Hacker da Liquid Network devolve 3.400 BTC e retém 15% dos valores desviados

A Liquid Network recuperou a maior parte do bitcoin drenado em um ataque ocorrido no fim de semana. Dados on-chain indicam que um hacker que se declarou "whitehat" devolveu na segunda-feira 3.400 BTC — cerca de US$ 268 milhões — para a carteira da Liquid Federation. Aproximadamente 600 BTC, equivalentes a 15% do total sacado, seguem sob controle do invasor. Não está claro se esse saldo foi retido como recompensa, já que nenhum acordo foi divulgado. A devolução ocorreu após o hacker afirmar que retornaria a maior parte dos fundos assim que a Blockstream corrigisse o bug no software. Em mensagens enviadas à Blockstream, ele pediu que todos os nós fossem atualizados antes do reenvio dos bitcoins. A Blockstream informou posteriormente que seus nós de ponte (bridge nodes) haviam sido corrigidos e estavam aptos a receber os recursos. Divulgado em 6 de setembro, o ataque não envolveu o roubo de chaves privadas, segundo a Liquid. A SideSwap também declarou que seus próprios sistemas não foram comprometidos. A falha parece ter se originado no Elements, fork do Bitcoin Core usado pela Liquid: um bug no cache de verificação de rangeproofs teria permitido criar LBTC sem o bitcoin que normalmente o lastreia. Esses tokens sem lastro foram então usados para sacar BTC real das reservas da Liquid por meio do processo padrão de "pegout". A Liquid ainda não retomou as operações, enquanto os operadores trabalham para reiniciar a rede com segurança. Depósitos e saques de LBTC permanecem suspensos; outros ativos emitidos na Liquid e a rede base do Bitcoin seguem operando sem interrupções.