Um dos hackers participantes do ataque da Liquid Network devolveu cerca de 85% dos fundos retirados da carteira da federação no último fim de semana. A devolução de 3.400 Bitcoins ocorreu após a Blockstream confirmar a aplicação de um patch de segurança em seus nós de ponte.
O invasor, classificado por parte da comunidade como um “white-hat” (hacker ético), usou a própria blockchain para negociar com a empresa. Por meio de mensagens OP_RETURN no Bitcoin e textos criptografados via PGP, o autor exigiu que a Blockstream garantisse a correção em todos os nós antes de transferir os ativos de volta, declarando: “conserte o bug primeiro”.
Em resposta, a Blockstream, liderada por Adam Back, enviou uma mensagem pública na rede com assinatura PGP. O texto confirmava a exigência: “Os nós de ponte estão corrigidos, é seguro devolver os fundos”. A assinatura digital coincidia com a chave de segurança pública no site da empresa.
Logo após a confirmação corporativa, o hacker enviou os 3.400 BTC de volta para o endereço da federação, especificamente no bloco 965.950. Apesar da cooperação parcial, o invasor optou por manter cerca de 598,5 BTC em sua própria carteira, um montante avaliado em US$ 47,3 milhões.
Detalhes técnicos sobre a falha da Liquid Network
A movimentação inicial ocorreu em 6 de setembro, quando a Liquid registrou a retirada de aproximadamente 4.000 BTC, valendo US$ 320 milhões na época. Os fundos saíram por meio da chave de autorização de saque da plataforma SideSwap.
A SideSwap esclareceu que a transação envolveu 4.000 tokens LBTC enviados ao seu serviço de conversão. O sistema queimou os tokens automaticamente com base em uma autorização válida, levando a Federação Liquid a liberar os Bitcoins para o endereço do invasor.
Análises posteriores da Blockstream revelaram que os tokens LBTC originais foram criados a partir da exploração de um erro no software Elements. A SideSwap enfatizou que seus sistemas internos e a chave de autorização não sofreram invasão direta durante a ação do hacker da Liquid Network.
Atualmente, a Liquid mantém as atividades da rede pausadas por precaução. Os nós de ponte estão desativados e as corretoras suspenderam depósitos e saques de LBTC, enquanto a SideSwap informou que suas operações de conversão continuarão paralisadas até o retorno completo da rede.
