- A Liquid Network perdeu cerca de 4.000 BTC, no valor de $320 milhões, cerca de 95% de suas reservas.
- Os atacantes alegaram status de white-hat, mas o retorno de 4.000 BTC permanece sem confirmação.
- O incidente destacou riscos ligados a bugs de software sidechain, e não ao próprio Bitcoin.
Um assalto de Bitcoin de 320 milhões de dólares, envolvendo cerca de 4.000 BTC, colocou o modelo de segurança da Liquid Network sob escrutínio após os atacantes alegarem agir como “white hats”. A Liquid pausou a atividade após o saque remover cerca de 95% do Bitcoin mantido em sua carteira federativa.
Os atacantes depois deixaram uma mensagem on-chain dizendo à Liquid para “nos contatar onchain”, mas nenhuma confirmação independente estabeleceu que eles agiram como hackers éticos e não como ladrões.
Liquid, lançado pela Blockstream em 2018, utiliza uma federação de mais de 80 exchanges, empresas de infraestrutura e gestores de ativos. A sidechain permite que os usuários bloqueem BTC e recebam L-BTC, que suporta liquidação mais rápida do que transações realizadas diretamente na camada base do Bitcoin.
Roubo ao Bitcoin de $320 milhões se concentra em bug de software dos Elements
Descobertas técnicas iniciais ligaram o incidente a uma falha de software no framework subjacente Elements da Liquid, em vez de chaves privadas roubadas.
Os fundos passaram pelo SideSwap usando infraestrutura aprovada de Chave de Autorização Peg-Out. A Blockstream informou que nenhuma chave criptográfica ou módulo de hardware foi comprometido. Relatórios também ligaram o exploit a um problema de cache à prova de alcance do Elements que criou ativos defeituosos vinculados ao Bitcoin. O SideSwap não conseguiu distinguir esses ativos de moedas legítimas e os processou sob o mesmo sistema.
O Liquid desativou os nós de ponte e interrompeu novas transações de sidechain enquanto membros da federação trabalhavam em uma correção. As bolsas também suspenderam depósitos e saques de L-BTC.
Alegação de White-Hat Não Verificada enquanto Atacantes Exigem Patch de Rede
Os atacantes incorporaram a mensagem “somos whitehats. Entre em contato conosco na cadeia” na transação.
Depois, eles orientaram os desenvolvedores a corrigir todos os nós afetados antes que os fundos fossem devolvidos. A mensagem dizia que a rede continuava em risco com a versão mais recente do software e prometia reembolso assim que a correção fosse confirmada.
Exploit Líquido Destaca Custódia de BTC e Risco de Sidechain
O incidente não comprometeu a blockchain subjacente do Bitcoin. Em vez disso, afetou a infraestrutura construída em torno do BTC. O líquido depende de um modelo de custódia federada no qual o Bitcoin permanece bloqueado enquanto o L-BTC circula na sidechain. Essa estrutura cria dependência adicional de controles federativos, software de ponte e sistemas de processamento de transações.
Modelos BTC envolvidos introduzem camadas adicionais semelhantes. Produtos centralizados dependem de custodiantes, bridges descentralizadas dependem de código e redes de nós, enquanto sidechains federados dependem da governança multiassinatura.
O exploit ressalta como os riscos nos mercados de Bitcoin cada vez mais decorrem das camadas construídas ao redor do ativo, em vez do protocolo base em si. À medida que sidechains e frameworks de custódia expandem suas funcionalidades, eles também introduzem novos pontos de falha que podem trazer consequências financeiras significativas.
Relacionado: THORChain atingido por exploit de mais de $10 milhões em Bitcoin, Ethereum e Base
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
