A sidechain de Bitcoin Liquid pausou as operações depois que atores que afirmavam ser hackers white-hat retiraram cerca de 4.000 Bitcoin, no valor de US$ 320 milhões, de sua carteira da federação.

No domingo, a Liquid disse que os nós da ponte foram desativados, impedindo novas transações, enquanto as exchanges haviam interrompido ou estavam se preparando para interromper depósitos e saques de L-BTC.

A Blockstream, provedora de tecnologia da Liquid, começou a contatar os atores por meio de mensagens assinadas onchain. Mensagens subsequentes mostram que os atores disseram à Blockstream para corrigir a vulnerabilidade e garantir que todos os nós fossem atualizados antes que eles devolvessem a maior parte dos Bitcoin.

Eles também enviaram detalhes técnicos criptografados à Blockstream, de acordo com o chefe de pesquisas da Galaxy Digital, Alex Thorn. Na data desta publicação, os fundos não haviam sido devolvidos. 

A SideSwap disse que o saque passou pelo seu serviço de peg-out como um pedido de cliente usando sua Chave de Autorização de Peg-out (PAK), mas que a chave não foi comprometida. Ela afirmou que o L-BTC usado na transação se originou de um bug no Elements, o software de código aberto que dá suporte ao Liquid, em vez de sistemas da SideSwap. 

A Cointelegraph entrou em contato com a Liquid Network e a Blockstream para comentários.

O Bitcoin sacado representava aproximadamente 95% do saldo de cerca de 4.200 BTC da carteira antes do incidente. A Liquid disse que outros ativos emitidos na rede, incluindo USDT, DePix e ativos do mundo real, não foram afetados. A sidechain permaneceu pausada enquanto os membros da federação trabalhavam para corrigir a vulnerabilidade. 

Esta é uma história em desenvolvimento, e mais informações serão adicionadas à medida que se tornarem disponíveis.