Hackers que se apresentam como white hats devolveram 3.400 Bitcoin (BTC) à Liquid Network, deixando cerca de 598 BTC — avaliados em cerca de US$ 47 milhões — ainda em aberto.
Principais pontos:
- O grupo devolveu cerca de 85% dos 4.000 BTC drenados da carteira de federação da Liquid no fim de semana.
- A Liquid permanece paralisada enquanto os operadores finalizam correções de segurança, desfazem um split da cadeia e restauram o lastro integral do L-BTC.
- O diretor de tecnologia da Ledger questiona se os 598 BTC retidos podem, com honestidade, ser chamados de recompensa de bug.
Liquid Network recebe de volta 3.400 Bitcoin da federação
Registros on-chain confirmaram a devolução, mostrando exatamente 3.400 BTC enviados para o endereço de peg da federação às 16h09 UTC de segunda-feira, pouco mais de um dia após o sumiço das moedas.
As duas partes negociaram em público, escrevendo pequenas mensagens em transações de Bitcoin, e os hackers se recusaram a mover qualquer valor até que todos os nós da rede tivessem aplicado a correção. Os fundos retornaram assim que a Blockstream declarou que a ponte estava corrigida.
Samson Mow, CEO da JAN3 e ex-executivo da Blockstream, que vem divulgando atualizações sobre o caso, afirmou na segunda-feira que cerca de 598 BTC continuam em falta e que as conversas com o grupo prosseguem. Ele pediu aos usuários que não enviem fundos para endereços de peg-in da Liquid até que a retomada da rede seja oficialmente confirmada.
Os operadores já haviam desligado os nós da ponte, paralisado a sidechain e orientado corretoras em todo o mercado a congelar depósitos e saques de L-BTC.
As moedas devolvidas valiam perto de US$ 270 milhões, o equivalente a aproximadamente 85% dos US$ 320 milhões drenados da rede no fim de semana. Outros ativos da Liquid não foram tocados, incluindo Tether (USDT) e tokens lastreados em ativos do mundo real.
Leia também: Bancos vendem cripto enquanto rejeitam risco de balanço no Brasil
Charles Guillemet questiona rótulo de white hat
Charles Guillemet, diretor de tecnologia da Ledger, vem contestando desde as primeiras horas o enquadramento do episódio como um ataque white hat.
Ele comparou a retirada à invasão da ponte da Ronin, que resultou em perda de cerca de US$ 625 milhões e foi posteriormente atribuída a operadores ligados à Coreia do Norte, e citou também o caso da Euler. Após a devolução parcial, Guillemet afirmou que as moedas retidas se pareceriam “mais com extorsão do que com hacking white hat” se representassem uma recompensa negociada por meio de mensagens criptografadas. Nem a Blockstream nem a Liquid classificaram o Bitcoin ainda em falta como bounty.
A disputa é relevante porque a Liquid se sustenta em uma única promessa: cada L-BTC em circulação deve ser lastreado um a um por Bitcoin real bloqueado em uma carteira sob controle da federação. Antes de qualquer retomada segura, os operadores também terão de desfazer um split da cadeia.
O problema começou no domingo, quando cerca de 4.000 BTC saíram de uma carteira da federação que detinha aproximadamente 4.200 BTC, esvaziando o lastro integral do L-BTC em menos de meia hora e deixando pouco menos de 200 BTC para trás. A retirada foi executada por meio do serviço de peg-out da SideSwap, que queimou 4.000 L-BTC sob uma chave de autorização válida às 14h05 UTC e disparou um pagamento da federação 23 minutos depois. A Blockstream atribuíu o incidente a um bug no Elements, o software open source que sustenta a sidechain.
Próximo artigo: Robinhood Chain ultrapassa Solana pela primeira vez com US$ 1,45 bi em volume diário em DEX
