Os atacantes por trás da exploração da sidechain de bitcoin da Blockstream afirmam que uma correção de bug permitirá que a maioria dos fundos seja devolvida.
Os atacantes por trás da exploração na Rede Liquid da Blockstream disseram que devolverão a maioria dos aproximadamente 4.000 BTC retirados durante a violação, segundo relatos sobre o incidente. Os fundos, avaliados em cerca de $320 milhões aos preços atuais, foram movidos para fora da rede por meio do que foi descrito como um bug em seus sistemas.
O Liquid Network é uma sidechain de bitcoin desenvolvida pela Blockstream, projetada para permitir que os usuários movam bitcoin entre a cadeia principal e um ambiente federado com liquidação mais rápida. Sidechains como o Liquid dependem de um conjunto de validadores, conhecidos como federação, para bloquear bitcoin na cadeia principal e emitir uma representação correspondente na sidechain. Qualquer falha nesse mecanismo de bloqueio ou emissão pode criar uma brecha para a retirada indevida de fundos.
Os detalhes de como o atacante ou os atacantes identificaram e exploraram a falha não foram totalmente divulgados. Relatos sobre o incidente indicam que os mecanismos pelos quais o bitcoin saiu da rede ainda estão sendo reunidos. O que foi comunicado, segundo múltiplas contas do episódio, é uma declaração dos responsáveis indicando a intenção de devolver a maioria dos fundos após a correção da vulnerabilidade subjacente.
Uma oferta desse tipo, se cumprida, colocaria este evento entre um pequeno número de grandes explorações de criptomoedas onde os atacantes retornaram voluntariamente uma grande parte dos ativos roubados. No passado, alguns hackers usaram gestos semelhantes para reduzir a exposição legal ou negociar acordos do tipo recompensa com o protocolo afetado. Se essa dinâmica se aplica aqui ainda não foi confirmado.
O episódio intensificou a análise do modelo de segurança da Liquid Network. Cadeias laterais federadas dependem da integridade tanto do seu código quanto do pequeno grupo de entidades que atuam como validadoras. Um bug capaz de permitir uma retirada dessa escala levanta questões sobre os processos de auditoria e a resiliência das salvaguardas técnicas da federação.
A Blockstream ainda não detalhou o mecanismo específico do bug nem confirmou um cronograma para qualquer devolução de fundos. Usuários e observadores estão aguardando mais divulgações sobre como a vulnerabilidade foi corrigida e se os fundos devolvidos serão verificáveis na blockchain.
Impacto no Mercado
Um retorno confirmado da maioria dos 4.000 BTC limitaria o dano financeiro direto proveniente da exploração, mas o episódio ainda levanta questões sobre a infraestrutura de sidechains de bitcoin em geral. A Liquid Network é utilizada por exchanges, market makers e participantes institucionais para liquidação mais rápida, portanto, qualquer erosão da confiança em sua segurança poderia afetar a adoção de sistemas federados semelhantes.
O incidente também pode provocar nova atenção aos padrões de auditoria para projetos de camada dois e sidechains do bitcoin, à medida que os participantes do mercado avaliam os trade-offs entre velocidade e os riscos de centralização inerentes aos designs federados. Até o momento, não foi relatado que a movimentação mais ampla do preço do bitcoin tenha sido materialmente afetada pela notícia.
Mais detalhes sobre a origem do bug e o cronograma de quaisquer fundos devolvidos são esperados à medida que a Blockstream e a comunidade mais ampla avaliam as consequências da exploração da Liquid Network.
Perguntas Frequentes
O que é a Liquid Network?
O Liquid Network é uma sidechain de bitcoin construída pela Blockstream que permite aos usuários mover bitcoin entre a blockchain principal e uma camada de liquidação mais rápida e federada.
Quanto bitcoin foi retirado na exploração?
Relatórios indicam que aproximadamente 4.000 BTC, avaliados em cerca de US$ 320 milhões, foram extraídos da rede.
Os bitcoin roubados serão devolvidos?
Os atacantes disseram que pretendem devolver a maioria dos fundos assim que um bug relacionado for corrigido, embora o cronograma e os detalhes completos ainda não tenham sido confirmados.
A Blockstream explicou como a exploração ocorreu?
A Blockstream ainda não forneceu todos os detalhes técnicos sobre o bug que permitiu que os fundos saíssem da Rede Liquid.