Quase 4.000 BTC saíram da reserva da Liquid a 6 de setembro através de um levantamento aprovado pela rede, apesar de as chaves privadas usadas para o autorizar não terem sido roubadas. A reconstrução da TRM Labs indica que os atacantes exploraram uma falha de software para criar L-BTC sem depositarem Bitcoin correspondente e depois trocaram os tokens sem cobertura por moedas reais. A Bitquery concluiu mais tarde que 3.400 BTC foram devolvidos a 7 de setembro.
Porque é importante
A Liquid guarda Bitcoin numa reserva partilhada, enquanto os utilizadores recebem L-BTC numa blockchain separada. Quando o software aceita informações falsas sobre a oferta de tokens ou a reserva, assinaturas válidas podem autorizar um levantamento inválido. O incidente mostra que a segurança das chaves impede uma classe de ataques, mas não consegue impedir que sistemas de confiança aprovem a transação errada.
A responsabilidade financeira é menos clara do que a falha técnica. O seguro pode cobrir perdas de ativos digitais de uma empresa, exploits da infraestrutura ou reclamações relacionadas com erros de software, mas uma apólice pode proteger a empresa sem garantir diretamente o saldo de cada cliente. A Coinbase, por exemplo, afirma que o seu seguro contra crimes cobre uma parte dos ativos digitais e alerta que as perdas totais podem exceder os montantes recuperados.
Impacto no mercado
O défice da reserva centra as atenções na cobertura do L-BTC, nos termos da recuperação e em quem financia qualquer diferença entre as obrigações para com os clientes e os montantes pagos pelo seguro. As moedas devolvidas reduzem o montante ainda necessário para repor a reserva, mas o registo da transação não determina quem deve aos clientes o valor restante.
Os termos do reembolso também são importantes. Um cliente a quem tenha sido prometido um montante fixo em dólares pode receber menos Bitcoin se o preço do ativo subir antes do pagamento. Os prestadores devem indicar se a proteção significa substituição em moedas, uma liquidação em dólares ou apenas uma recuperação limitada, bem como explicar como é tratada uma perda temporária de acesso.
Perguntas frequentes
-
Como é que os atacantes retiraram Bitcoin da reserva da Liquid?
Os atacantes exploraram uma falha de software para criar L-BTC sem depositarem Bitcoin correspondente. Depois, trocaram os tokens sem cobertura por moedas reais da reserva da Liquid.
-
As chaves privadas da Liquid foram roubadas no incidente?
Não. O levantamento foi aprovado com chaves privadas que não tinham sido roubadas, porque o software aceitou informações que não deveriam ter sido consideradas válidas.
-
Quanto Bitcoin foi devolvido após o incidente da Liquid?
A Bitquery concluiu que 3.400 BTC foram devolvidos a 7 de setembro. As moedas devolvidas reduzem o montante necessário para repor a reserva.
-
O seguro de cripto garante que os clientes recuperam o seu Bitcoin?
Não. Uma apólice pode cobrir perdas da empresa ou determinadas reclamações sem garantir o saldo de cada cliente. Os limites da cobertura e a estrutura da apólice determinam o montante recuperado.
-
Porque pode um pagamento em dólares deixar um cliente com menos Bitcoin?
Se a compensação for fixada em dólares e o BTC subir antes do pagamento, o montante recebido compra menos moedas do que as que o cliente tinha originalmente. O acordo determina quem assume esse risco de preço.
CoinDesk
CZ Binance
TheBlock
Crypto News