Hackers da Liquid devolvem 3.400 BTC e ficam com US$ 47 milhões enquanto a rede permanece congelada

A devolução marca uma reviravolta significativa em um incidente que começou no domingo, 6 de setembro, quando cerca de 4.000 BTC, que na época valiam cerca de US$ 320 milhões, saíram da carteira da Liquid Federation que garantia o L-BTC. Isso representava cerca de 95% da reserva, deixando para trás apenas cerca de 197 BTC.

3.400 BTC são devolvidos, mas 598,5 BTC permanecem retidos

Depois que a Blockstream informou aos envolvidos que seus nós de ponte haviam sido corrigidos e que os fundos estavam “seguros para serem devolvidos”, eles transmitiram uma transação enviando 3.400 BTC para o endereço da federação. O endereço dos invasores reteve 598,49955894 BTC, e nada nas mensagens na blockchain identificou esse restante de aproximadamente 15% como uma recompensa acordada.

Curiosamente, este não foi um caso clássico de hackers roubando chaves privadas e esvaziando uma carteira. A Liquid afirmou que nenhuma chave da federação foi comprometida, enquanto a Sideswap declarou que seus sistemas não foram violados. Em vez disso, o problema remonta ao Elements, o fork do Bitcoin Core utilizado pelos nós da Liquid.

Bug no Elements abriu as portas para L-BTC sem lastro

Reconstruções técnicas independentes apontam para um bug no cache de verificação de range-proof que, aparentemente, permitiu que os autores criassem L-BTC sem o bitcoin normalmente necessário para respaldá-los. Em termos leigos, o sistema aceitou tokens semelhantes ao bitcoin que nunca deveriam ter existido, e esses tokens foram posteriormente trocados por bitcoin real proveniente das reservas da Liquid.

Os autores da ação primeiro realizaram um teste com 2,5 BTC antes que cerca de 4.000 L-BTC chegassem ao serviço de resgate da Sideswap às 14h05 UTC. A Sideswap processou a solicitação normalmente, queimando o L-BTC e solicitando o pagamento, e a federação da Liquid enviou 3.996 BTC para o destino às 14h28 UTC.

Há muito em jogo nessa distinção. Os signatários da federação da Liquid agiram conforme o previsto ao receberem uma solicitação de saque válida. A falha ocorreu anteriormente, quando L-BTCs sem lastro entraram no sistema, o que significa que o incidente se concentrou na emissão, e não em chaves de custódia comprometidas.

Blockstream e os Atores Negociam sobre Bitcoin

O que se seguiu foi tudo menos uma divulgação de segurança normal. Os autores se comunicaram publicamente por meio de mensagens OP_RETURN do Bitcoin, declarando inicialmente: “somos whitehats. entrem em contato conosco na cadeia”. A Blockstream acabou respondendo com mensagens assinadas com PGP, e os autores afirmaram que devolveriam os fundos após a correção da rede.

Paralelamente, a descrição de “white hats” continua sendo contestada. O diretor de tecnologia (CTO) da Ledger, Charles Guillemet, questionou a abordagem de “pegar primeiro e negociar depois”, embora tenha reconhecido posteriormente que os autores poderiam ser pesquisadores inexperientes. A própria Liquid os chamou, com cautela, de “supostos hackers white hats”.

Liquid permanece congelada enquanto os operadores enfrentam o próximo desafio

A devolução de 3.400 BTC alivia bastante a pressão sobre o problema das reservas, mas a Liquid ainda não está fora de perigo. A rede permanece em pausa, os nós de ponte estão desativados e os depósitos e saques de L-BTC em corretoras centralizadas continuam suspensos. Outros ativos emitidos pela Liquid, incluindo USDT, Depix e ativos do mundo real (RWAs), não foram afetados.

Por outro lado, a rede principal do Bitcoin não foi afetada, e carteiras do Liquid, como a Aqua, estão com suas funcionalidades do Liquid interrompidas. Cerca de 598,5 BTC permanecem sob o controle dos autores do ataque, sem que tenha sido publicado qualquer acordo explicando se esses fundos serão eventualmente devolvidos.

Um reinício pode estar nos planos assim que os operadores conseguirem comprovar que o L-BTC legítimo está novamente lastreado na proporção de 1:1, distribuírem uma versão corrigida do Elements pela rede e decidirem que é seguro reabrir a ponte. Até que essas etapas sejam concluídas, a poeira mal baixou sobre uma das maiores crises técnicas da Liquid.