Bitcoin Magazine
A Liquid recebe de volta 3.400 BTC após conversas on-chain; hackers éticos ficam com 598,5 BTC
O grupo de “hackers éticos” que retirou quase 4.000 bitcoins da carteira da federação da Liquid Network no domingo devolveu 3.400 BTC à carteira na segunda-feira. Cerca de 598 BTC, ou 15% do montante consolidado, permaneceram no mesmo endereço detentor, como uma recompensa implícita no valor de 48 milhões de dólares.
A transação de devolução (bc49a46d) foi confirmada às 16:09 UTC de 7 de setembro. Ela devolveu exatamente 3.400 BTC ao endereço de script de peg da Liquid identificado e enviou os 598,5 BTC de troco de volta ao endereço dos hackers éticos.
A transferência ocorreu após um dia de mensagens gravadas em blocos do Bitcoin. Primeiro, os hackers éticos publicaram uma transação on-chain com a mensagem “contate-nos on-chain” no campo de dados arbitrários OP_RETURN; a mensagem veio do endereço que detinha os 4.000 BTC retirados da Liquid Network.
Um endereço associado à Blockstream respondeu com “Entre em contato com [email protected]”. Mensagens posteriores desse remetente continham dados criptografados com Electrum e assinaturas PGP que podem ser verificadas com a chave de segurança publicada pela Blockstream.
No bloco 965869, os hackers éticos perguntaram em texto simples se seria aceitável devolver “a maior parte” ao script da federação. A saída de 1.000 satoshis nessa transação servia apenas como meio para enviar a mensagem.
Pouco depois, os hackers éticos escreveram: “Por favor, corrijam o bug primeiro. A rede está em risco com o commit mais recente. Certifiquem-se de que todos os nós estejam corrigidos. Depois, transferiremos o dinheiro de volta com segurança, após confirmarmos a correção.” Em seguida, enviaram um trecho de texto criptografado para a chave PGP da Blockstream.
No mesmo bloco, uma resposta com assinatura clara do remetente da Blockstream dizia: “Sim, obrigado.” Horas depois, a própria Blockstream publicou outra mensagem em texto simples: “Os nós da bridge foram corrigidos. É seguro devolver os fundos”.
Minutos depois que os 3.400 BTC chegaram. Os hackers éticos devolveram 85% dos fundos, ficando com 15% como uma recompensa implícita por terem encontrado a falha. Alguns no X comemoraram a decisão, dizendo que era “melhor do que ficar com 100%”, enquanto outros ficaram um tanto chocados com o valor. Embora 15% possa parecer razoável, a quantia total é tão grande que chega perto de US$ 50 milhões aos preços de hoje. A Blockstream claramente não ficou satisfeita com a recompensa, pois algumas horas depois foram enviadas quatro mensagens criptografadas on-chain, provavelmente depois que os principais incêndios no escritório já haviam sido apagados e os advogados tiveram a chance de opinar sobre o assunto. Uma hora depois, a Blockstream publicou mais uma mensagem criptografada.
Os hackers éticos responderam com duas mensagens criptografadas. A Blockstream respondeu uma hora depois. Então, os hackers éticos publicaram um simples, mas significativo emoji de rosto triste “ ”. Esse emoji diz muita coisa. Ele sugere que as negociações para reduzir o valor da recompensa não foram bem-sucedidas. Os magos da Blockstream estão claramente ‘bem irritados’ com o tamanho da recompensa paga a quem encontrou a falha. Não se sabe exatamente o que foi dito nessas mensagens criptografadas, e a Blockstream não fez nenhuma declaração pública sobre o assunto. Mas só podemos supor que a saga ainda não terminou.
É fácil acompanhar o chat completo neste site feito no estilo vibe coding (por mim mesmo). Alguns outros pesquisadores estão acompanhando a conversa e os dados on-chain, como o gist de Sjors no GitHub e Alex Thorn, da Galaxy Research.
A declaração de domingo da Liquid continua sendo a publicação oficial mais recente da rede: supostos hackers éticos retiraram cerca de 4.000 BTC pela rota de saída do peg da SideSwap, o próprio PAK não foi comprometido, os outros ativos emitidos não foram afetados e a sidechain foi pausada. Até o momento da redação deste texto, Liquid e Blockstream não haviam publicado uma nova declaração sobre a devolução de 3.400 BTC. A SideSwap havia dito que o L-BTC no peg-out original “veio de um bug do Elements.”
Esta publicação, Liquid Gets 3,400 BTC Back After On-Chain Talks; White Hats Keep 598.5 BTC, apareceu primeiro na Bitcoin Magazine e foi escrita por Juan Galt.
Fonte: BitcoinMagazine
