Liquid volta a produzir blocos, mas mantém transações e serviços cross-chain com BTC suspensos

Segundo a CoinMarketCap, a sidechain do Bitcoin Liquid retomou a produção de blocos, mas ainda opera sem processar transações. A paralisação foi provocada por uma retirada de cerca de US$ 320 milhões em Bitcoin, que levou a rede a interromper as atividades. A equipe de desenvolvimento afirma que está checando a estabilidade do sistema atualizado antes de definir quando reativará transferências e serviços cross-chain. Negociação e transferências entre redes seguem suspensas. A Liquid informou que os function nodes e bridge nodes concluíram as atualizações de software exigidas, permitindo que os function nodes voltem a assinar e validar blocos. Mesmo assim, as transferências regulares, as operações bidirecionais entre BTC e Liquid e os saques autorizados via PAK ainda não foram restabelecidos. Em condições normais, usuários depositam BTC em um endereço de pegin controlado pela federação e recebem a mesma quantidade de LBTC na rede Liquid. Depois, podem queimar LBTC por meio de um serviço de resgate autorizado para recuperar o BTC correspondente na rede principal do Bitcoin. Com a suspensão, esse processo de resgate fica temporariamente indisponível. Falha permitiu emissão de LBTC sem lastro O incidente teve origem em um problema no processo de verificação de provas do Elements, o software de código aberto que serve de base para a Liquid. Atacantes exploraram a vulnerabilidade para gerar LBTC sem reservas adequadas de BTC e trocaram os tokens por Bitcoin real usando o serviço de saque autorizado da SideSwap. Como já havia sido divulgado, as transações relacionadas moveram aproximadamente 3.996 BTC, reduzindo o saldo da carteira da federação de cerca de 4.205 BTC para aproximadamente 202 BTC — queda de quase 95% do total mantido na carteira naquele momento. Liquid e SideSwap disseram que a chave privada que autorizava o saque não foi comprometida; o problema foi a validação incorreta do resgate de LBTC apresentado. A Liquid publicou uma atualização emergencial do Elements v23.3.4. A versão altera o método de validação em cache para range proofs, usadas para confirmar que o valor em uma transação confidencial é válido sem revelar o montante. Antes, o software reaproveitava resultados de validação sem incluir contexto suficiente da transação, o que fazia com que provas inválidas fossem aceitas repetidas vezes. 3.400 BTC já retornaram Um dia antes da retomada na produção de blocos, a Liquid divulgou o patch emergencial. Em seguida, a Blockstream entrou em contato com os detentores dos endereços envolvidos por mensagens on-chain na rede do Bitcoin. As partes indicaram que devolveriam os ativos após todos os nós serem atualizados. Depois que a Blockstream enviou a mensagem assinada com o patch, o outro lado devolveu 3.400 BTC, cerca de 85% do valor retirado. Pelo preço citado no relatório, isso equivale a aproximadamente US$ 270 milhões. Ainda restam cerca de 598,5 BTC no endereço associado à retirada. O CTO da Ledger, Charles Guillemet, questionou no X a alegação de "white hat", afirmando que reter aproximadamente 600 BTC sem termos divulgados publicamente se parece mais com coerção do que com uma recompensa padrão de segurança. Também não há confirmação pública de que esse saldo tenha sido oficialmente reconhecido como bounty por vulnerabilidade. Detentores de LBTC aguardam retomada do resgate A Liquid é uma sidechain do Bitcoin mantida por uma federação de nós, voltada principalmente a corretoras e usuários institucionais, com a proposta de liquidação mais rápida do que a rede principal. O pareamento 1:1 do LBTC é lastreado por reservas de BTC mantidas em carteiras da federação. Até que o serviço cross-chain seja reativado, detentores de LBTC não conseguem converter seus ativos em BTC na mainnet pelo procedimento padrão de bridge. A Liquid ainda não apresentou um cronograma para a volta das transações, da autorização de saques via PAK ou de outras operações de ponte.