A Blockstream pausou a Liquid, sua sidechain federada de Bitcoin, depois do que descreveu como hackers white-hat supostamente retiraram 4.000 BTC — aproximadamente US$ 320 milhões — da carteira da Liquid Federation. A rede permite que uma federação de exchanges e instituições mantenha em custódia bitcoins e emita o token LBTC, que é pareado. A empresa disse que está trabalhando para contatar os atores on-chain com uma mensagem assinada, de acordo com um aviso de segurança publicado na página de status da Blockstream.

Chave de Saque Usada no SideSwap Peg-out

A Blockstream disse que o bitcoin foi movido através do SideSwap PAK, uma chave de autorização de peg-out que permite que os fundos saiam da rede, mas ressaltou que a própria chave não foi comprometida, nem quaisquer outras. Um peg-out é o mecanismo que libera bitcoin da sidechain de volta para a cadeia principal do Bitcoin. A divulgação mantém o evento enquadrado como um incidente de segurança, e não como um exploit confirmado, e a empresa não disse se algum dos bitcoins retirados foi recuperado. A Blockstream também compartilhou um endereço do mempool.space para que o público possa acompanhar os fundos em tempo real enquanto a investigação continua.

Nós de ponte desativados e LBTC pausado

As exchanges foram notificadas e já pausaram, ou irão pausar, os depósitos e saques de LBTC, disse a Blockstream. Outros ativos da Liquid, como USDT, DePix e ativos do mundo real, não são afetados pelo incidente. Nós de ponte foram temporariamente desativados para que não novas transações possam ser enviadas, efetivamente parando a sidechain até que o problema seja resolvido e a atividade normal da rede possa ser restaurada. Enquanto a pausa estiver em vigor, detentores de LBTC não conseguem mover o token lastreado para dentro ou para fora da sidechain por meio de exchanges.

Membros da federação trabalham para restaurar a rede

A Blockstream alertou que carteiras da Liquid serão afetadas e pediu desculpas pela interrupção, acrescentando que os membros da federação estão trabalhando ativamente para restaurar a atividade normal da rede. A pausa novamente coloca o foco no modelo federado da Liquid, no qual um grupo de membros mantém coletivamente em custódia o bitcoin lastreado — um design que o BlockchainReporter examinou em sua cobertura de uma brecha na Liquid Network e do trabalho anterior de escalabilidade da Blockstream. A empresa descreveu a paralisação como temporária e disse que compartilhará novas atualizações à medida que a situação se desenvolver.