O sidechain do Bitcoin Liquid suspendeu as operações após a retirada de aproximadamente 4.000 Bitcoins — avaliados em cerca de US$ 320 milhões — da carteira da sua federação por atores que se apresentaram como hackers white-hat. O incidente, divulgado no domingo, levou o Liquid a desativar nós de ponte e interromper novas transações, enquanto exchanges pausavam ou se preparavam para pausar depósitos e saques de L-BTC.
A Blockstream se envolve com atores que alegam status white-hat
A Blockstream, o fornecedor de tecnologia por trás do Liquid, iniciou contato com os atores por meio de mensagens onchain assinadas. De acordo com comunicações posteriores, os indivíduos afirmaram que devolveriam a maior parte do Bitcoin assim que a vulnerabilidade no Elements — o software open source que dá suporte ao Liquid — fosse corrigida e todos os nós de rede fossem atualizados. Eles também enviaram detalhes técnicos criptografados à Blockstream, segundo a pesquisa do chefe da Galaxy Digital, Alex Thorn. Até os relatórios mais recentes, os fundos ainda não haviam sido devolvidos.
SideSwap, uma exchange descentralizada que opera na Liquid, informou que a retirada passou pelo seu serviço de peg-out como um pedido de cliente usando sua Peg-out Authorization Key (PAK). No entanto, a SideSwap esclareceu que a chave não foi comprometida. Em vez disso, ela afirmou que o L-BTC usado na transação se originou de um bug no Elements, e não de uma falha nos próprios sistemas da SideSwap.
Escala do incidente e impacto na rede
O Bitcoin retirado representou aproximadamente 95% do saldo de cerca de 4.200 BTC da carteira da federação antes do incidente. A Liquid disse que outros ativos emitidos na rede, incluindo USDT, DePix e ativos do mundo real, permaneceram inafetados. A sidechain ficou pausada enquanto os membros da federação trabalhavam para corrigir a vulnerabilidade.
O incidente marca uma das maiores retiradas individuais na história das redes de sidechain. Ele também levanta questões sobre as premissas de segurança dos mecanismos de peg federados, que dependem de um consórcio de funcionários para salvaguardar fundos. Embora atores de white-hat normalmente busquem proteger ativos em vez de lucrar com eles, a escala desse evento chamou atenção para os riscos inerentes às tecnologias de ponte que bloqueiam Bitcoin em uma main chain e emitem representações em uma rede secundária.
Por que isso importa para usuários do Bitcoin
A Liquid serve como uma camada de liquidação para traders, exchanges e usuários institucionais que buscam transações de Bitcoin mais rápidas e acesso a ativos tokenizados. A pausa interrompe serviços que dependem de liquidez em L-BTC, incluindo swaps, empréstimos e a emissão de tokens de segurança. O incidente também evidencia os riscos operacionais das sidechains, que dependem de uma federação de signatários em vez da segurança completa de prova de trabalho da rede principal do Bitcoin.
A resposta dos supostos white hats — exigindo um patch em toda a rede antes de devolver os fundos — espelha táticas vistas em incidentes anteriores de alto perfil, nos quais hackers éticos assumiram o controle de ativos vulneráveis para forçar a remediação. Saber se os fundos serão devolvidos, no fim das contas, provavelmente dependerá da rapidez e da completude da implantação do patch na federação da Liquid.
Conclusão
A Rede Liquid permanece pausada enquanto os membros da federação trabalham para corrigir a vulnerabilidade subjacente no Elements. O incidente removeu 95% das reservas de Bitcoin da carteira e interrompeu as operações das exchanges, destacando a fragilidade da segurança das sidechains federadas. Embora os atores afirmem que devolverão os fundos após a remediação, o cronograma ainda é incerto. Esta é uma história em desenvolvimento, e mais atualizações serão fornecidas à medida que novas informações estiverem disponíveis.
Perguntas frequentes
P1: O que é a Rede Liquid?
A Rede Liquid é uma sidechain de Bitcoin desenvolvida pela Blockstream que permite transações mais rápidas e confidenciais e a emissão de ativos tokenizados. Ela usa um modelo federado em que um grupo de funcionários, e não mineradores, valida as transações.
P2: Os fundos dos usuários em exchanges foram afetados?
As exchanges que usam Liquid pausaram ou se prepararam para pausar depósitos e retiradas de L-BTC durante o incidente. No entanto, a Liquid afirmou que outros ativos emitidos na rede, como USDT e ativos do mundo real, não foram afetados. Os usuários devem verificar com as respectivas exchanges o status específico das atualizações.
P3: O que é um hacker de white-hat nesse contexto?
Um hacker de white-hat é um pesquisador de segurança que identifica e explora vulnerabilidades para expô-las aos operadores do sistema, e não para obter ganho malicioso. Neste caso, os atores afirmam que devolverão o Bitcoin retirado assim que a vulnerabilidade for corrigida e todos os nós forem atualizados.
Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. Os mercados de criptomoedas são altamente voláteis, e os leitores devem fazer suas próprias pesquisas antes de tomar qualquer decisão de investimento.
Publicado originalmente no CoinPulseHQ: https://coinpulsehq.com/liquid-network-pauses-bitcoin-withdrawal/