O diretor de tecnologia da Ledger questionou o rótulo de hackers de chapéu branco atribuído aos responsáveis pelos US$ 320 milhões retirados da Liquid Network.
Ele não chegou a chamar o caso de roubo. A Liquid descreveu os envolvidos como supostos hackers de chapéu branco, e a Blockstream está tentando contatá-los on-chain.
A Liquid Network congela sua ponte enquanto autoproclamados hackers de chapéu branco levam 4.000 BTC
Para contextualizar, a Liquid é uma rede de segunda camada do Bitcoin (BTC) que opera como uma blockchain separada. Ela usa uma paridade bidirecional para conectar o Bitcoin ao seu ativo nativo, o Liquid Bitcoin (L-BTC).
Os usuários bloqueiam Bitcoin na rede principal para receber uma quantidade equivalente de L-BTC na Liquid. Mais tarde, podem resgatar L-BTC por Bitcoin por meio do processo de saída da paridade da rede.
Em uma publicação no X, a equipe afirmou que cerca de 4.000 Bitcoin saíram da carteira da Liquid Federation. Segundo a Liquid, a transferência usou a chave de autorização de saída da paridade da SideSwap, que, insiste a empresa, não foi comprometida.
A SideSwap explicou que um cliente enviou 4.000 LBTC ao seu serviço de saída da paridade às 14h05 UTC, e a federação liberou 3.996 BTC 23 minutos depois. Desde então, a Blockstream rastreou esses LBTC até um bug no software Elements, segundo a empresa.
Os fundos foram consolidados no endereço de Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Ele continha uma mensagem on-chain afirmando que os responsáveis eram hackers de chapéu branco.
A mensagem também pediu à Liquid que entrasse em contato com eles on-chain. A Galaxy Research estimou que os fundos representavam cerca de 95% de todo o Bitcoin pareado à Liquid.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Em resposta, a rede desativou os nós de ponte, impedindo que novas transações entrassem na cadeia.
A Liquid também notificou as exchanges, que suspenderam ou estão se preparando para suspender os depósitos e saques de L-BTC. Outros ativos da Liquid, incluindo USDT, DePix e ativos do mundo real, não foram afetados pelo incidente.
“As carteiras da Liquid serão afetadas, e pedimos desculpas por qualquer inconveniente. Os membros da federação estão trabalhando ativamente para resolver a situação e restaurar a atividade normal da rede”, afirmou a equipe.
CTO da Ledger questiona o rótulo de white hat
Charles Guillemet, diretor de tecnologia da Ledger, questionou essa descrição. Ele comparou o episódio ao ataque à Ronin, no qual invasores roubaram cerca de US$ 625 milhões após comprometerem chaves de validadores. Ele também relacionou o convite para conversar ao caso Euler.
Mais tarde, Guillemet suavizou sua interpretação. A conduta não parece a prática habitual de white hats, escreveu ele, embora grupos criminosos também não costumem tentar entrar em contato com suas vítimas.
“Há esperança. Podem ser pessoas bem-intencionadas que experimentaram intensamente os LLMs recentes e não estão acostumadas a fazer divulgações responsáveis…”, observou o executivo.
Onde estão as moedas
Até o fechamento desta matéria, as moedas não haviam saído do endereço que as recebeu. Registros públicos mostram que ele ainda mantém cerca de 3.998 BTC, enquanto a carteira da federação conserva aproximadamente 197 BTC.
Na manhã de segunda-feira, o mesmo endereço assinou outra mensagem. Nela, perguntou se seria aceitável devolver a maior parte dos fundos à carteira da federação.
A validade das dúvidas de Guillemet depende do que o endereço fizer a seguir, não do que escrever.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
