Liquid Network retoma produção de blocos após exploit de US$ 320 milhões

A Liquid Network voltou a produzir blocos depois de uma grande retirada de bitcoin associada a uma vulnerabilidade no Elements, software de código aberto que sustenta a sidechain. A rede informou que a retomada será cautelosa e em etapas: a criação de blocos foi reativada, enquanto o processamento de transações e as operações de peg seguem pausados durante a recuperação e o monitoramento. Em atualização divulgada na quinta-feira no X, a Liquid afirmou que a produção de blocos foi retomada "sem transações" como medida de segurança. A rede está sendo acompanhada para "confirmar a estabilização completa", e as atualizações necessárias nos nós functionary e nos nós de bridge já foram implementadas. Pontos principais - A Liquid retomou a produção de blocos, mas transações e atividades relacionadas ao peg continuam suspensas durante a recuperação. - A rede diz que, após as atualizações, os nós functionary voltaram a assinar e validar blocos corretamente. - As operações de peg, incluindo pegouts autorizados por PAK, seguem pausadas até a Liquid recompor sua reserva BTC/L-BTC. - Uma atualização emergencial anterior do Elements (v23.3.4) mirou uma fraqueza no cache de verificação de provas ligada ao incidente. Produção de blocos volta, mas transações seguem fora do ar Segundo a Liquid, o reinício é uma medida de precaução, não um retorno pleno à normalidade. Ao produzir blocos "sem transações", a rede consegue verificar o funcionamento de partes críticas da infraestrutura sem expor o sistema ao tráfego real de liquidação enquanto a equipe não tiver confiança total na estabilidade. A Liquid também destacou a aplicação de mudanças na infraestrutura de functionaries e bridges. De acordo com a rede, os nós functionary voltaram a assinar e validar blocos como esperado, capacidade central para o comportamento de consenso. Para usuários e desenvolvedores, a diferença é relevante: reativar a geração de blocos ajuda a confirmar a saúde do stack, enquanto manter o processamento de transações suspenso reduz risco operacional e evita adicionar complexidade durante a fase de estabilização. Operações de peg continuam pausadas até recomposição de reservas Mesmo com a produção de blocos restabelecida, a Liquid afirmou que as operações de peg ainda não serão retomadas. Os processos de peg, incluindo pegouts autorizados por PAK, permanecem suspensos enquanto a rede trabalha para restaurar sua reserva BTC/L-BTC. A decisão reforça o ponto central do incidente: a retirada afetou a capacidade da rede de honrar o mecanismo de peg com segurança. Os próximos passos dependem tanto do endurecimento do software quanto da normalização das reservas e dos componentes ligados à ponte. Patch emergencial do Elements reforçou verificação de provas A retomada veio após uma intervenção anterior. Um dia antes, a Liquid publicou uma atualização emergencial do Elements, versão 23.3.4, depois que o caso foi ligado a uma vulnerabilidade no cache de verificação de provas. A correção emergencial teve como foco "endurecer as chaves de cache usadas para range proofs". Na prática, range proofs fazem parte do mecanismo que permite verificar valores de transações confidenciais sem revelar os montantes. Se o comportamento de verificação puder ser influenciado de forma inesperada por problemas de cache ou de chaveamento, atacantes podem encontrar caminhos para quebrar premissas sobre o que foi efetivamente validado. Ao corrigir o tratamento dessas chaves, a Liquid indicou que o plano de recuperação envolve não apenas atualizar a camada de software, mas também confirmar que a infraestrutura corrigida se comporta corretamente entre os operadores de nós da federação. O que aconteceu na retirada de setembro A Liquid pausou as operações em 6 de setembro após agentes que se apresentaram como "whitehat hackers" retirarem cerca de 4.000 BTC — aproximadamente US$ 320 milhões na época — da carteira de federação da rede. A retirada representou cerca de 95% do saldo de aproximadamente 4.200 BTC dessa carteira. Segundo cobertura anterior citada nas próprias atualizações da Liquid Network, a retirada envolveu L-BTC originado de um bug no Elements. Isso restringe o provável vetor de causa a uma camada específica do sistema: componentes de transações confidenciais/verificação de provas e sua interação com cache e validação de range proofs. Após a retirada, os agentes devolveram 3.400 BTC — cerca de US$ 270 milhões na época — depois que a Blockstream confirmou que os nós de bridge afetados haviam sido corrigidos. Reportagens anteriores também indicaram que 598 BTC (aproximadamente US$ 46 milhões a preços atuais) permaneciam pendentes em 7 de setembro. A sequência — retirada, confirmação do patch, devolução parcial — ajuda a explicar por que a recuperação está ocorrendo em múltiplas etapas. Mesmo com as mudanças de software implementadas e parte dos fundos devolvida, o mecanismo de peg não pode voltar com segurança até que as reservas e os invariantes operacionais estejam totalmente restabelecidos. O que acompanhar a partir de agora A Liquid não forneceu um prazo para retomar o processamento de transações ou os pegouts. Os principais pontos de atenção são a confirmação de "estabilização completa" em condições reais e a recomposição da reserva BTC/L-BTC em nível suficiente para permitir o fim da suspensão do peg. Para quem usa a Liquid em transferências de tokens ou operações de peg, a próxima atualização sobre a retomada do peg tende a ser o sinal operacional mais relevante.