O evento de segurança da Liquid Network apresenta avanços阶段. Os endereços envolvidos na retirada de aproximadamente 4.000 BTC já devolveram 3.400 BTC à carteira federal dessa sidechain, o que corresponde a cerca de US$ 269,2 milhões, conforme o preço mencionado no artigo, representando cerca de 85% dos fundos envolvidos no evento. No entanto, ainda permanecem aproximadamente 598,5 BTC nos endereços relacionados à retirada, com valor de cerca de US$ 47 milhões.
O evento começou com a operação de peg-out do SideSwap
O incidente ocorreu no domingo. Um cliente enviou 4.000 L-BTC para o serviço de peg-out do SideSwap, após o que a quantidade correspondente de BTC foi transferida. Posteriormente, os envolvidos se identificaram como "hackers de capacete branco" por meio de informações anexadas à transação em Bitcoin, afirmando que suas ações tinham como objetivo expor falhas de segurança.
Após o evento, a Liquid desativou o nó da ponte e solicitou que as exchanges pausassem os depósitos e saques de L-BTC para evitar a continuação do risco.
Blockstream emite mensagem assinada
Antes da devolução dos fundos, a Blockstream se comunicou com os endereços relacionados por meio de transações em Bitcoin. Como desenvolvedora da sidechain Liquid, a Blockstream emitiu, em seguida, uma mensagem assinada afirmando que os nós da ponte já foram reparados e que a devolução dos fundos pode ser realizada com segurança.
Após o envio desta mensagem, o endereço relevante transferiu 3.400 BTC de volta para o endereço da Liquid Federation. Anteriormente, a parte envolvida havia declarado estar disposta a devolver "a maioria" dos bitcoins, mas não explicou publicamente por que manteve a parte restante.
A destinação de cerca de 600 BTC ainda não está clara
Apesar de a maior parte dos fundos já ter sido devolvida, a Liquid ainda enfrenta várias questões pendentes: se os BTC restantes continuarão a ser devolvidos, como será tratado o déficit de reserva de L-BTC e quando os serviços de sidechain e peg serão normalizados.
O chefe de tecnologia da Ledger, Charles Guillemet, expressou ceticismo em relação ao termo “white hat”. Ele afirmou no X que, se isso não fosse uma recompensa on-chain previamente acordada e a outra parte retivesse cerca de 600 BTC, isso pareceria mais como extorsão do que um comportamento típico de white hat.
Até a publicação deste artigo, a Blockstream ainda não forneceu uma resposta adicional à mídia estrangeira sobre o assunto, e a Liquid também não divulgou um cronograma específico para a retomada das operações normais.