Supostos hackers éticos retiram US$ 320 milhões em BTC da Liquid Network e dizem que vão devolver após a correção

A rede Liquid Network, uma solução de camada 2 do Bitcoin, relatou um incidente de segurança em que supostos hackers éticos retiraram aproximadamente 4.000 BTC, no valor de US$ 320 milhões, da carteira da Liquid Federation.

A Blockstream está tentando entrar em contato com as partes envolvidas por meio de uma mensagem assinada na blockchain.

O bug da rede precisa ser corrigido primeiro

Em uma atualização, a Liquid afirmou que os fundos foram retirados usando a PAK (Peg-out Authorization Key) da SideSwap, mas declarou que a própria chave não foi comprometida e que nenhuma outra chave estava em risco. As corretoras de criptomoedas foram informadas e já suspenderam, ou estão se preparando para suspender, os depósitos e saques de LBTC.

A Liquid afirmou que outros ativos da rede, incluindo USDT, DePix e ativos do mundo real, não foram afetados. A rede também desativou temporariamente seus nós de ponte, o que significa que novas transações não podem ser enviadas. Como resultado, a sidechain está efetivamente pausada enquanto o problema é resolvido.

“As carteiras Liquid serão afetadas, e lamentamos qualquer inconveniente. Os membros da Federation estão trabalhando ativamente para resolver isso, para que possamos restabelecer a atividade normal da rede.”

A troca pública de mensagens entre a Blockstream e a parte que afirma ser o hacker ético por trás do saque continua na blockchain. Segundo Samson Mow, o hacker parece preferir se comunicar publicamente em vez de por e-mail e está publicando mensagens por meio dos dados de transações de Bitcoin.

Eles até pediram à Blockstream que entrasse em contato pelo Signal, em @m671aw.70″

A troca começou às 11h30 PDT, quando o hacker escreveu: “somos white hats. entre em contato conosco on-chain”. A Blockstream respondeu às 12h31 de 6 de setembro e pediu que o hacker entrasse em contato com sua equipe de segurança por e-mail. Mais tarde, a Blockstream enviou ao hacker uma mensagem criptografada e assinada com PGP.

Às 19h20, o hacker disse que pretendia devolver a maior parte dos fundos e perguntou se um endereço específico seria aceitável. Cerca de uma hora depois, afirmou que o bug precisava ser corrigido primeiro e acrescentou:

“A blockchain está em risco no commit mais recente. Certifique-se de que todos os nós estejam atualizados. Depois, transferiremos o dinheiro de volta com segurança, após confirmar a correção.”

A Blockstream respondeu: “Sim, obrigado”, às 20h30. Até as 21h12 PDT, cerca de 3.998,5 BTC continuavam sem ser movimentados. Não houve mais mensagens de nenhum dos lados.

Comportamento incomum do hacker

Charles Guillemet, CTO da Ledger, mostrou-se cético quanto à alegação de que eram white hats e apontou que pesquisadores de segurança legítimos normalmente não drenariam uma ponte e depois pediriam para serem contatados on-chain.

Ele traçou paralelos com o ataque à Ronin, no qual os invasores roubaram cerca de US$ 625 milhões após comprometerem as chaves dos validadores, e com a exploração da Euler, em que o invasor tentou negociar a devolução dos fundos após o roubo.

A mudança para o Signal também pouco fez para alterar a opinião de Guillemet de que o comportamento não correspondia à atividade habitual de white hats. Apesar disso, o executivo observou que grupos criminosos também normalmente não entram em contato com suas vítimas.

Fonte: CryptoPotato