De acordo com vários relatos, quase 4.000 bitcoins no valor aproximado de US$ 319 milhões parecem ter saído da carteira da federação da Liquid Network no domingo, seguidos por uma mensagem onchain de uma parte não identificada alegando: “we are whitehats. contact us on chain.” A história em desenvolvimento permanece não confirmada pela equipe da rede, e nem a Blockstream, nem a Liquid, nem Adam Back haviam abordado publicamente o incidente por volta das 15h (EDT).
“Nós Somos Whitehats”: Quase 4.000 BTC Drenados do Peg da Liquid da Blockstream
ESCRITO POR
PARTILHAR
Principais conclusões
- A reserva da Liquid caiu de cerca de 4.200 BTC para 207 BTC após a movimentação de quase 4.000 BTC.
- A Blockstream enfrenta questionamentos, já que o bitcoin transferido valia cerca de US$ 319 milhões.
- Usuários da Liquid aguardam respostas após uma mensagem de “whitehats” aparecer em 6 de setembro.
O Peg de Bitcoin da Liquid Despenca de Cerca de 4.200 BTC para 207 BTC
O pesquisador onchain Ergo BTC sinalizou duas transações de bitcoin vinculadas, incluindo um grande peg-out da Liquid descrito como cerca de 4.000 BTC saindo de um pool de aproximadamente 4.200 BTC. Uma transação subsequente gastou aproximadamente 3.998,5 BTC e incluiu a mensagem “whitehats”. O explorador da Liquid da Blockstream mostrou em seguida as participações da federação em apenas 207,275 BTC, uma queda significativa em relação aos cerca de 4.200 BTC que haviam sustentado a rede por meses.
A movimentação está chamando muita atenção porque o sistema de peg-out da Liquid não foi projetado para permitir que alguém simplesmente retire bitcoin da sidechain. Normalmente, o LBTC é destruído na Liquid antes de os operadores da federação processarem a retirada correspondente de bitcoin.
Os fundos na mainchain exigem uma multisignature de 11 de 15 da federação, enquanto o sistema Peg-out Authorization Key (PAK) foi concebido para restringir pagamentos a carteiras de membros aprovados. Neste momento, como tudo isso aconteceu é um grande mistério.
A Alegação de “Whitehats” Deixa a Liquid Diante de Uma Grande Pergunta Sem Resposta
O que aconteceu nos bastidores é um palpite de qualquer um. Há possibilidades para este problema de segurança, incluindo uma carteira na whitelist comprometida, abuso envolvendo os mecanismos de segurança da Liquid ou uma extração coordenada por white-hats destinada a proteger fundos após a descoberta de uma vulnerabilidade. Nenhuma foi confirmada. Tratar a mensagem “whitehat” como prova de boas intenções também seria se adiantar às evidências.
Quase 4.000 BTC Permanecem Concentrados Enquanto Usuários da Liquid Aguardam Respostas
Por enquanto, o bitcoin (BTC) estaria concentrado na blockchain do Bitcoin e, no momento da redação, não havia sido obviamente misturado. O próximo desenvolvimento significativo será se a Blockstream ou a Liquid confirmar um incidente, explicar por que a reserva colapsou de cerca de 4.200 BTC para 207 BTC, ou responder pelo canal onchain aparentemente aberto pela parte não identificada.
Até que a poeira baixe, a causa da transferência massiva permanece não confirmada. Às 16h25 (EDT) de domingo, a Liquid Network, da Blockstream, emitiu uma resposta.
“Estamos cientes de um incidente de segurança na Liquid BTC. Supostos hackers white-hat retiraram ~4.000 BTC (~US$ 320 milhões) da carteira da Federação da Liquid. A equipe da Blockstream está trabalhando para contatá-los on-chain com uma mensagem assinada. O que sabemos até agora é que os fundos foram retirados via o PAK (Peg-out Authorization Key) da SideSwap, mas essa chave não foi comprometida, nem quaisquer outras,” afirmou a conta no X.
“Exchanges foram notificados e já pausaram (ou pausarão) depósitos e saques de LBTC”, continuou a publicação no X da Liquid Network. “Outros ativos da Liquid, como USDT, DePix e RWAs, não foram afetados por este incidente de segurança. Nós de bridge foram temporariamente desativados, então nenhuma nova transação pode ser enviada à rede. Na prática, a sidechain Liquid está pausada até que este problema seja resolvido. As carteiras da Liquid serão impactadas, e pedimos desculpas por qualquer inconveniente. Membros da federação estão trabalhando ativamente para resolver isso, para que possamos restaurar a atividade normal da rede.”
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
