A Rede Liquid da Blockstream, uma das sidechains mais antigas e proeminentes de Bitcoin, perdeu aproximadamente 4.000 BTC, valorizados em cerca de US$ 320 milhões, após hackers explorarem uma falha em seu software subjacente em 6 de setembro. As reservas da federação caíram de mais de 4.200 BTC para cerca de 197 BTC de uma só vez, tornando-se um dos maiores incidentes de segurança envolvendo uma rede adjacente ao Bitcoin este ano.
O lado positivo, se é que se pode chamar assim: os atacantes se identificaram como hackers éticos e devolveram cerca de 3.400 BTC após a Blockstream confirmar que havia corrigido a vulnerabilidade. Eles mantiveram aproximadamente 598 BTC, avaliados em cerca de US$ 47 milhões, como recompensa autoatribuída.
Como a exploração funcionou
A vulnerabilidade estava no software Elements, a base de código aberto que impulsiona a Liquid Network. Especificamente, um bug no cache de verificação de range-proof permitiu que os atacantes criassem tokens de Bitcoin da Liquid (L-BTC) inválidos que o sistema aceitava como legítimos. Esses tokens fraudulentos foram então processados pela Chave de Autorização de Peg-out do SideSwap (PAK), que os converteu em saques reais de BTC da carteira da federação.
Crucialmente, nenhuma chave da federação foi comprometida durante o ataque. A Liquid Network opera com um modelo de multisig de 11 de 15 da federação, o que significa que 11 entre 15 entidades designadas devem assinar as transações. O multisig em si funcionou corretamente. O problema estava na camada anterior: o software que valida o que é enviado ao multisig em primeiro lugar.
Outros ativos mantidos na Rede Liquid, incluindo USDT e ativos do mundo real tokenizados, não foram afetados pela exploração. O bug era específico à validação do token L-BTC.
O impacto e o congelamento
Apesar do retorno parcial dos fundos, a Liquid Network permanece pausada. Todas as atividades envolvendo L-BTC foram suspensas em exchanges, e não há prazo público para quando as operações normais serão retomadas. Para uma rede lançada em 2018 com a promessa explícita de fornecer transações mais rápidas e confidenciais de bitcoin para traders institucionais, isso é um golpe significativo na credibilidade.
As reservas da federação contam a história em termos nítidos. Antes do ataque, a carteira continha mais de 4.200 BTC. Após o retorno do white-hat, está em aproximadamente 3.600 BTC, ainda 598 BTC abaixo do valor mantido pelos hackers.
O incidente também levanta questões desconfortáveis sobre a arquitetura de sidechains federadas em geral. O modelo do Liquid confia em um grupo relativamente pequeno de entidades para garantir a ponte entre a cadeia principal do Bitcoin e a sidechain. Quando o software no qual essas entidades confiáveis dependem apresenta um bug crítico, toda a proposta de valor do modelo é afetada.
Implicações mais amplas para a infraestrutura do bitcoin
A base de código Elements, embora de código aberto e auditável, claramente precisava de uma revisão mais rigorosa de sua lógica de verificação. Um bug de cache na validação de prova de intervalo é exatamente o tipo de falha sutil e profundamente técnica que pode causar danos catastróficos quando descoberta.
A base de código Elements é usada além do Liquid, e qualquer projeto construído sobre ela precisará demonstrar que a mesma vulnerabilidade não existe em sua implementação.
A abordagem de “white-hat” do ataque, embora genuína em seu resultado, também estabelece um precedente complicado. Manter US$ 47 milhões em bitcoin como um bônus não solicitado é uma prática que existe em uma zona legal cinzenta. Se os reguladores ou as autoridades policiais a considerarem como divulgação responsável ou como roubo com restituição parcial pode moldar como incidentes semelhantes serão tratados no futuro.