Liquid Network suspende retiradas após movimentação de quase 4.000 BTC

O ataque desencadeou a retirada de cerca de 4000 bitcoins, avaliados em quase 320 milhões de dólares, desde a carteira federada da rede. De fato, os autores se apresentam como hackers éticos, no entanto os fundos ainda não foram devolvidos e a falha permanece desconhecida.

A carteira federada perde 95 % de seus bitcoins

Em 6 de setembro, duas operações transferiram cerca de 3998,5 bitcoins. Esta carteira federada possuía perto de 4200 BTC antes do incidente, enquanto o limite de 82.000 dólares bloqueia a recuperação da criptomoeda. Seu saldo voltou então a cerca de 207 BTC após as transações.

Uma operação registrou uma mensagem usando o campo OP_RETURN do Bitcoin algumas horas depois. Os autores indicaram: “somos white hats. Contate-nos na blockchain”. No entanto, esta afirmação não comprova suas intenções.

As primeiras estatísticas permitem ter uma ideia clara sobre este ataque em grande escala :

• Cerca de 3998,5 bitcoins foram transferidos para um mesmo endereço ;
• Os fundos valiam quase 320 milhões de dólares no momento do incidente ;
• A carteira federada perdeu cerca de 95% de seu saldo ;
• Os nós responsáveis pelas transferências entre Liquid e Bitcoin foram desativados ;
• Os depósitos e retiradas de L-BTC foram suspensos em várias exchanges.

Em uma mensagem divulgada na rede social X, a Liquid Network confirmou este incidente. A rede declara:

Supostos hackers éticos retiraram cerca de 4000 BTC da carteira da federação.

Depois, a Blockstream tentou entrar em contato com os autores por meio de uma mensagem assinada na blockchain. Os fundos permaneciam concentrados num endereço identificável no momento das primeiras análises. Assim, sua rastreabilidade restringe as possibilidades de lavagem, sem garantir sua restituição.

A chave da SideSwap teria sido usada sem ter sido comprometida

Convém destacar que o Liquid é uma sidechain criada para acelerar as transações ao mesmo tempo que permite a emissão de ativos lastreados em bitcoin. Os usuários imobilizam bitcoins na rede principal para obter L-BTC no Liquid. Um bitcoin cobre teoricamente cada L-BTC.

Para recuperar os bitcoins, o usuário deve destruir seus L-BTC. Em seguida, a federação valida a retirada para a rede Bitcoin. A carteira principal baseia-se numa assinatura múltipla que requer o acordo de 11 membros entre 15.

Outra proteção baseia-se na Peg-out Authorization Key, ou PAK. Com esta chave, as retiradas para carteiras previamente autorizadas são limitadas. Usuários comuns geralmente passam por um membro como a SideSwap, segundo a documentação do Liquid.

Assim, a rede confirma que as retiradas usaram a PAK da SideSwap. Contudo, nem esta chave nem as outras chaves de autorização teriam sido comprometidas.

Liquid destaca: “os fundos foram retirados graças à PAK da SideSwap, mas esta chave não foi comprometida”. Tal declaração deixa em aberto a questão fundamental sobre o método utilizado.

Muitos observadores mencionam uma possível criação irregular de L-BTC antes de sua conversão em bitcoins. Tal hipótese não foi confirmada pelo Liquid ou pela Blockstream. A publicação de um relatório técnico permitirá estabelecer a causa exata.

O protocolo Bitcoin não está diretamente envolvido neste incidente. Nenhum elemento demonstra um comprometimento da rede principal ou da sua criptografia. O problema afeta o mecanismo federado que conecta o Liquid ao Bitcoin.

Os autores prometem uma restituição após a correção

A Liquid procedeu temporariamente à desativação de seus nós da ponte. Assim, uma nova transação não pode ser submetida à rede. As plataformas de troca também receberam a ordem de suspender os depósitos e retiradas de L-BTC.

Desde então, a federação destaca que os outros ativos emitidos pela Liquid, incluindo stablecoins e ativos tokenizados, não são afetados diretamente. Contudo, as carteiras Liquid sofreram consequências relacionadas à parada da rede.

Outras mensagens on-chain especificam que um diálogo começou. Segundo uma análise, os autores querem devolver todos os fundos após a implantação de uma correção.

Uma das mensagens indica: “corrijam primeiro a vulnerabilidade. Quando a correção for confirmada, transferiremos os fundos com segurança”. Além disso, a chave PGP divulgada pela Blockstream teria permitido criptografar informações técnicas.

Tal promessa ainda não representa uma restituição. A quantia retida como possível recompensa não é indicada. A Liquid também deverá justificar a falha, verificar a cobertura dos L-BTC e detalhar todas as condições para a retomada.

Apesar da perda de impulso da criptomoeda, um novo sinal decisivo será a devolução efetiva dos bitcoins na carteira federada. Sem essa transação e sem um relatório técnico, o status de white hat reivindicado pelos autores não poderá ser confirmado.