Liquid hackers retornam 3.400 bitcoins, mas retêm 598,5 em ataque de US$ 320 milhões

Hackers drenaram aproximadamente 4.000 bitcoins, no valor de cerca de US$ 320 milhões, da Liquid Network, uma sidechain de Bitcoin desenvolvida por Blockstream.

Este é o evento central do incidente, revelando a magnitude do ataque à infraestrutura de criptomoedas.

Os atacantes se autodenominaram 'white-hat hackers' e se comunicaram com Blockstream através de mensagens embebidas em transações Bitcoin usando OP_RETURN, afirmando que devolverão os fundos assim que a vulnerabilidade seja corrigida.

A comunicação e a reivindicação dos atacantes são importantes porque indicam um possível motivo ético, além de fornecer pistas sobre a identidade e intenção dos hackers.

O ataque aparentemente explorou um bug no software de nodo da Liquid, que permitiu aos atacantes criar L-BTC não respaldados e usá-los para executar uma saída de peg-out legítima de volta à rede Bitcoin.

Entender o método do ataque é vital para que outras redes possam proteger contra exploits similares, destacando a importância de auditorias de código em blockchains.

A rede Liquid permanece pausada, impedindo que detentores de L-BTC convertam seus tokens de volta em bitcoin.

A pausa na rede afeta usuários que não conseguem acessar seus fundos enquanto a vulnerabilidade não for corrigida.

Os hackers se comunicaram com a Liquid por mensagens on-chain, pedindo que o bug fosse corrigido antes de devolver os fundos, e a equipe de segurança respondeu e moveu a conversa para um canal criptografado.

A comunicação on-chain mostra que os atacantes condicionam a devolução total à correção da vulnerabilidade, indicando uma negociação em andamento.

Os hackers devolveram 3.400 bitcoins à Liquid Federation em 7 de setembro, mas retiveram 598,5 bitcoins como troco da mesma transação, no valor de cerca de US$ 47 milhões.

A devolução parcial deixa quase 15% dos fundos roubados ainda sob controle dos atacantes, enquanto a rede permanece pausada.

Blockstream está em negociações contínuas com os hackers para recuperar os fundos restantes, segundo comunicado da Liquid.

A empresa por trás da Liquid tenta negociar a devolução do valor restante, mas não detalhou termos ou prazos.

Os hackers solicitaram um encontro com a Liquid via mensagem on-chain e prometeram devolver o dinheiro assim que a vulnerabilidade fosse corrigida.

A comunicação via transações Bitcoin foi a forma usada pelos atacantes para negociar a devolução, indicando a intenção declarada de agir como 'white hats'.