4.000 BTC Drenados: O Exploit da Liquid Network que Ninguém Viu Chegar
A sidechain Liquid da Blockstream foi atingida com força: os atacantes exploraram um bug no software Elements para cunhar L-BTC sem lastro e, em seguida, converteram isso em BTC “de verdade” via o serviço de peg-out da SideSwap, drenando a carteira (federation wallet) de ~4.200 BTC para ~197 BTC em cerca de 30 minutos. Nenhuma chave do multisig da federação foi tocada; a falha estava na etapa anterior, no código que valida transações antes mesmo de elas chegarem aos signatários.
Os atacantes se chamaram de “white-hats” e devolveram ~3.400 BTC depois que o patch foi disponibilizado. Cerca de 598 BTC (~US$ 47M) ainda está na carteira deles como uma “recompensa autodesignada”, que, sejamos sinceros, não é a mesma coisa que um programa de bug bounty divulgado.
A verdadeira lição: L-BTC é um ativo tokenizado (wrapped), não Bitcoin nativo. Sua segurança depende inteiramente do código e do modelo de custódia da federação — mais próximo de WBTC do que de Bitcoin L1. Se você estiver segurando BTC tokenizado em algum lugar, saiba exatamente o que está dando lastro a ele.
Qual é o seu ponto de vista: isso destrói a confiança em sidechains do Bitcoin, ou um patch no mesmo dia é um bom sinal?
#Bitcoin #BTC #CryptoSecurity #Crypto
A sidechain Liquid da Blockstream foi atingida com força: os atacantes exploraram um bug no software Elements para cunhar L-BTC sem lastro e, em seguida, converteram isso em BTC “de verdade” via o serviço de peg-out da SideSwap, drenando a carteira (federation wallet) de ~4.200 BTC para ~197 BTC em cerca de 30 minutos. Nenhuma chave do multisig da federação foi tocada; a falha estava na etapa anterior, no código que valida transações antes mesmo de elas chegarem aos signatários.
Os atacantes se chamaram de “white-hats” e devolveram ~3.400 BTC depois que o patch foi disponibilizado. Cerca de 598 BTC (~US$ 47M) ainda está na carteira deles como uma “recompensa autodesignada”, que, sejamos sinceros, não é a mesma coisa que um programa de bug bounty divulgado.
A verdadeira lição: L-BTC é um ativo tokenizado (wrapped), não Bitcoin nativo. Sua segurança depende inteiramente do código e do modelo de custódia da federação — mais próximo de WBTC do que de Bitcoin L1. Se você estiver segurando BTC tokenizado em algum lugar, saiba exatamente o que está dando lastro a ele.
Qual é o seu ponto de vista: isso destrói a confiança em sidechains do Bitcoin, ou um patch no mesmo dia é um bom sinal?
#Bitcoin #BTC #CryptoSecurity #Crypto
