A sidechain Liquid, da Blockstream, foi suspensa desde domingo. Uma carteira federada que sustenta o L-BTC em circulação sofreu uma saída de aproximadamente 4.000 BTC, o que equivale a cerca de 320 milhões de dólares, conforme estimado no texto; após o evento, os nós de ponte foram desativados.
Os fundos saem pelo caminho de resgate normal
De acordo com a Liquid e o membro da federação SideSwap, um cliente enviou 4.000 L-BTC ao SideSwap às 14:05 UTC. Em seguida, esses tokens foram destruídos sob autorização válida, e 23 minutos depois, a carteira da federação concluiu o pagamento de aproximadamente 3.996 BTC.
Liquid afirmou que os fundos saíram por meio da chave de autorização de peg-out do SideSwap, mas essa chave, bem como outras chaves federativas, não foram comprometidas. O SideSwap também afirmou que seu sistema não foi invadido e atribuiu o problema a uma vulnerabilidade no software Elements utilizado pela Liquid.
A report menciona que a Blockstream ainda não divulgou detalhes específicos da vulnerabilidade. No entanto, o software subjacente do Liquid já incluiu a correção relevante há cinco semanas. De acordo com as informações divulgadas até o momento, ninguém retirou bitcoins diretamente das carteiras; em vez disso, foram gerados L-BTC sem suporte de bitcoins e, em seguida, resgatados como BTC por meio de um processo de resgate que parecia normal.
O saldo da carteira federal caiu para cerca de 200 BTC
Antes do evento, a carteira federal relevante detinha aproximadamente 4.200 BTC. Após o evento, o saldo caiu para cerca de 200 BTC, cerca de 5% do nível anterior.
- Volume de saída anormal: aproximadamente 4.000 BTC
- Saldo da carteira após o evento: aproximadamente 200 BTC
- Diferença de tempo de liquidação de fundos: aproximadamente 23 minutos
Uma linha do tempo divulgada por Samson Mow, ex-chefe de segurança da Blockstream, mostra que o endereço relacionado atualmente detém aproximadamente 3.998,5 BTC.
Deixe um comentário na cadeia se autodenominando white hat
A parte que transferiu os fundos deixou uma mensagem na cadeia dizendo: "Somos white hat, entrem em contato na cadeia." Posteriormente, a Blockstream respondeu por meio do endereço de e-mail anexado na cadeia, e supostamente continuaram a comunicação por meio de mensagens assinadas com PGP nas transações em Bitcoin.
O chefe de tecnologia da Ledger, Charles Guillemet, inicialmente expressou ceticismo em relação ao termo “white hat”, argumentando que verdadeiros white hats não retirariam primeiro os fundos da ponte e depois exigiriam contato on-chain. Ele posteriormente acrescentou que, atualmente, alguns chamados white hats recusam-se a devolver os fundos antes da correção da vulnerabilidade.
Outros ativos não foram afetados temporariamente
As informações divulgadas atualmente indicam que outros ativos no Liquid, incluindo USDT, DePix e ativos do mundo real tokenizados, não foram afetados. A própria rede principal do Bitcoin também não foi impactada.
Isso significa que o impacto do evento concentrou-se principalmente no mecanismo de ponte e mapeamento de ativos da sidechain Liquid, e não na própria rede Bitcoin.