Os intervenientes que retiraram aproximadamente 4 000 Bitcoin das reservas da Liquid devolveram 3 400 BTC à carteira da federação depois de a Blockstream ter implementado correções para a vulnerabilidade de software associada ao incidente. O reembolso repõe cerca de 85% dos Bitcoin retirados da garantia da cadeia lateral, enquanto aproximadamente 598 BTC permanecem fora do controlo da federação.
Os Bitcoin devolvidos valiam cerca de 270 milhões de dólares aos valores indicados durante o incidente. Os registos na cadeia mostram que 3 400 BTC foram enviados de volta para a carteira da federação da Liquid, na sequência de mensagens dos intervenientes, que afirmaram que devolveriam a maior parte dos fundos assim que os nós das pontes afetados tivessem sido corrigidos.
A Liquid continua suspensa enquanto os membros da federação preparam um reinício coordenado, segundo a Blockstream. Samson Mow, diretor executivo da JAN3, afirmou que a Blockstream tinha confirmado a aplicação das correções nos nós afetados e que continuava a comunicar com os intervenientes durante a suspensão.
A Liquid é uma cadeia lateral de Bitcoin que emite L-BTC, um token concebido para ser garantido por Bitcoin detido pela sua federação. O levantamento de domingo reduziu drasticamente essa reserva: foram retirados cerca de 4 000 BTC de uma carteira que detinha aproximadamente 4 200 BTC. A recuperação devolve, portanto, a maior parte das garantias que sustentam o L-BTC, embora o défice remanescente deixe o sistema com menos Bitcoin do que antes da exploração da vulnerabilidade.
A maior parte da reserva retirada foi devolvida
A recuperação seguiu-se a uma negociação pública invulgar, conduzida parcialmente através de mensagens assinadas incorporadas em transações Bitcoin. A Blockstream contactou os intervenientes através dessas mensagens, e estes responderam que devolveriam os fundos depois de a vulnerabilidade ser corrigida e de todos os nós da federação terem instalado o software atualizado.
Essa condição fez depender a devolução de alterações operacionais dentro da Liquid, e não de um simples reembolso voluntário. A Blockstream afirmou que o software atualizado tinha sido implementado, enquanto Mow disse que a federação também estava a fazer melhorias adicionais de segurança, a resolver uma divisão da cadeia e a preparar os sistemas para o reinício da rede.
Uma divisão da cadeia ocorre quando diferentes nós reconhecem versões concorrentes do histórico de transações de uma blockchain. Numa cadeia lateral federada como a Liquid, resolver essa divisão é necessário antes de os transferências normais poderem ser retomadas de forma consistente em toda a rede.
Mow avisou os utilizadores para não enviarem Bitcoin para endereços de peg-in da Liquid até o reinício ser oficialmente confirmado. Um peg-in é o processo de enviar Bitcoin para a Liquid em troca de L-BTC. Disse que os utilizadores não precisavam de tomar outras medidas enquanto a federação conclui os trabalhos de recuperação.
A pausa limita os riscos imediatos da bridge afetada, mas também deixa os utilizadores de L-BTC à espera da confirmação de que os depósitos, levantamentos e as operações normais da sidechain podem ser retomados em segurança.
Bug no Elements identificado como a origem
A Liquid e a SideSwap disseram que o levantamento original foi processado utilizando a Peg-out Authorization Key da SideSwap. Um peg-out é o inverso de um peg-in: o L-BTC é resgatado e o Bitcoin é libertado da reserva da Liquid.
A SideSwap afirmou que a sua chave de autorização não tinha sido comprometida. Em vez disso, disse que o L-BTC utilizado no levantamento teve origem num bug do Elements, o software de código aberto que sustenta a Liquid. A Blockstream desenvolveu o Elements, que fornece a tecnologia utilizada nas transações confidenciais da Liquid e na emissão federada de ativos.
Essa distinção restringe o percurso relatado do incidente. As declarações disponíveis apontam para uma falha de software que afetou a criação ou o tratamento de L-BTC, e não para o roubo de uma chave de assinatura que controlasse diretamente a reserva de Bitcoin da federação.
