CoinDesk
A Liquid Network, a sidechain de Bitcoin que as exchanges utilizam para liquidação rápida, suspendeu todas as transações depois de cerca de 320 milhões de dólares em bitcoin, aproximadamente 4.000 dos 4.200 BTC guardados na wallet da federação, terem sido retirados numa exploração que os atacantes estão a apresentar como uma operação de white-hat. A Blockstream, que lançou a Liquid em 2018, atribuiu a drenagem a um bug de software no seu codebase Elements, e não a chaves privadas comprometidas, e os fundos estão a circular pela SideSwap, uma plataforma de trading aprovada na rede.
Por que é relevante
O episódio atinge a promessa estrutural do modelo Liquid. A Liquid emite L-BTC contra bitcoin bloqueado em reserva para que as exchanges possam liquidar operações em minutos, em vez de esperar pelas lentas confirmações de blocos da Bitcoin, e uma drenagem quase total dessa reserva é o pior cenário possível para a arquitetura. Os membros da federação, mais de 80 exchanges, empresas de infraestrutura e gestores de ativos, terão de responder se o L-BTC que os seus utilizadores detêm continua totalmente coberto enquanto cerca de 95% da reserva está em movimento através de um caminho controlado pelos atacantes.
A exploração difere também da maioria das grandes drenagens de cripto deste ano. Os fundos roubados não circularam por mixers nem por pontes cross-chain; saíram pela SideSwap, uma plataforma de trading normal e aprovada, porque o bug produziu bitcoin com aparência válida dentro do sistema Elements. A SideSwap afirmou não conseguir distinguir quais moedas vieram do bug e quais eram reais, pelo que as tratou de forma idêntica.
Impacto no mercado
A drenagem surge sobre dois recentes golpes de segurança em infraestrutura adjacente à Bitcoin: uma exploração de 6 milhões de dólares numa plataforma de empréstimo ligada à Crypto.com na semana passada, e uma violação em agosto envolvendo a wallet hardware Coldcard. A Liquid não indicou quando a rede reabrirá nem se o bitcoin será devolvido, e a capacidade de recuperação da federação depende de os autointitulados white-hats honrarem o acordo implícito que normalmente acompanha este tipo de divulgação.
Acompanhe as próximas 48 horas para declarações dos membros da federação sobre a cobertura de solvência do L-BTC, e sobre se os restantes ativos da Liquid, incluindo stablecoins e outros tokens na mesma rede, permanecem intactos como a Blockstream afirmou.
Perguntas frequentes
-
O que é a Liquid Network e por que motivo as exchanges a utilizam?
A Liquid é uma sidechain de Bitcoin lançada em 2018 pela Blockstream que emite L-BTC contra bitcoin bloqueado em reserva, permitindo às exchanges liquidar operações em minutos, em vez de esperar pelas lentas confirmações de blocos da Bitcoin.
-
Como é que os atacantes conseguiram drenar $320M sem chaves privadas comprometidas?
A Blockstream atribuiu a exploração a um bug de software no seu codebase Elements que produziu bitcoin com aparência válida dentro do sistema, permitindo aos atacantes levantar fundos através da SideSwap, que não conseguia distinguir as moedas criadas pelo bug das reais.
-
Vão os utilizadores da Liquid Network recuperar o seu bitcoin?
A Liquid não confirmou se o bitcoin será devolvido. Os atacantes apresentaram a exploração como uma operação de white-hat, e a federação está agora a trabalhar para restabelecer a atividade normal da rede.
-
Quantas exchanges e instituições fazem parte da federação da Liquid?
A federação inclui mais de 80 exchanges, empresas de infraestrutura e gestores de ativos, que dependem todos da reserva de L-BTC para liquidar transações rapidamente.
-
Está este ataque ligado a outros incidentes de segurança recentes na Bitcoin?
Ocorre após uma exploração de 6 milhões de dólares numa plataforma de empréstimo ligada à Crypto.com na semana passada e uma violação em agosto envolvendo a wallet hardware Coldcard, parte de um conjunto de problemas de segurança em infraestrutura adjacente à Bitcoin.
CoinTelegraph
Lookonchain
WuBlockchain
CryptoSlate
TheBlock