Liquid divulga exploração de 4.000 BTC e reservas caem para 197 BTC

O Liquid Federation divulgou um relatório de incidente após um ataque que explorou uma vulnerabilidade no cache de validação das provas de intervalo (range proofs) do Elements. Segundo o documento, o invasor conseguiu cunhar cerca de 4.000 LBTC sem lastro e, em seguida, trocar esses tokens por BTC reais por meio do caminho autorizado de saída (exit anchor) da SideSwap. As entidades responsáveis pela governança da rede consideraram as transações válidas e liberaram aproximadamente 4.000 BTC das reservas da federação. Antes do incidente, o Liquid mantinha cerca de 4.205 BTC; antes da suspensão das operações, o nível de reservas caiu ao mínimo de 197 BTC. O autor do ataque, que se identificou como "white hat", devolveu 3.400 BTC. Permanecem pendentes cerca de 598,5 BTC. O relatório afirma que nenhuma chave privada foi comprometida e que o mecanismo de exit anchor operou conforme o projetado. O Liquid segue fora do ar. A Blockstream prepara o lançamento de uma versão emergencial do Elements v23.3.4 e trabalha para restaurar a rede com lastro de reservas em BTC na proporção de 1:1.