O hacker da Liquid, da Blockstream, exige uma recompensa pelos últimos 600 BTC

A sidechain Liquid da Blockstream retomou a produção de blocos na quinta-feira, cerca de quatro dias depois de uma pessoa que se dizia ser um hacker ético ter drenado quase 4.000 BTC da sua carteira federada e ter devolvido a maior parte. O reboot é relevante para qualquer pessoa que possua Liquid Bitcoin (L-BTC) ou stablecoins na rede.

Os fundos estão suspensos desde domingo, e os cerca de 600 BTC que ainda estão na posse do atacante representam uma lacuna na reserva que lastreia estes tokens.

A chave de remoção do pino do SideSwap foi utilizada, mas nunca foi roubada

Numa atualização de estado publicada às 10:00 UTC, a conta @Liquid_BTC informou que a produção de blocos foi retomada "sem transações" como medida de precaução enquanto a equipa monitoriza a estabilização completa.

Os nós de ponte e os nós funcionais do Liquid têm agora as atualizações de software necessárias em funcionamento. Os nós funcionais estão a assinar e a validar blocos corretamente.

As operações de paridade são desativadas enquanto a rede reconstrói a sua reserva de BTC para L-BTC.

Tudo começou no domingo, 6 de setembro, quando hackers que se diziam éticos retiraram cerca de 4.000 BTC, o equivalente a aproximadamente 320 milhões de dólares, da carteira Liquid Federation. Isto representava cerca de 95% do saldo total da carteira, que era de aproximadamente 4.200 BTC.

Na altura, Cryptopolitan informou que o levantamento foi feito através da chave de autorização peg-out do SideSwap, que nunca foi roubada.

Mais tarde, a Blockstream afirmou que o problema foi causado por uma falha no Elements, o software de código aberto que suporta a Liquid, que permitiu a criação de L-BTC inválido e o seu resgate pelo processo normal, como se tivesse sido totalmente lastreado.

A equipa lançou uma correção de emergência, Elements v23.3.4, um dia antes do reinício, reforçando as chaves de cache utilizadas para provas de intervalo, a fim de corrigir a vulnerabilidade de verificação de provas relacionada com o roubo.

Adam Back promete a posição, mas não define um prazo

Depois de a Blockstream ter assinado uma nota on-chain afirmando que "os nós da ponte foram corrigidos e os fundos podem ser devolvidos em segurança", os envolvidos devolveram 3.400 BTC, cerca de 269,2 milhões de dólares à taxa. Isto deixou um saldo de aproximadamente 598,5 BTC, algo entre 46 milhões e 47 milhões de dólares, dependendo do preço atual.

A 9 de setembro, o hacker anónimo criticou publicamente os gastos da Blockstream, alegando que a empresa tinha alocado apenas 1,5 milhões de dólares para proteger 5 mil milhões de dólares em ativos.

"A sua negligência é óbvia", escreveu o hacker, alertando que o resto das moedas continuaria a desaparecer a menos que fosse paga uma recompensa de 10% pelo bug.

"Tem de pagar 10% usando o seu próprio dinheiro como recompensa por bugs, ou causará a todos os seus detentores uma perda de 15% pela sua irresponsabilidade e mesquinhez", acrescentou o autor da ameaça.

O fundador e CEO da Blockstream, Adam Back, garantiu aos detentores que a paridade L-BTC será mantida na totalidade, o que significa que os utilizadores poderão resgatar os seus tokens pela mesma quantidade de Bitcoin na camada base.

“Não entre em pânico a vender ações de balcão”, escreveu o Back on X.

Não explicou como o défice de aproximadamente 600 BTC será coberto quando os mecanismos de indexação forem retomados, nem forneceu um calendário para a restauração dos serviços de indexação e indexação.

A rede voltou a funcionar cerca de 10 horas depois. Uma atualização de estado publicada às 19h55 UTC confirmou que as transações foram retomadas, embora os pontos de ligação (peg-outs) estejam indisponíveis.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.