Cripto : Liquid volta após o exploit, mas a rede segue sem movimentação
A Liquid Network voltou a produzir blocos após o ataque que permitiu a criação de cerca de 4.000 LBTC não cobertos por bitcoins. A rede está funcionando novamente, mas os usuários ainda precisam aguardar antes de poder realizar transações ou converter seus BTC em L-BTC.
Em resumo
- Liquid retomou a produção de blocos após vários dias de paralisação.
- O patch Elements v23.3.4 corrige uma falha relacionada ao cache usado para verificar as provas de valores.
- As transações e operações de peg entre Bitcoin e Liquid permanecem suspensas.
- Cerca de 3.400 BTC foram devolvidos após o ataque, enquanto parte dos fundos ainda está faltando.
Liquid retoma a produção de blocos
O reinício ainda não significa um retorno à normalidade. Liquid reiniciou a produção de blocos, mas sem permitir transações dos usuários. Esta etapa visa permitir que os operadores verifiquem se a rede está funcionando corretamente antes de reabrir progressivamente os demais serviços.
A falha explorada em 6 de setembro envolvia o Elements, o software open source usado pela Liquid. Segundo o relatório publicado pela equipe, a vulnerabilidade afetava a maneira como os nós armazenavam em cache a verificação das proofs de intervalo. A exploração permitiu criar cerca de 4.000 LBTC que não estavam cobertos pelos bitcoins detidos na reserva.
A rede então suspendeu suas operações para evitar que o ataque causasse mais danos.
O patch mira diretamente no problema
Para corrigir a falha, os desenvolvedores do Elements lançaram a versão 23.3.4 em 9 de setembro. A mudança mais importante diz respeito precisamente ao cache das proofs de intervalo: as chaves usadas por esse mecanismo foram reforçadas e uma opção agora permite desativar completamente esse cache.
A Liquid então começou a atualizar seus nós. O objetivo é simples: proteger a rede antes de permitir novamente a movimentação de fundos.
O ataque havia permitido a drenagem de cerca de 95% dos bitcoins presentes na carteira da federação. Os autores, que se apresentam como hackers “white hat”, afirmaram querer devolver os fundos após a correção da falha. Cerca de 3.400 BTC foram finalmente devolvidos, enquanto uma quantidade próxima a 600 BTC ainda está faltando.
O L-BTC continua sob vigilância
O principal problema agora é a reserva de bitcoins. A Liquid mantém a suspensão das operações de peg, que permitem converter BTC em L-BTC e vice-versa.
Essa pausa permanece importante. Cada L-BTC deve corresponder a um bitcoin mantido na reserva da Liquid. Enquanto a equipe não tiver restabelecido e verificado essa reserva, não poderá retomar as conversões em condições normais.
Portanto, a Liquid avança passo a passo. A equipe retomou a produção dos blocos e agora deve restabelecer as transações antes de reabrir as operações de peg.
Cerca de 598 BTC, ou quase 46 milhões de dólares em 7 de setembro, ainda estão faltando. A Liquid ainda não explicou quem assumirá essa perda: os detentores de L-BTC, a federação ou um possível seguro.
O incidente também destaca o peso do risco de software nas redes cripto. A Liquid corrigiu a falha e relançou sua cadeia em poucos dias. Agora deve tranquilizar os usuários sobre a cobertura real de cada L-BTC em circulação.
Maximize sua experiência na Cointribune com nosso programa "Read to Earn"! Para cada artigo que você lê, ganhe pontos e acesse recompensas exclusivas. Inscreva-se agora e comece a acumular vantagens.
Passionné par le Bitcoin, j'aime explorer les méandres de la blockchain et des cryptos et je partage mes découvertes avec la communauté. Mon rêve est de vivre dans un monde où la vie privée et la liberté financière sont garanties pour tous, et je crois fermement que Bitcoin est l'outil qui peut rendre cela possible.
As opiniões e declarações expressas neste artigo são de responsabilidade exclusiva do autor e não devem ser consideradas como recomendações de investimento. Faça sua própria pesquisa antes de tomar qualquer decisão de investimento.