A Liquid recuperou o controle de 3.400 BTC após um incidente de segurança no fim de semana esvaziar quase 4.000 BTC das reservas da sidechain do Bitcoin.
As moedas recuperadas valiam aproximadamente US$ 270 milhões na época e representam cerca de 85% do bitcoin removido durante o incidente. A carteira da federação continha cerca de 4.200 BTC anteriormente, deixando apenas uma fração do saldo anterior após a retirada.
A última recuperação não considera todos os bitcoins ausentes. Samson Mow, ex-executivo da Blockstream e CEO da JAN3, disse que aproximadamente 598 BTC permaneceram com os responsáveis pelo incidente.
De acordo com Mow, o grande reembolso seguiu o progresso na segurança da infraestrutura afetada. A Blockstream havia confirmado que o patch necessário estava em vigor nos nós da ponte relevante, enquanto a comunicação com os envolvidos continuava.
O retorno também restaura a maioria das reservas de bitcoin perdidas durante o episódio. Isso é importante porque o LBTC em circulação no Liquid é projetado para manter lastreamento verificável um para um com BTC garantido pela federação na cadeia principal do bitcoin.
No entanto, a Liquid não retomou imediatamente o serviço normal. Um software atualizado foi implantado enquanto os participantes da federação coordenavam o trabalho necessário para trazer a sidechain de volta à operação.
Falha de software relacionada ao saque
Os detalhes em torno do incidente apontam para os Elements, e não para o roubo de credenciais de autorização do SideSwap, como a origem do problema.
A retirada passou pelo serviço de peg-out da SideSwap usando sua Chave de Autorização de Peg-out. A SideSwap e a Liquid afirmaram que as credenciais permaneceram seguras.A SideSwap disse que o L-BTC envolvido na transação decorreu de uma vulnerabilidade que afeta o Elements, o software blockchain no qual o Liquid é construído.
Enquanto isso, a Blockstream abriu uma linha de comunicação com os atores por meio da troca de mensagens criptograficamente autenticadas sobre Bitcoin. O grupo apresentou suas ações como uma intervenção de segurança, e não como um roubo.
Sua proposta condicionou a liberação da maioria dos BTC à correção da falha de software em toda a rede. Os atores queriam que a vulnerabilidade fosse corrigida e o software do nó relevante atualizado antes da liberação da maioria das moedas.
O trabalho técnico continuou mesmo após o reembolso. Mow disse que os participantes da federação estavam implementando medidas adicionais de segurança e resolvendo uma divisão da cadeia como parte dos esforços para retomar as operações do Liquid.
Os usuários também foram incentivados a aguardar antes de realizar novos peg-ins de BTC. Mow disse que o bitcoin não deve ser enviado por essa rota até que o retorno do Liquid ao serviço tenha sido oficialmente confirmado, ao indicar que nenhuma outra ação era necessária dos usuários.
Restante de Bitcoin Puts rotulagem de White-Hat sob escrutínio
Os aproximadamente 600 BTC que não fizeram parte do reembolso principal complicaram a caracterização dos envolvidos como good guys.
O CTO da Ledger, Charles Guillemet, desafiou essa descrição, focando se as moedas retidas poderiam corresponder a uma compensação acordada por meio de comunicações privadas baseadas em blockchain.
Na visão de Guillemet, manter uma quantia tão grande como compensação sob essas circunstâncias borraria a linha entre uma divulgação legítima de white-hat e coerção.
No entanto, nem a Liquid nem a Blockstream confirmaram publicamente que os BTC restantes foram aprovados como compensação. Nenhuma das organizações anunciou condições de reembolso ou uma recompensa acordada para essas moedas.
DisClamier: Este conteúdo é informativo e não deve ser considerado aconselhamento financeiro. As opiniões expressas neste artigo podem incluir as opiniões pessoais do autor e não refletem a opinião do The Crypto Basic. Os leitores são encorajados a realizar pesquisas detalhadas antes de tomar quaisquer decisões de investimento. O The Crypto Basic não se responsabiliza por quaisquer perdas financeiras.