A Liquid Network suspendeu a atividade da rede no domingo depois de alegados hackers white-hat terem retirado cerca de 4.000 bitcoin, avaliados em aproximadamente $320 milhões, da sua wallet federada. A retirada drenou cerca de 95% das reservas em bitcoin reportadas pela Liquid, que se situavam em aproximadamente 4.200 $BTC antes do incidente. A Liquid afirmou que a Blockstream, fornecedora de tecnologia da rede, está a tentar contactar as partes responsáveis através de uma mensagem assinada onchain, mas a rede não as identificou nem confirmou se os fundos serão devolvidos.
Por que importa
Os fundos saíram através do SideSwap PAK, ou Peg-out Authorization Key, um mecanismo de custódia usado para autorizar a libertação de bitcoin da federação. A Liquid afirmou que essa chave não foi comprometida, nem qualquer outra das suas chaves, e não revelou a vulnerabilidade de raiz que permitiu à retirada avançar. Uma mensagem onchain anexada a uma transação de bitcoin relacionada com o incidente lia: 'we are whitehats. contact us on chain.' A Liquid desativou temporariamente os bridge nodes e notificou as exchanges de cripto, que já suspenderam ou vão suspender depósitos e levantamentos de LBTC, o token lastreado em bitcoin da rede.
A dimensão da retirada, quase todas as reservas reportadas pela Liquid, submete o modelo de custódia federada a um teste de stress que nunca tinha enfrentado. Outros ativos emitidos na Liquid, incluindo USDT, DePix e tokens de ativos do mundo real, não foram afetados, mas a rede alertou que as wallets serão impactadas pela perturbação.
Impacto no mercado
A leitura imediata é uma paragem, não uma perda efetiva. A Liquid enquadrou a atividade como uma extração white-hat, mas a rede não avançou com um calendário de retoma nem confirmou se os fundos serão devolvidos. A liquidez de LBTC está efetivamente congelada até que os membros da federação restabeleçam o serviço normal, deixando os detentores dependentes de saídas over-the-counter ou da devolução dos bitcoin retirados. A ação do preço spot do bitcoin manteve-se contida à volta da divulgação, sugerindo que o mercado trata isto como um incidente de custódia isolado, não como um golpe sistémico.
Perguntas frequentes
-
Quanto bitcoin foi retirado da Liquid Network?
Aproximadamente 4.000 $BTC, avaliados em cerca de $320 milhões, representando cerca de 95% das reservas em bitcoin reportadas pela Liquid antes do incidente.
-
Como ocorreu a retirada se a chave SideSwap PAK não foi comprometida?
A Liquid não revelou a vulnerabilidade de raiz. Os fundos saíram através do SideSwap PAK, mas a rede afirma que a chave em si não foi comprometida, nem qualquer outra das suas chaves.
-
Outros ativos na Liquid Network estão afetados?
Outros ativos emitidos na Liquid, incluindo USDT, DePix e tokens de ativos do mundo real, não foram afetados, mas as wallets sofreram perturbações no serviço e os depósitos e levantamentos de LBTC estão suspensos nas exchanges.
-
Quando é que a Liquid Network retoma operações?
A Liquid não revelou um calendário de retoma. Os membros da federação trabalham para restabelecer a atividade normal, mas a rede mantém-se pausada até o incidente ser resolvido.
-
Quem são os hackers 'white-hat' e os fundos serão devolvidos?
A Liquid não identificou as partes. Comunicaram através de uma mensagem assinada onchain com o texto 'we are whitehats. contact us on chain.' A Liquid não confirmou se os fundos serão devolvidos.
TheBlock