🚨 A BOLSA (BAILÃO) MAIS CARA "CHAPÉU BRANCO" DA HISTÓRIA? 🚨
A Liquid Network foi drenada em US$ 320 MILHÕES. E o atacante foi embora com US$ 47M de graça. 💀
Veja o que realmente aconteceu — e por que isso deveria assustar todas as pessoas que estão com ativos tokenizados ou “bridged” agora. 👇
🔓 A Parte Mais Assustadora: Nenhuma chave privada foi roubada. Nenhum multisig foi bypassado. O atacante explorou um bug no software Elements para MINTar ~4.000 L-BTC FALSOS “de graça” — e depois sacou esses tokens por BITCOIN REAL através do sistema normal de saída (“peg-out”).
A carteira da federação foi de 4.205 $BTC para 197 BTC em 23 minutos. Isso é 95% da reserva — SUMIU.
📅 A Linha do Tempo que Deveria Te Apavorar:
• 6 de setembro, 13:53 UTC — Atacante faz o mint de 4.000 L-BTC sem lastro
• 6 de setembro, 14:28 UTC — Federação libera 3.996 BTC REAL
• Tempo total decorrido: 35 minutos
O software disse a cada validador que a transação estava limpa. Todas as assinaturas eram válidas. O sistema funcionou exatamente como foi projetado — só que foi projetado para ser enganado.
💬 Então as coisas ficaram ESTRANHAS:
O atacante deixou uma mensagem on-chain: "somos whitehats. contatem-nos on-chain." Eles exigiram que a Blockstream corrigisse o bug PRIMEIRO, então devolveriam os fundos.
Eles devolveram 3.400 BTC — e ficaram com 598.5 BTC (~US$47M) para si .
🔴 Resposta da Blockstream: "Não pagaremos resgate. Tomar ativos sem autorização e reter o retorno é crime, não atividade de white-hat."
🔴 Visão do CTO da Ledger: "White hats não drenam uma ponte e depois solicitam um contato 'on-chain'." Disse que foi algo mais próximo de extorsão .
⚡ A VERDADEIRA LIÇÃO: O Bitcoin em si nunca foi hackeado. A camada base permaneceu perfeita. A exploração aconteceu na camada construída por cima — a sidechain, a ponte, o ativo “wrapped” .
Toda ponte. Toda sidechain. Todo token “wrapped”. Nova funcionalidade = nova superfície de ataque.
E desta vez, alguém mintou US$ 320 milhões do nada— e foi embora com US$ 47 milhões como "dica".
FAÇA SUA PESQUISA (DYOR). Entenda no que você realmente está confiando. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity
A Liquid Network foi drenada em US$ 320 MILHÕES. E o atacante foi embora com US$ 47M de graça. 💀
Veja o que realmente aconteceu — e por que isso deveria assustar todas as pessoas que estão com ativos tokenizados ou “bridged” agora. 👇
🔓 A Parte Mais Assustadora: Nenhuma chave privada foi roubada. Nenhum multisig foi bypassado. O atacante explorou um bug no software Elements para MINTar ~4.000 L-BTC FALSOS “de graça” — e depois sacou esses tokens por BITCOIN REAL através do sistema normal de saída (“peg-out”).
A carteira da federação foi de 4.205 $BTC para 197 BTC em 23 minutos. Isso é 95% da reserva — SUMIU.
📅 A Linha do Tempo que Deveria Te Apavorar:
• 6 de setembro, 13:53 UTC — Atacante faz o mint de 4.000 L-BTC sem lastro
• 6 de setembro, 14:28 UTC — Federação libera 3.996 BTC REAL
• Tempo total decorrido: 35 minutos
O software disse a cada validador que a transação estava limpa. Todas as assinaturas eram válidas. O sistema funcionou exatamente como foi projetado — só que foi projetado para ser enganado.
💬 Então as coisas ficaram ESTRANHAS:
O atacante deixou uma mensagem on-chain: "somos whitehats. contatem-nos on-chain." Eles exigiram que a Blockstream corrigisse o bug PRIMEIRO, então devolveriam os fundos.
Eles devolveram 3.400 BTC — e ficaram com 598.5 BTC (~US$47M) para si .
🔴 Resposta da Blockstream: "Não pagaremos resgate. Tomar ativos sem autorização e reter o retorno é crime, não atividade de white-hat."
🔴 Visão do CTO da Ledger: "White hats não drenam uma ponte e depois solicitam um contato 'on-chain'." Disse que foi algo mais próximo de extorsão .
⚡ A VERDADEIRA LIÇÃO: O Bitcoin em si nunca foi hackeado. A camada base permaneceu perfeita. A exploração aconteceu na camada construída por cima — a sidechain, a ponte, o ativo “wrapped” .
Toda ponte. Toda sidechain. Todo token “wrapped”. Nova funcionalidade = nova superfície de ataque.
E desta vez, alguém mintou US$ 320 milhões do nada— e foi embora com US$ 47 milhões como "dica".
FAÇA SUA PESQUISA (DYOR). Entenda no que você realmente está confiando. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity