A Liquid Federation declarou na segunda-feira que as reservas de Bitcoin da Liquid Network foram totalmente recuperadas após um suposto hacker ético ter retirado a maior parte das reservas há dois meses.
A aliança afirmou que restabeleceu toda a cobertura em Bitcoin 1:1 para o LBTC. O LBTC é um token que representa Bitcoin na rede Liquid. Ela indicou que esse avanço foi alcançado após a recuperação da conversão 1:1 entre BTC e LBTC por parte dos participantes, algumas semanas atrás.
Liquid Federation escreveu na atualização:
A Liquid Federation tem o prazer de anunciar que as reservas de Bitcoin da rede foram totalmente restauradas, reestabelecendo a cobertura 1:1 de todos os LBTC.
Isso segue a restauração da troca BTCLBTC há algumas semanas, após a qual foi permitido...
O CEO da Blockstream, Adam Back, publicou no X uma captura de tela de um painel de rede mostrando uma taxa de correspondência entre ativos e passivos de 100% e um déficit de reservas de 0,00 BTC. A coalizão afirmou que usuários que executam seus próprios nós Liquid podem verificar diretamente as reservas da federação.
A aliança não explicou como a lacuna causada pela vulnerabilidade foi preenchida.
Liquid, lançado pela Blockstream em 2018, é uma sidechain do Bitcoin, ou seja, uma blockchain independente que opera paralelamente ao Bitcoin, projetada para permitir transferências mais rápidas e privadas. Os usuários bloqueiam BTC em carteiras controladas por um federated group composto por um conjunto de exchanges e outras empresas de criptomoedas que operam a rede, recebendo em troca uma quantidade equivalente de LBTC.
Quando perguntado no X sobre o que impediria ataques semelhantes de ocorrer novamente, Back listou três “camadas” reforçadas: as chaves de autorização atualizadas para peg-out agora são armazenadas em carteiras de hardware frio; o cache de verificação de prova foi desativado e uma vulnerabilidade nos nós foi corrigida; as regras de consenso também foram reforçadas para “falhar fechado”. Ele afirmou que a rede passou por várias auditorias de terceiros.
Back escreveu: “Outra lição: seja cético em relação às correções sugeridas pela IA (não confie cegamente, verifique).”
Back, em entrevista à Bloomberg Television em 20 de outubro, mencionou o papel crescente da IA na segurança, dizendo que nos últimos meses ocorreu "uma onda de análise de segurança assistida por IA". Ele disse: "A IA é certamente uma ferramenta que ajuda a desenvolver e proteger código, mas também pode ser usada para descobrir falhas", e acrescentou que isso já "afetou muitas empresas do setor". Na ocasião, ele afirmou que os fundos comprometidos ainda estavam "sob investigação".
The alliance stated that it is modernizing Liquid's governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Evento de vulnerabilidade de setembro
Em 6 de setembro, um suposto hacker de capacete branco retirou aproximadamente 4.000 BTC da carteira federada da Liquid, com valor aproximado de US$ 320 milhões na época, e comunicou-se com a Blockstream por meio de mensagens de assinatura PGP incorporadas nas transações de Bitcoin.
No dia seguinte, após a Blockstream afirmar que os nós de ponte do Liquid foram corrigidos, eles devolveram 3.400 BTC, com valor aproximado de US$ 269 milhões, mas mantiveram cerca de 598 BTC. O chefe de tecnologia da Ledger, Charles Guillemet, disse que, se os tokens restantes fossem um prêmio negociado, esse arranjo pareceria “mais como extorsão do que como ação de hacker de capacete branco”.
Blockstream posteriormente recusou-se a pagar o resgate pelos bitcoins restantes. A empresa declarou: "Apropriar-se indevidamente de ativos e recusar-se a devolvê-los é um crime, não uma divulgação responsável. Isso não é comportamento de white hat. É roubo."