Liquid Network avança na recuperação de 598,5 BTC após incidente de segurança

Segundo relatório oficial do Liquid Network, uma falha explorada em 6 de setembro no software open source Elements — ligada ao método de verificação de range proofs usado no cache de nós do Liquid — permitiu a criação de cerca de 4.000 LBTC sem lastro correspondente em Bitcoin. Em seguida, o invasor converteu esses tokens em aproximadamente 4.000 BTC por meio da SideSwap e do mecanismo padrão de pegout do Liquid. Antes do episódio, as reservas do Liquid estavam em torno de 4.205 BTC. Após a execução dos pegouts afetados e de outros saques concluídos antes da paralisação da rede, o saldo chegou a cair para 197 BTC. A rede afirmou que não houve comprometimento de nós Functionary nem de chaves privadas. Outros ativos emitidos no Liquid, como USDT, não foram impactados pela vulnerabilidade. O responsável, que se identificou como pesquisador de segurança whitehat, devolveu 3.400 BTC para a carteira Liquid Federation Peg em 7 de setembro. Permanecem pendentes cerca de 598,5 BTC (aproximadamente 15% dos fundos envolvidos). A Blockstream informou que mantém contato com o indivíduo para recuperar o valor restante. De acordo com o Liquid Network, a prioridade é reaver os fundos ainda não devolvidos e restabelecer as operações normais com a maior rapidez e segurança possível. Uma correção já foi desenvolvida e passa por múltiplas rodadas de revisão interna e externa. A Blockstream prepara o lançamento emergencial do Elements v23.3.4, com publicação assim que os preparativos forem concluídos e implementação prevista em aproximadamente 48 horas. Após a atualização, os operadores Functionary farão ajustes adicionais para restaurar integralmente a funcionalidade da rede e colocá-la em um estado corrigido, incluindo a rejeição de pegouts anteriormente inválidos.