Supostos hackers de chapéu branco devolveram 3.400 Bitcoin, no valor de cerca de US$ 270 milhões, à carteira da Liquid Federation após retirar aproximadamente US$ 320 milhões das reservas da sidechain do Bitcoin.
Na segunda-feira, o CEO da JAN3 e ex-executivo da Blockstream, Samson Mow, disse que o retorno seguiu a confirmação da Blockstream de que os nós de ponte afetados haviam sido corrigidos. Ele afirmou que cerca de 598 BTC ainda permanece em aberto e que a Blockstream continua a se envolver com os autores.
O retorno ocorre após um incidente de segurança de um domingo em que hackers retiraram cerca de 4.000 BTC da carteira, que tinha aproximadamente 4.200 BTC. Registros on-chain mostram que exatamente 3.400 BTC foram transferidos de volta para o endereço da carteira da federação.
A Blockstream disse que um software atualizado foi implantado e que os membros da federação estavam se preparando para uma reinicialização coordenada. Questões do Liquid em L-BTC contra o Bitcoin mantido por sua federação significam que o retorno de cerca de 85% do Bitcoin retirado restaura grande parte do lastro removido no incidente, enquanto a rede pausada se prepara para retomar as operações.
Retorno do Bitcoin segue negociações onchain
A retirada original foi processada por meio da Chave de Autorização de Peg-out da SideSwap, embora Liquid e SideSwap tenham dito que a própria chave não foi comprometida. A SideSwap disse que o L-BTC envolvido se originou de um bug no Elements, o software open source que sustenta o Liquid.
A Blockstream contatou os atores por meio de mensagens assinadas incorporadas em transações do Bitcoin. Os atores, que se identificaram como white hats, disseram que devolveriam a maior parte dos fundos assim que a vulnerabilidade fosse corrigida e cada nó tivesse instalado o patch.
Mow disse que o Liquid permaneceu pausado enquanto a Blockstream e os membros da federação faziam mais correções e melhorias de segurança, resolveram uma divisão de cadeia (chain split) e se prepararam para uma reinicialização segura. Ele disse aos usuários para não enviarem Bitcoin para endereços de peg-in do Liquid até que a reinicialização da rede seja confirmada, acrescentando que nenhuma outra ação do usuário era necessária.
O diretor de tecnologia (CTO) do Ledger, Charles Guillemet, questionou a descrição de “white hat” dos atores após o retorno parcial. Ele disse que, se os cerca de 600 BTC ainda sob o controle deles representassem uma recompensa negociada por meio de comunicações onchain criptografadas, o acordo parecia “mais como extorsão do que como hacking white-hat”.
Nem a Blockstream nem o Liquid descreveram publicamente o Bitcoin em aberto como uma recompensa (bounty) nem divulgaram quaisquer termos de reembolso. A Cointelegraph entrou em contato com as duas empresas para comentários, mas não recebeu resposta antes da publicação.
Revista: “White hats” levam 4000 BTC do Liquid, ETFs registram as melhores entradas de 2026: Hodler’s Digest