A recente pausa nas operações da sidechain Liquid do Bitcoin trouxe à tona uma situação intrigante. Um grupo que se autodenomina ‘white hats’ retirou cerca de 4.000 BTC, avaliados em aproximadamente 320 milhões de dólares, de sua carteira federativa. Essa ação forçou a Liquid a desativar os nós de ponte, impedindo novas transações, enquanto as exchanges estavam em processo de suspender depósitos e retiradas de L-BTC.
A Blockstream, fornecedora de tecnologia da Liquid, começou a se comunicar com esses atores através de mensagens on-chain assinadas. As mensagens subsequentes indicam que os ‘white hats’ exigiram que a vulnerabilidade fosse corrigida e que todos os nós fossem atualizados antes de devolverem os fundos. Eles também enviaram detalhes técnicos criptografados para a Blockstream, segundo Alex Thorn, chefe de pesquisa da Galaxy Digital. Até o momento, os fundos não foram retornados.
O SideSwap, que facilitou a retirada, afirmou que a transação foi realizada através de seu serviço de peg-out como um pedido de cliente, utilizando sua Chave de Autorização de Peg-out (PAK), mas garantiu que a chave não foi comprometida. A origem do L-BTC utilizado na transação foi um bug no Elements, o software de código aberto que sustenta a Liquid, e não nos sistemas do SideSwap.
Antes do incidente, os 4.000 BTC retirados representavam cerca de 95% do saldo total da carteira, que era de aproximadamente 4.200 BTC. A Liquid informou que outros ativos emitidos na rede, como USDT, DePix e ativos do mundo real, não foram afetados. A sidechain permanece pausada enquanto os membros da federação trabalham para corrigir a vulnerabilidade.
Essa é uma história em desenvolvimento, e mais informações serão adicionadas à medida que se tornarem disponíveis.
