A Liquid recupera 3.400 BTC, mas sua lacuna de peg-out expõe o risco contábil da ponte
- Os autores do incidente envolvendo cerca de 4.000 BTC na Liquid Network devolveram 3.400 BTC, equivalentes a aproximadamente US$ 269,2 milhões, nesta segunda-feira, após a Blockstream assinar uma mensagem confirmando que seus nós de ponte foram corrigidos; contudo, cerca de 598,5 BTC ainda estão pendentes.
- O caso é relevante para qualquer pessoa que detenha Bitcoin em pontes, pois o resgate drenado foi processado como uma transação válida, expondo falhas na monitorização das reservas e não qualquer defeito no próprio Bitcoin.
- Até que o restante seja devolvido ou a lacuna de lastro seja coberta, a Liquid não informou quando seus serviços de conversão serão retomados.
A Liquid Network foi capaz de recuperar uma parte significativa do Bitcoin (BTC) retirado de sua carteira de federação durante o fim de semana. No entanto, isso não elimina o ponto mais sério. O problema do evento é que o peg-out pode ocorrer pela rota de autorização esperada mesmo se o L-BTC envolvido na transação não devesse ter sido criado.
Na segunda-feira (7 de setembro), o grupo responsável pela retirada reembolsou 3.400 BTC à federação, retornando cerca de 85% do dinheiro perdido. A transação os deixou com 598,5 BTC. Para consistência, todas as conversões em dólar neste artigo usam a taxa de conversão do Bitcoin para USD da CoinMarketCap de US$ 79.001,61 (que foi indicada em 7 de setembro).
Um peg-out válido que a federação diz nunca ter autorizado
À primeira vista, a transação parece rotineira. A SideSwap afirmou que às 14:05 UTC no domingo, um cliente transmitiu 4.000 L-BTC para seu serviço de peg-out. Após apresentar uma autorização de peg-out válida da SideSwap, cerca de 3.996 BTC foram disponibilizados da carteira da federação às 14:28:56 UTC.
No entanto, a chave de autorização não foi roubada. A Liquid relatou que a chave de autorização da SideSwap não foi usada indevidamente. A SideSwap também relatou que a Blockstream determinou posteriormente que a razão para o evento foi uma falha no software Elements, que permitiu a geração de L-BTC inválido. Portanto, o mecanismo de peg-out estava permitindo que tokens incorretos passassem, o que parecia legítimo, embora não tivessem o lastro que o L-BTC deveria ter.
Isso torna o assunto diferente dos casos habituais de comprometimento de chaves e o move para o domínio de problemas contábeis. De acordo com o whitepaper da Liquid, o L-BTC é definido como Bitcoin que entra na sidechain com a ajuda de uma chamada two-way peg, onde algum BTC nas mãos de uma federação é usado para resgatar a moeda. E se o L-BTC for inserido de forma inválida por meio de seu caminho de resgate, a importância da integridade das reservas é igual à importância das próprias chaves de autorização.
A negociação ocorreu em mensagens de transação de Bitcoin
A comunicação entre a Blockstream e os atores ocorreu por meio de mensagens embutidas nas transações de Bitcoin. A cronologia de Samson Mow indicou que os atores estavam pressionando a Blockstream a corrigir a vulnerabilidade antes que devolvessem o dinheiro.
Mais tarde, a Blockstream enviou uma nota assinada dizendo: “Nós de ponte estão corrigidos, seguro para retornar os fundos”. Os atores confirmaram com a Blockstream o destino final e retornaram o valor correspondente a 3.400 BTC para a Liquid Federation às 16:09:25 UTC em 7 de setembro.
Por que os 598.5 BTC faltantes mantêm a questão da reserva em aberto
Recuperar 85% dos fundos é certamente uma grande vitória, mas não resolve os problemas para um sistema que depende de lastro um para um. Aproximadamente 598,5 BTC permanecem fora da federação, representando cerca de US$ 47,3 milhões ao preço de mercado calculado neste caso.
De acordo com um relatório anterior do Cryptopolitan, um aspecto peculiar do evento foi que ele usou o mecanismo de autorização de peg-out da SideSwap, embora nenhuma violação tenha ocorrido no nível da chave. A camada base do Bitcoin também estava funcionando corretamente. O problema estava a montante, onde o L-BTC cunhado falsamente estava passando por um mecanismo de resgate destinado a liberar BTC real.
O que os usuários de Bitcoin em ponte devem tirar deste evento é o seguinte: isso foi mais do que apenas um roubo de uma chave privada. Mostrou como um problema de software pode levar a uma solicitação de resgate aparentemente legítima ser feita sem reservas reais para lastreá-la. Mesmo que o bitcoin restante seja devolvido, o problema subjacente permanece: o processo de peg-out da Liquid consegue converter BTC real em L-BTC que nunca deveria ter sido considerado como colateral válido.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quanto os hackers da Liquid devolveram e quanto ainda falta?
Segundo a Decrypt, os autores devolveram 3.400 BTC, valendo cerca de US$ 269,2 milhões, ou aproximadamente 85% dos fundos. Cerca de 598,5 BTC, equivalentes a US$ 47 milhões, permanecem no endereço vinculado ao saque.
O que levou os hackers a devolverem o Bitcoin?
A devolução seguiu-se a uma mensagem assinada com PGP da Blockstream informando que os nós de ponte da Liquid haviam sido corrigidos e que era seguro retornar os fundos, conforme o cronograma on-chain de Samson Mow.
O próprio Bitcoin foi hackeado no incidente da Liquid?
Não. A SideSwap afirmou que os 4.000 L-BTC foram queimados contra uma autorização de saída válida antes da federação liberar o Bitcoin, e a Cryptopolitan já havia relatado anteriormente que o problema envolvia a chave de autorização de saída da SideSwap, e não qualquer comprometimento da camada base do Bitcoin.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
