de L-BTC. Os nós da bridge na Liquid Network foram pausados, limitando o acesso à sidechain, que continua produzindo blocos.
O CEO da JAN3, Samson Mow, afirmou que os recursos da Liquid na Aqua foram afetados, mas que o bitcoin on-chain continuou funcionando. A expectativa é que outras carteiras do setor que usam a Liquid Network também sejam afetadas. Os usuários que têm LBTC agora estão, na prática, com suas economias em risco, já que o BTC subjacente não pode ser resgatado no momento. Dada a natureza privada da Liquid, há poucos dados analíticos on-chain sobre os usuários, e são escassas as informações públicas sobre a quantidade de LBTC mantida por usuários de varejo em comparação com empresas e pela própria Blockstream. Ainda assim, se os fundos não forem devolvidos, isso será um duro golpe para a base de usuários da Liquid Network.
Os usuários de LBTC têm poucas opções além de esperar que as conversas com os hackers cheguem a uma solução. Dada a dimensão do ataque, seria difícil para os hackers fugir com todo esse bitcoin, embora talvez não seja impossível. O que pode acontecer é os hackers pedirem uma recompensa por terem encontrado a vulnerabilidade e devolverem a maior parte dos fundos.
Esta publicação, intitulada “Supostos hackers éticos retiram 4.000 bitcoins das reservas da federação da Liquid Network, da Blockstream”, apareceu primeiro na Bitcoin Magazine e foi escrita por Juan Galt.
Fonte: BitcoinMagazine
