A Liquid Network foi efetivamente paralisada depois de quase $320 milhões em Bitcoin terem saído da reserva da sua federação através de um peg-out anormal a 6 de setembro. Um cliente submeteu 4.000 L-BTC ao serviço de peg-out da SideSwap, o mecanismo habitual que converte o Bitcoin representado na Liquid de volta em BTC na rede principal. A SideSwap disse que o pedido passou pela autorização normal e levou a Federação Liquid a libertar cerca de 3.996 BTC. A Liquid desativou os seus bridge nodes após a retirada, enquanto a SideSwap suspendeu swaps, peg-ins e peg-outs. Várias exchanges pausaram ou prepararam-se para pausar depósitos e levantamentos de L-BTC.
Por que isto importa
Os atores que controlam o Bitcoin identificaram-se através de mensagens on-chain como whitehats e disseram pretender devolver a maior parte dos fundos assim que o bug subjacente fosse corrigido em toda a rede. A SideSwap e a Blockstream rastrearam os 4.000 L-BTC apresentados para resgate até uma falha no Elements, o software subjacente à Liquid. Se confirmada, a falha criou L-BTC sem o correspondente respaldo em Bitcoin, mas mesmo assim esses tokens entraram num processo de peg-out válido que 11 dos 15 funcionários da Liquid assinaram. A Liquid afirmou que nem a Peg-out Authorization Key nem outras chaves da federação foram comprometidas, e é isso que torna esta uma categoria diferente de falha face a um exploit de bridge convencional: cada signatário recebeu o mesmo estado inválido e aceitou-o como legítimo.
Impacto no mercado
Os whitehats responderam mais tarde, via mensagens OP_RETURN, que a Blockstream deveria corrigir o bug primeiro e garantir que cada nó é atualizado antes de os fundos serem devolvidos. O L-BTC alegadamente criado pelo bug foi queimado durante o peg-out, mas cerca de 3.996 BTC reais saíram da wallet da federação da Liquid, pelo que a rede ainda tem de demonstrar que o L-BTC legítimo em circulação continua respaldado um-para-um até esses fundos regressarem ou a contabilidade ser restaurada por outros meios. Os bridge nodes continuam desativados enquanto a remediação prossegue. A perda financeira pode acabar por ser limitada, mas a tarefa mais difícil é provar que o mesmo processo de autorização não pode repetir o erro.
Perguntas frequentes
-
O que aconteceu à Liquid Network a 6 de setembro?
Cerca de $320M em Bitcoin saíram da reserva da federação da Liquid através de um peg-out anormal. A Liquid desativou os bridge nodes, a SideSwap suspendeu swaps, peg-ins e peg-outs, e as exchanges pausaram depósitos e levantamentos de L-BTC.
-
Como é que os atacantes drenaram quase 4.000 BTC sem roubar chaves da federação?
A SideSwap e a Blockstream rastrearam os 4.000 L-BTC apresentados para resgate até uma falha no Elements, o software subjacente à Liquid. O bug criou L-BTC sem o correspondente respaldo em Bitcoin, e 11 dos 15 funcionários da federação assinaram o peg-out como legítimo.
-
Quem está a deter o Bitcoin drenado?
Os atores que controlam os fundos identificaram-se através de mensagens on-chain como whitehats e disseram pretender devolver a maior parte do Bitcoin assim que o bug subjacente for corrigido em toda a rede.
-
O que têm de fazer a Blockstream e a Liquid antes de os fundos serem devolvidos?
Segundo as mensagens OP_RETURN dos whitehats, a Blockstream tem de corrigir o bug do Elements e garantir que cada nó afetado é atualizado antes de os fundos serem devolvidos. A Liquid também tem de reconciliar a sua reserva para que o L-BTC legítimo em circulação permaneça respaldado um-para-um.
-
A reserva de Bitcoin da Liquid continua totalmente respaldada?
O L-BTC alegadamente criado pelo bug foi queimado durante o peg-out, mas cerca de 3.996 BTC reais saíram da wallet da federação. Até esses fundos regressarem ou a contabilidade ser restaurada por outros meios, a Liquid tem de demonstrar que o L-BTC em circulação permanece respaldado um-para-um.
CoinDesk
CZ Binance
TheBlock
Crypto News