Hackers Retiram 4.000 Bitcoins da Rede Liquid da Blockstream

A Rede Liquid, uma sidechain federada do Bitcoin desenvolvida pela Blockstream, de Adam Back, relatou um incidente de segurança significativo no último domingo. Segundo informações divulgadas, supostos hackers "white-hat" (chapéu branco) conseguiram retirar aproximadamente 4.000 bitcoins, avaliados em cerca de 320 milhões de dólares, da carteira da federação que lastreia o L-BTC.

Essa retirada massiva levou à desativação dos nós de ponte e à pausa temporária da sidechain. Apesar do ocorrido, outros ativos emitidos na rede, como USDT, DePix e RWAs (Real World Assets), não foram afetados, conforme comunicado oficial da rede na plataforma X.

A Reserva da Federação da Rede Liquid, antes do incidente, detinha mais de 4.200 BTC. Após a ação dos hackers, a página de prova de reservas da Blockstream indica que restaram pouco mais de 207 BTC. A transação de saída (peg-out) que resultou na retirada dos 4.019,4 BTC utilizou a Chave de Autorização de Peg-out da SideSwap, uma exchange que funciona como ponte e é membro da Federação Liquid.

Embora os detalhes exatos do mecanismo de exploração ainda não estejam totalmente confirmados, a hipótese principal aponta para a exploração de um bug de inflação na sidechain LBTC. Esse bug teria permitido aos hackers criar mais de 4.000 LBTC inexistentes e, em seguida, trocá-los por bitcoins on-chain da reserva da federação. A transação foi considerada válida devido ao bug de consenso, levando os servidores de segurança HSM dos membros da federação a assinarem a retirada dos BTC.

Os fundos foram transferidos para um endereço que termina em "6gyqjlte". Pouco tempo depois, uma nova transação foi assinada a partir deste endereço, contendo uma mensagem no campo de dados arbitrário OP_RETURN: "we are whitehats. contact us on chain." (nós somos chapéus brancos. contatem-nos na chain.). No momento da escrita, os fundos permaneciam neste endereço.

Em resposta ao incidente, as exchanges foram instruídas a pausar os depósitos e saques de L-BTC. Os nós de ponte da Rede Liquid foram desativados, restringindo o acesso à sidechain, que continua a produzir blocos. Samson Mow, CEO da JAN3, confirmou que os recursos Aqua Liquid foram afetados, mas que o Bitcoin on-chain permaneceu funcional. Outras carteiras que utilizam a Rede Liquid também podem ser impactadas.

Usuários que detêm LBTC agora enfrentam riscos, pois o BTC subjacente não é resgatável no momento. Dada a natureza privada da cadeia Liquid, informações públicas sobre a distribuição de LBTC entre usuários de varejo e corporações são escassas. Caso os fundos não sejam devolvidos, o impacto na base de usuários da Rede Liquid pode ser severo, com poucas opções além de aguardar uma resolução através de negociações com os hackers, que podem solicitar uma taxa de recompensa pela devolução da maior parte dos fundos.