Supostos hackers de chapéu branco devolveram 3.400 Bitcoin (BTC) à Liquid Network, deixando por recuperar cerca de 598 BTC, avaliados em aproximadamente US$ 47 milhões.
Pontos-chave:
- O grupo devolveu 85% dos cerca de 4.000 BTC drenados da carteira de federação da Liquid no fim de semana.
- A Liquid permanece pausada enquanto os operadores finalizam correções de segurança, desfazem um fork interno da cadeia e restabelecem a paridade integral do L-BTC.
- O diretor de tecnologia da Ledger questiona se os 598 BTC retidos podem, com honestidade, ser chamados de recompensa de bug bounty.
Liquid Network recebe de volta 3.400 Bitcoin da federação
Registos on-chain confirmam a devolução, indicando o envio exato de 3.400 BTC para o endereço de peg da federação às 16h09 UTC de segunda-feira, pouco mais de um dia depois do sumiço das moedas.
As duas partes negociaram em público, escrevendo pequenas mensagens em transações de Bitcoin, e os hackers recusaram mover qualquer valor até que todos os nós da rede tivessem aplicado a correção. Os fundos só regressaram depois de a Blockstream afirmar que a ponte estava corrigida.
Samson Mow, presidente-executivo da JAN3 e ex-executivo da Blockstream, que vem divulgando atualizações sobre o incidente, afirmou na segunda-feira que cerca de 598 BTC continuam em falta e que as conversas com o grupo prosseguem. Ele pediu aos utilizadores que não enviem fundos para endereços de peg-in da Liquid até que a retoma da rede seja oficialmente confirmada.
Os operadores já tinham desativado os nós da ponte, paralisado a sidechain e orientado as bolsas de criptomoedas a congelar depósitos e levantamentos de L-BTC.
As moedas devolvidas equivalem a quase US$ 270 milhões, cerca de 85% dos US$ 320 milhões drenados da rede durante o fim de semana. Outros ativos da Liquid não foram tocados, incluindo Tether (USDT) e tokens de ativos do mundo real.
Veja também: Bancos vendem cripto enquanto rejeitam risco de balanço no Brasil
Charles Guillemet questiona rótulo de white hat
Charles Guillemet, diretor de tecnologia da Ledger, vem contestando a narrativa de “white hat” desde as primeiras horas do incidente.
Ele comparou o ataque ao roubo na ponte da Ronin, que resultou em perdas de cerca de US$ 625 milhões e foi depois associado a operadores norte-coreanos, e mencionou também o caso Euler. Após a devolução parcial, afirmou que as moedas retidas se assemelham “mais a extorsão do que a hacking de chapéu branco” se forem tratadas como uma recompensa negociada em mensagens encriptadas. Nem a Blockstream nem a Liquid classificaram os BTC ainda em falta como um bug bounty.
A disputa é relevante porque a Liquid assenta numa promessa central: cada L-BTC em circulação deve ser suportado um a um por Bitcoin real bloqueado numa carteira controlada pela federação. Antes de qualquer retoma segura, os operadores também precisam de desfazer o fork interno da cadeia.
Os problemas começaram no domingo, quando cerca de 4.000 BTC saíram de uma carteira de federação que detinha aproximadamente 4.200 BTC, retirando a cobertura integral do L-BTC em menos de meia hora e deixando menos de 200 moedas na carteira. A retirada ocorreu através do serviço de peg-out da SideSwap, que queimou 4.000 L-BTC com uma chave de autorização válida às 14h05 UTC e acionou um pagamento da federação 23 minutos depois. A Blockstream atribuiu o incidente a um bug no Elements, o software open source que suporta a sidechain.
Leia a seguir: Robinhood Chain ultrapassa Solana pela primeira vez com US$ 1,45 bi em volume diário de DEX
