Sidechain Liquid, da Blockstream, registra anomalia de 4.000 BTC avaliada em US$ 320 milhões

A sidechain de Bitcoin Liquid, desenvolvida pela Blockstream, está suspensa desde domingo, segundo a CoinDesk. O gatilho foi uma retirada anômala de cerca de 4.000 BTC — estimados em US$ 320 milhões com base no preço citado — do endereço de custódia da federação que dá lastro ao LBTC em circulação. Após o episódio, os nós de bridge foram desligados. De acordo com a Liquid e com a SideSwap, membro da federação, um cliente enviou 4.000 LBTC à SideSwap às 14:05 UTC. Em seguida, esses tokens foram destruídos com autorização válida e, 23 minutos depois, a carteira da federação executou o pagamento de aproximadamente 3.996 BTC. A Liquid afirmou que a saída ocorreu por meio da chave de autorização de pegout da SideSwap, mas disse que essa chave, nem quaisquer outras chaves da federação, foram comprometidas. A SideSwap também declarou que não houve invasão de seus sistemas e atribuiu o problema a uma vulnerabilidade no software Elements, usado pela Liquid. O relatório indica que a Blockstream ainda não divulgou publicamente os detalhes específicos da falha. A correção, no entanto, teria sido incorporada ao software subjacente da Liquid há cinco semanas. Pelo que foi divulgado até aqui, não houve retirada forçada de bitcoins de carteiras. A dinâmica descrita aponta que LBTC sem lastro em bitcoin foi criado e, depois, trocado por BTC por meio de um processo de resgate que aparentava ser legítimo. O saldo da carteira da federação caiu para cerca de 200 BTC. Antes do incidente, o endereço mantinha aproximadamente 4.200 BTC; depois, recuou para perto de 200 BTC, em torno de 5% do nível anterior. Resumo dos números: - Saída anormal: ~4.000 BTC - Saldo após o evento: ~200 BTC - Diferença de tempo na liquidação do resgate: ~23 minutos Uma linha do tempo publicada por Samson Mow, ex-chefe de Segurança da Blockstream, aponta que o endereço relacionado ao caso atualmente detém cerca de 3.998,5 BTC. Mensagem onchain e alegação de "white hat" A parte que iniciou a transferência deixou uma mensagem onchain dizendo: "We are white hats; please contact us onchain." Depois disso, a Blockstream teria respondido pelo e-mail informado na própria mensagem, e as partes teriam seguido em contato por mensagens assinadas com PGP incorporadas em transações de Bitcoin. O CTO da Ledger, Charles Guillemet, demonstrou ceticismo em relação ao rótulo "white hat", argumentando que um agente desse tipo não drenaria primeiro os fundos da bridge para só então pedir contato onchain. Ele também observou que alguns supostos "white hats" passaram a se recusar a devolver recursos antes que vulnerabilidades sejam corrigidas. Outros ativos não foram afetados As informações disponíveis até o momento indicam que outros ativos na Liquid, como USDT, DePix e ativos do mundo real tokenizados, não foram impactados. A rede principal do Bitcoin também permaneceu inalterada. Com isso, o efeito do episódio teria se concentrado nos mecanismos de ponte e mapeamento de ativos da sidechain Liquid, e não no Bitcoin em si.