A federação da Liquid Network recuperou 3.400 Bitcoin na segunda-feira. No domingo, hackers white hat haviam retirado quase 4.000 BTC da plataforma. Entretanto, o grupo manteve 598,5 BTC, cerca de 15% do total retirado, como recompensa implícita. Essa parcela tinha valor estimado de US$ 48 milhões.

A retirada chamou atenção porque a Liquid funciona como uma sidechain do Bitcoin. A Blockstream desenvolve e mantém a rede, que oferece liquidações rápidas e transferências confidenciais para corretoras e traders. Após a exploração, a Liquid interrompeu suas operações.

Cronologia da retirada de Bitcoin na Liquid

A retirada de quase 4.000 BTC atingiu a carteira da federação da Liquid Network no domingo. Em seguida, os white hats enviaram mensagens públicas pela blockchain do Bitcoin usando o campo OP_RETURN. Esse recurso permite inserir dados arbitrários nas transações. Na primeira mensagem, o grupo solicitou contato pela própria blockchain.

Os hackers se identificaram como detentores dos recursos retirados. Enquanto isso, a Blockstream respondeu por meio de mensagens on-chain e disponibilizou um endereço de e-mail. Depois, a empresa usou o Electrum para enviar comunicações com conteúdo criptografado. As mensagens também incluíram assinaturas PGP verificáveis pela chave pública de segurança da companhia.

Correção dos nós antecedeu a devolução

Em uma das mensagens, os white hats perguntaram se a devolução da maior parte dos recursos seria aceitável. Mais tarde, o grupo exigiu a correção de uma vulnerabilidade que afetava a cadeia da Liquid. Segundo os hackers, todos os nós precisavam receber a atualização antes do retorno seguro dos fundos.

Como sinal de avanço, a Blockstream publicou uma atualização em texto claro. A mensagem informou que os nós de ponte receberam as correções necessárias. Portanto, a rede poderia receber os recursos com segurança. Minutos depois, os white hats transferiram 3.400 BTC ao endereço de script peg indicado pela rede.

Negociação sobre recompensa segue sem desfecho

Os 598,5 BTC restantes ficaram no endereço controlado pelos hackers como taxa de descoberta. Nas redes sociais, parte da comunidade comemorou a recuperação da maior parcela dos recursos. Por outro lado, usuários questionaram o tamanho da recompensa retida. O valor correspondia a aproximadamente 15% do total retirado.

Após a devolução, a Blockstream publicou mais quatro mensagens criptografadas na blockchain. As comunicações indicaram que a negociação sobre a taxa continuava e enfrentava possíveis divergências. Em resposta, os white hats publicaram uma representação de rosto triste. Muitos observadores interpretaram a mensagem como sinal de frustração com o impasse.

Nesse período, pesquisadores da comunidade acompanharam as mensagens e a atividade on-chain. O grupo incluía colaboradores do GitHub e integrantes da Galaxy Research. De acordo com uma declaração anterior da SideSwap, um bug no protocolo Elements possibilitou a exploração. Contudo, o incidente não atingiu outros recursos emitidos na Liquid.

Liquid afirma que PAK permaneceu seguro

A comunicação oficial mais recente da Liquid continua sendo a publicação feita no domingo. Então, nela, a rede confirmou que os white hats retiraram aproximadamente 4.000 BTC por meio da SideSwap. Além disso, a Liquid afirmou que o PAK permaneceu seguro durante o incidente.

Em suma, a rede informou que o problema afetou somente o L-BTC. Até o momento descrito, a negociação sobre os 598,5 BTC não havia alcançado um desfecho público. Assim, a maior parte dos recursos retornou à federação após a correção dos nós de ponte.