A Liquid Network Sofre um Exploit de US$ 320M: O que Realmente Aconteceu?
O mercado de criptomoedas enfrenta mais um grande incidente de segurança e, desta vez, o foco está na Liquid Network, uma rede de liquidação baseada em Bitcoin usada por exchanges e outros participantes do mercado.
Segundo relatos, aproximadamente 4.000 BTC, no valor de cerca de US$ 320 milhões, foram retirados da carteira da federação da Liquid. A retirada representou aproximadamente 95% das reservas em Bitcoin mantidas na carteira antes do incidente. A Liquid, em seguida, suspendeu transações novas como medida de precaução.
Curiosamente, o incidente não parece ser um caso simples de chaves privadas roubadas. A Liquid afirmou que a chave envolvida na retirada não foi comprometida. Os fundos foram movidos por meio do SideSwap, uma rota de liquidação autorizada, enquanto o problema subjacente parece estar relacionado ao mecanismo usado para validar os peg-outs.
Outra parte incomum da história é a alegação do atacante. Uma mensagem on-chain identificou os atores como “white hats” (chapéus brancos), sugerindo que eles podem ter explorado a vulnerabilidade para evitar uma perda potencialmente maior. No entanto, essa afirmação não foi verificada de forma independente.
O desenvolvimento mais recente é ainda mais intrigante: relatos dizem que os atacantes se ofereceram para devolver a maior parte dos fundos depois que a vulnerabilidade for corrigida. A Blockstream também afirmou que seus nós de bridge foram atualizados (patched), o que pode abrir caminho para a devolução dos recursos.
Este incidente destaca uma lição importante para a indústria cripto: criptografia forte, por si só, não é suficiente. A lógica de validação, bridges, a infraestrutura da federação e os mecanismos de peg-out podem se tornar superfícies de ataque críticas.
A grande pergunta agora é simples: Os US$ 320M completos serão devolvidos e o que esse incidente significará para a confiança na Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
O mercado de criptomoedas enfrenta mais um grande incidente de segurança e, desta vez, o foco está na Liquid Network, uma rede de liquidação baseada em Bitcoin usada por exchanges e outros participantes do mercado.
Segundo relatos, aproximadamente 4.000 BTC, no valor de cerca de US$ 320 milhões, foram retirados da carteira da federação da Liquid. A retirada representou aproximadamente 95% das reservas em Bitcoin mantidas na carteira antes do incidente. A Liquid, em seguida, suspendeu transações novas como medida de precaução.
Curiosamente, o incidente não parece ser um caso simples de chaves privadas roubadas. A Liquid afirmou que a chave envolvida na retirada não foi comprometida. Os fundos foram movidos por meio do SideSwap, uma rota de liquidação autorizada, enquanto o problema subjacente parece estar relacionado ao mecanismo usado para validar os peg-outs.
Outra parte incomum da história é a alegação do atacante. Uma mensagem on-chain identificou os atores como “white hats” (chapéus brancos), sugerindo que eles podem ter explorado a vulnerabilidade para evitar uma perda potencialmente maior. No entanto, essa afirmação não foi verificada de forma independente.
O desenvolvimento mais recente é ainda mais intrigante: relatos dizem que os atacantes se ofereceram para devolver a maior parte dos fundos depois que a vulnerabilidade for corrigida. A Blockstream também afirmou que seus nós de bridge foram atualizados (patched), o que pode abrir caminho para a devolução dos recursos.
Este incidente destaca uma lição importante para a indústria cripto: criptografia forte, por si só, não é suficiente. A lógica de validação, bridges, a infraestrutura da federação e os mecanismos de peg-out podem se tornar superfícies de ataque críticas.
A grande pergunta agora é simples: Os US$ 320M completos serão devolvidos e o que esse incidente significará para a confiança na Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
