White-Hat Wallets Return $270m In Bitcoin As Network Readies Restart

O Liquid apoiado pela Blockstream avançou em direção à retomada das operações normais após um reembolso parcial ligado a um incidente de segurança de domingo envolvendo as reservas de Bitcoin da rede. De acordo com atividades on-chain e declarações de figuras do setor, supostos atores “white-hat” devolveram 3.400 BTC—no valor de cerca de US$ 270 milhões—para a carteira da Liquid Federation depois de sacar aproximadamente US$ 320 milhões da reserva do sidechain de Bitcoin.

O retorno segue comentários de segunda-feira do CEO da JAN3 e do ex-executivo da Blockstream Samson Mow, que disse que a Blockstream confirmou que os nós de ponte afetados foram corrigidos. Mow acrescentou que aproximadamente 598 BTC ainda permanecem em aberto, enquanto a Blockstream continua o contato direto com as partes envolvidas.

Principais lições

  • Registros on-chain indicam exatamente 3.400 BTC transferidos de volta para o endereço da carteira da Liquid Federation após um saque anterior de cerca de 4.000 BTC.

  • O Liquid segue em pausa enquanto as correções nos nós da bridge são lançadas, e os membros da federação se preparam para um reinício coordenado.

  • A Blockstream diz que o software atualizado foi implantado e que outras questões—como a divisão (chain split)—precisam ser totalmente resolvidas antes de retomar.

  • O lastro do Liquid depende do L-BTC emitido contra Bitcoin mantido pela federação; devolver ~85% do BTC sacado restaura grande parte da garantia removida.

  • Mow orientou os usuários a não enviar Bitcoin para endereços de peg-in do Liquid até que o reinício seja confirmado; não há indicação de que ações dos usuários sejam necessárias além dessa orientação.

3.400 BTC devolvidos após confirmação do patch nos nós da bridge

Nas horas após o incidente de domingo, o foco imediato passou a ser se o Bitcoin sacado seria recuperado. Os dados on-chain compartilhados via registros de transações mostram 3.400 BTC movidos de volta para o endereço da carteira da federação, alinhando-se com a parcela dos fundos mencionada por Mow e outros. O saque anterior havia reduzido a reserva de aproximadamente 4.200 BTC antes de a rede ser pausada.

Mow disse que o retorno ocorreu depois que a Blockstream forneceu confirmação de que o trabalho de correção nos nós de bridge afetados foi concluído. Ele também afirmou que cerca de 598 BTC ainda não está sob controle da federação. Enquanto isso, ele indicou que a Blockstream continua trabalhando com os atores por trás do saque inicial.

A pausa operacional do Liquid importa mais do que apenas para manter a casa em dia tecnicamente. O Liquid emite L-BTC contra Bitcoin mantido por sua federação; quando as reservas são reduzidas, a capacidade do sistema de manter a total cobertura dos tokens emitidos fica sob pressão. Restaurar 3.400 BTC—cerca de 85% do que foi sacado—melhora de forma significativa o quadro de garantias à medida que a rede se prepara para reiniciar.

O saque teve origem em um processo de peg-out da SideSwap ligado ao Elements

Embora o saque de domingo tenha prosseguido por meio do mecanismo de Chave de Autorização de Peg-out da SideSwap, tanto a Liquid quanto a SideSwap disseram, segundo relatos, que a própria chave de peg-out não foi comprometida. Em vez disso, a SideSwap atribuiu o L-BTC envolvido no incidente a um bug no Elements, o software open-source que dá suporte ao Liquid.

A Blockstream disse que se comunicou com os atores usando mensagens assinadas incorporadas em transações do Bitcoin. Os atores alegaram estar agindo como “white hats” e indicaram que devolveriam a maior parte dos fundos assim que as vulnerabilidades fossem corrigidas e todos os nós instalassem o patch.

A sequência de recuperação também evidencia como as decisões operacionais das bridges do Liquid se conectam à verificação do lado do Bitcoin. Mesmo quando uma violação está ligada ao código-base do Elements, a governança em tempo real dos fundos ainda passa pelos movimentos da carteira da federação e pela confirmação em nível de cadeia—o que significa que a prontidão para reinício do sistema depende tanto da implantação do software quanto da integridade das operações da bridge entre os membros da federação.

O Liquid permanece em pausa; usuários foram orientados a evitar peg-ins

O Liquid ainda não retornou ao serviço completo. Mow afirmou que a rede permaneceu pausada enquanto correções adicionais e melhorias de segurança eram concluídas. Ele também mencionou a resolução de uma divisão (chain split) e preparativos para um “reinício seguro”, coordenado com os participantes da federação.

Ponto crucial para usuários do dia a dia: Mow orientou a não enviar Bitcoin para endereços de peg-in do Liquid até que a Blockstream confirme o reinício. Ele enquadrou isso como a principal ação que os usuários devem tomar—ou melhor, evitar—durante a pausa, acrescentando que nenhuma outra etapa do usuário era necessária além dessa orientação.

Esse tipo de instrução é significativo porque os fluxos de peg-in dependem de a bridge operar corretamente e de a federação continuar gerenciando a custódia e a relação de emissão entre as reservas de Bitcoin e o L-BTC. Até que haja um reinício confirmado, direcionar fundos a endereços de peg-in carrega o risco de tratamento travado ou atrasado, mesmo que não ocorra mais nenhum comprometimento.

Disputa sobre enquadramento “white-hat” após retorno parcial

O repagamento parcial ainda não encerrou o debate sobre intenção e legitimidade. O diretor de tecnologia (CTO) da Ledger, Charles Guillemet, questionou o rótulo “white-hat”, argumentando que, se os ~600 BTC restantes representassem uma recompensa negociada por comunicações on-chain criptografadas, o arranjo poderia se assemelhar a extorsão em vez de divulgação convencional de vulnerabilidade.

Ao mesmo tempo, nem a Blockstream nem a Liquid caracterizaram publicamente o Bitcoin em aberto como uma recompensa (bounty), e nenhum prazo de repagamento foi divulgado. A Cointelegraph informou que entrou em contato com as duas empresas para comentários, mas disse que não recebeu resposta antes da publicação.

Essa falta de transparência cria incerteza para quem observa e tenta interpretar as motivações dos atores. Mesmo quando os fundos são devolvidos, a parte não resolvida pode moldar como a indústria avalia o incidente—se ele é tratado como uma remediação acelerada coordenada por normas de divulgação responsável, ou como alavancagem aplicada por meio de disrupção.

Os leitores provavelmente procurarão confirmação, da Blockstream, sobre as questões restantes que mantêm o Liquid em estado de pausa—especialmente após a implantação do software e a alegada resolução de uma divisão (chain split). Os próximos checkpoints são diretos: uma reinicialização confirmada, monitoramento contínuo dos movimentos do fundo de reserva da federação e clareza sobre se os ~598 BTC ainda pendentes foram totalmente recuperados.

Este artigo foi originalmente publicado como White-hat wallets return $270M in Bitcoin as network readies restart on Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.