A Liquid Network, uma sidechain federada do Bitcoin, sofreu um ataque de cerca de 4.000 bitcoins neste domingo (6). A quantia está avaliada em US$ 320 milhões e representa 95% dos ativos da rede.
Nas redes sociais, a equipe da Liquid reconheceu o incidente, mas não revelou detalhes sobre como o dinheiro foi roubado.
Em uma mensagem gravada on-chain, o hacker afirma ser um white hat, ou seja, alguém que pretende devolver os bitcoins e só moveu os fundos para a sua carteira para protegê-los de atacantes mal-intencionados.
Equipe da Liquid Network reconhece o ataque
Criada pela Blockstream em 2018, a Liquid Network surgiu como uma solução para oferecer transações mais rápidas e baratas de Bitcoin. Além de ser usada para transações de Bitcoin, a rede também abriga outros ativos, como USDT e DePix, que não foram afetados no incidente.
Apesar de seu histórico de oito anos, a Liquid foi atacada neste domingo (6), perdendo 95% de seus ativos em uma única transação.
As moedas foram convertidas pelo hacker através da SideSwap, ferramenta que permite a troca de ativos da Liquid, como BTC para L-BTC, e vice-versa.
Os desenvolvedores da Liquid publicaram uma nota nas redes sociais reconhecendo o ataque.
“Estamos cientes de um incidente de segurança na @Liquid_BTC. Supostos hackers white hat retiraram cerca de 4.000 BTC (aproximadamente US$ 320 milhões) da carteira da Federação Liquid.”
Seguindo, o perfil explica que “os fundos foram retirados por meio da PAK (Peg-out Authorization Key) da SideSwap”, mas que essa chave não foi comprometida.
Finalizando, o perfil afirma que corretoras já foram notificadas e estarão suspendendo depósitos e saques de L-BTC e que a Liquid estará pausada até o problema ser corrigido.
A equipe da SideSwap também soltou uma nota sobre o incidente, trazendo mais detalhes sobre a situação.
“Hoje, às 14h05 UTC, um cliente enviou 4.000 L-BTC para o serviço de peg-out da SideSwap. Nosso serviço processou a operação como qualquer outra: os L-BTC foram queimados na Liquid com uma autorização de peg-out válida e, às 14h28 UTC, a Federação Liquid enviou 3.996 BTC para o endereço de Bitcoin do cliente.”
Seguindo, eles explicam que os L-BTC foram criados por meio de uma falha e nenhum sistema ou chave da SideSwap foi comprometido. “Nosso serviço não tinha como diferenciar essas moedas de quaisquer outros L-BTC”, comentam os desenvolvedores.
Hacker afirma que devolverá os fundos
Ao contrário dos recentes ataques, como os das carteiras da Coldcard e do BTCPay Server, o hacker da Liquid Bitcoin afirma ter a intenção de devolver os US$ 320 milhões em bitcoins roubados.
Em mensagem on-chain, o hacker afirma que eles são hacker éticos e pede para a equipe da Liquid entrar em contato pela própria rede do Bitcoin.
“Nós somos whitehats, contate-nos on-chain.”
Embora a Blockstream tenha tentado prosseguir com a conversa via e-mail, o hacker continuou a comunicação publicamente na rede do Bitcoin, prometendo transferir as moedas assim que a vulnerabilidade for corrigida.
“Por favor, corrijam primeiro o bug. A rede está vulnerável neste momento, na versão mais recente do código. Certifiquem-se de que todos os nós foram atualizados com a correção. Depois, transferiremos os fundos de volta com segurança, após confirmarmos que o problema foi corrigido.”
Até o momento desta redação, o saldo completo continua parado no endereço bc1ql4mfu[…]qjlte.