Também explica por que motivo os intervenientes se concentraram em aplicar correções nos nós da bridge antes de devolverem os fundos. Se uma vulnerabilidade permanecesse ativa numa parte da rede, um saldo devolvido poderia continuar potencialmente exposto a outra tentativa de levantamento.
O episódio chama a atenção para a complexidade operacional das sidechains associadas ao Bitcoin. O design da Liquid permite transferências mais rápidas e privadas do que a camada base do Bitcoin, mas também depende de uma federação, de software especializado e de um mecanismo de peg que tem de manter com precisão a relação entre o L-BTC em circulação e o Bitcoin mantido em reserva.
Controvérsia em torno da descrição de “white hat”
Os intervenientes foram descritos como hackers white hat por terem devolvido a maior parte do Bitcoin depois de a falha ter sido corrigida. Essa descrição foi criticada porque continuam a controlar centenas de Bitcoin.
Charles Guillemet, diretor de tecnologia da Ledger, questionou se o termo se aplica quando os intervenientes retêm cerca de 600 BTC como uma aparente recompensa negociada através de comunicações encriptadas on-chain. Disse que tal acordo se assemelharia mais a extorsão do que a uma divulgação de segurança convencional.
Nem a Blockstream nem a Liquid caracterizaram publicamente os Bitcoins pendentes como uma recompensa. Não divulgaram condições de reembolso, um acordo formal de recompensa ou condições associadas aos cerca de 598 BTC que não foram devolvidos.
A diferença é substancial. Com base na avaliação aproximada utilizada nos relatos do incidente, 598 BTC representariam cerca de 47 milhões de dólares. Deixar esse montante por resolver significa que a recuperação ainda não pode ser considerada uma reposição completa da reserva, mesmo que a maioria dos fundos tenha sido devolvida.
As recuperações realizadas por hackers éticos envolvem normalmente um processo claro de divulgação e uma devolução definida dos ativos, por vezes seguida de uma recompensa por bugs acordada publicamente. Este caso desenrolou-se de forma diferente: os intervenientes obtiveram primeiro o controlo de uma grande parte da reserva de Bitcoin da Liquid e depois condicionaram o reembolso à implementação de correções, permanecendo parte dos fundos por devolver.
O reinício testará o processo de recuperação da Liquid
O próximo teste prático será o reinício da federação. A Blockstream e a Liquid terão de restabelecer o serviço, demonstrando simultaneamente que os nós corrigidos estão a funcionar de forma consistente e que o mecanismo de peg pode voltar a processar depósitos e levantamentos de Bitcoin sem reproduzir a falha.
Os utilizadores que considerem fazer um peg-in enfrentam uma limitação simples até que esse trabalho esteja concluído: os Bitcoins enviados para um endereço de depósito da Liquid não devem ser enviados até que a federação confirme formalmente o reinício. O aviso de Mow reflete o facto de a segurança de uma ponte depender tanto do seu software como do estado coordenado dos nós participantes.
O incidente não afetou o sistema de consenso da camada base da Bitcoin nem as carteiras de Bitcoin fora do peg da Liquid. Em vez disso, expôs riscos específicos de sistemas que bloqueiam Bitcoin numa rede e emitem uma representação correspondente noutra.
A recuperação parcial da Liquid reduziu drasticamente o défice imediato da reserva, mas os 598 BTC por resolver e as condições associadas ao seu possível retorno continuarão no centro das consequências. O reinício da federação, a sua explicação da vulnerabilidade do Elements e a forma como lidará com os fundos restantes determinarão se o incidente termina como uma exploração em grande parte recuperada ou como uma insuficiência duradoura na cobertura da Liquid.
Para proteger melhor os seus fundos após incidentes como este, aprenda as principais práticas de segurança cripto que todos os traders devem conhecer hoje.
Aviso legal: O conteúdo desta página é fornecido apenas para fins informativos gerais e não representa as opiniões nem o aconselhamento financeiro da Toobit. Não garantimos a exatidão ou integridade destas informações e não seremos responsabilizados por quaisquer erros, omissões ou consequências resultantes da sua utilização. O investimento em ativos digitais envolve riscos; os utilizadores devem avaliar de forma independente a sua situação financeira e os riscos envolvidos. Para obter mais informações, consulte os nossos Termos de Serviço e Aviso de Risco.
