Atacantes líquidos devolvem 3400 BTC, ainda faltam 600 BTC

ChainCatcher relata que, após extrair aproximadamente 4.000 BTC da Liquid Network, o atacante, que se identifica como "hacker de capa branca", devolveu 3.400 BTC (cerca de US$ 269,2 milhões) à carteira federal dessa sidechain na segunda-feira, recuperando cerca de 85% dos fundos. O incidente começou no domingo, quando um cliente enviou 4.000 L-BTC ao serviço de peg-out do SideSwap. O atacante se identificou como "hacker de capa branca" por meio de uma mensagem de transação Bitcoin e exigiu que a vulnerabilidade fosse corrigida primeiro. Em seguida, a Blockstream enviou uma mensagem assinada afirmando que "os nós de ponte foram corrigidos e os fundos podem ser devolvidos com segurança", após o que o atacante realizou a transferência. No entanto, ainda permanecem aproximadamente 598,5 BTC (cerca de US$ 47 milhões) no endereço relacionado. Charles Guillemet, CTO da Ledger, expressou ceticismo quanto à alegação de "capa branca", afirmando que, se isso fosse uma recompensa negociada sob um contrato criptografado na cadeia, pareceria mais como um sequestro. A Liquid desativou os nós de ponte e solicitou que as exchanges pausassem depósitos e saques de L-BTC, mas ainda não divulgou um plano para lidar com os fundos restantes nem um prazo para a retomada das operações normais.