3.400 BTC (≈US$270 mi) voltaram à carteira da Liquid após brecha que permitiu a retirada de cerca de 4.000 BTC. A Blockstream diz ter corrigido os nós da ponte e a federação prevê reiniciar a rede; cerca de 598 BTC seguem pendentes.

Supostos white hats devolveram 3.400 Bitcoin, avaliados em cerca de US$ 270 milhões, à carteira da Liquid Federation após um incidente de segurança que havia permitido a retirada de aproximadamente 4.000 BTC das reservas da sidechain. O episódio afetou cerca de 4.200 BTC mantidos pela federação, e registros on-chain mostram que exatamente 3.400 BTC foram transferidos de volta para o endereço da carteira da federação.

Segundo relatos, a devolução ocorreu depois que a Blockstream confirmou que os nós afetados da ponte haviam sido corrigidos. Foi informado que cerca de 598 BTC permaneciam pendentes e que a Blockstream ainda interagia com os envolvidos para resolver as últimas pendências.

A retirada original foi processada por meio da Peg-out Authorization Key da SideSwap, embora a SideSwap e a Liquid tenham declarado que a própria chave não foi comprometida. A SideSwap também informou que os L-BTC envolvidos se originaram de um bug no Elements, o software de código aberto que sustenta a Liquid.

A Blockstream comunicou que um software atualizado havia sido implantado e que os membros da federação se preparavam para um reinício coordenado. Como a Liquid emite L-BTC contra Bitcoin mantido por sua federação, a devolução de cerca de 85% do Bitcoin retirado restaurou grande parte da garantia removida no incidente, enquanto a rede pausada se preparava para retomar as operações.

A Blockstream entrou em contato com os atores por meio de mensagens assinadas incorporadas em transações de Bitcoin. Os atores, que se identificaram como white hats, disseram que devolveriam a maior parte dos fundos assim que a vulnerabilidade fosse corrigida e todos os nós tivessem instalado o patch.

O CEO da JAN3 e ex-executivo da Blockstream, Samson Mow, informou que a Liquid continuava pausada enquanto a Blockstream e os membros da federação faziam novas correções e melhorias de segurança, resolviam uma divisão da cadeia e se preparavam para um reinício seguro. Ele orientou os usuários a não enviar Bitcoin para endereços de peg-in da Liquid até que o reinício da rede fosse confirmado, acrescentando que, de resto, nenhuma ação do usuário era necessária.

“Se os cerca de 600 BTC ainda sob controle deles representassem uma recompensa negociada por meio de comunicações on-chain criptografadas, o acordo pareceria ‘mais extorsão do que hacking white hat’.”

Essa observação foi feita por Charles Guillemet, diretor de tecnologia da Ledger, que questionou a caracterização dos atores como white hats após a devolução parcial. Nem a Blockstream nem a Liquid descreveram publicamente os Bitcoins pendentes como uma recompensa nem divulgaram quaisquer termos de restituição.

Para usuários e custodians, o quadro traz lições práticas: manter cautela ao interagir com peg-ins enquanto a federação estiver pausada; aguardar confirmação pública do reinício coordenado; e acompanhar eventuais atualizações de software e instruções oficiais para instalação de patches. A devolução majoritária dos fundos aliviou parte da pressão sobre garantias da sidechain, mas as pendências e as investigações técnicas mostram que será necessário um processo metódico de verificação antes do retorno total às operações.

Fonte: Cointelegraph Brasil