TheBlock
A Blockstream recusou publicamente pagar a recompensa de 10% que um atacante exigiu em troca do retorno de 598,5 BTC roubados na exploração da Liquid Network em 8 de setembro. A empresa de infraestrutura de bitcoin disse ao explorador em um comunicado na sexta-feira: 'Devolva o bitcoin', rejeitando qualquer acordo e acusando-o de roubo em vez de divulgação responsável.
A exploração em si decorreu de uma vulnerabilidade no cache de verificações de prova de intervalo no Elements, o software subjacente que alimenta a Liquid. Aproximadamente 4.000 LBTC foram criados sem lastro em BTC mantido em reserva, e depois convertidos em BTC nativo através de um peg-out padrão via SideSwap, um membro da Liquid Federation.
Por que isso importa
A Blockstream enquadrou a rejeição em termos morais, em vez de comerciais. A empresa afirmou que 'não será parte do precedente' de que a infraestrutura de Bitcoin de código aberto deve pagar um resgate pelo retorno de propriedade roubada, chamando a demanda on-chain de uma recompensa de bug extorquida de desenvolvedores em vez de um cliente pagante.
O explorador havia afirmado anteriormente em uma mensagem OP_RETURN que a Blockstream gastou 'talvez $1,5 milhão, talvez até 0' para garantir $5 bilhões em ativos e ameaçou uma perda de 15% para os detentores se a recompensa não fosse paga. Essa formulação transforma a disputa em um teste de como o ecossistema mais amplo de desenvolvedores de Bitcoin responde a divulgações de segurança que se duplicam como extorsão.
Impacto no mercado
A Liquid retomou a produção de blocos e as transações on-chain em 10 de setembro após a implantação da versão 23.3.4 do Elements como uma correção. Cerca de 3.400 BTC foram devolvidos em 7 de setembro após o explorador inicialmente cumprir uma instrução on-chain anterior para 'corrigir o bug primeiro' antes que 'a maior parte' dos fundos fosse enviada de volta.
Os restantes 598,5 BTC agora estão em limbo enquanto a Blockstream afirma que coordenará com as autoridades, bolsas, prestadores de serviços e especialistas forenses para rastrear e recuperar os ativos. Os peg-outs permanecem desativados como precaução enquanto a fase final de recuperação continua, e o uso de um caminho de peg-out legítimo na exploração significa que os fundos são móveis e rastreáveis, em vez de estarem presos em uma carteira conhecida.
Perguntas frequentes
-
Quanto BTC a Blockstream está tentando recuperar da exploração da Liquid?
A Blockstream está buscando o retorno de 598,5 BTC. Aproximadamente 3.400 BTC foram devolvidos em 7 de setembro após o atacante inicialmente cumprir uma mensagem on-chain anterior, deixando cerca de 598,5 BTC pendentes.
-
Qual vulnerabilidade causou a exploração da Liquid Network?
A exploração decorreu de um bug no cache de verificações de prova de intervalo dentro do Elements, o software subjacente que alimenta a Liquid. Cerca de 4.000 LBTC sem lastro foram criados e depois convertidos em BTC através do caminho de peg-out do SideSwap.
-
O que o atacante exigiu da Blockstream?
O atacante exigiu uma recompensa de 10%, alegando que a Blockstream havia gasto 'talvez $1,5 milhão, talvez até 0' para garantir $5 bilhões em ativos. Eles ameaçaram uma perda de 15% para os detentores se a recompensa não fosse paga.
-
A Liquid Network ainda está operacional após a exploração?
A Liquid retomou a produção de blocos e as transações on-chain em 10 de setembro após a implantação da versão 23.3.4 do Elements. Os peg-outs permanecem desativados como precaução enquanto os esforços finais de recuperação continuam.
-
Por que a Blockstream está se recusando a pagar o resgate?
A Blockstream afirma que pagar estabeleceria um precedente de que a infraestrutura de Bitcoin de código aberto pode ser extorquida através de demandas de recompensas de bugs. Ela rotulou as demandas dos exploradores como 'roubo, não atividade de white-hat', e planeja trabalhar com as autoridades e especialistas…
CoinDesk
CZ Binance
CryptoSlate
Crypto News
WuBlockchain