Supostos hackers white hat devolveram 3.400 Bitcoin, avaliados em cerca de US$ 270 milhões, à carteira da Liquid Federation após retirarem aproximadamente US$ 320 milhões das reservas da sidechain de Bitcoin.
Na segunda-feira, o CEO da JAN3 e ex-executivo da Blockstream, Samson Mow,disse que a devolução ocorreu após a confirmação da Blockstream de que os nós afetados da ponte haviam sido corrigidos. Ele afirmou que cerca de 598 BTC continuam pendentes e que a Blockstream continua interagindo com os envolvidos.
A devolução ocorreu após um incidente de segurança no domingo, no qual hackers retiraram cerca de 4.000 BTC dos aproximadamente 4.200 BTC da carteira. Registros on-chain mostram que exatamente 3.400 BTC foram transferidos de volta para o endereço da carteira da federação.
A Blockstream disse que um software atualizado havia sido implantado e que os membros da federação se preparavam para um reinício coordenado. A Liquid emite L-BTC contra Bitcoin mantido por sua federação, portanto a devolução de cerca de 85% do Bitcoin retirado restaura grande parte da garantia removida no incidente enquanto a rede pausada se prepara para retomar as operações.
A devolução do Bitcoin ocorre após negociações on-chain
A retirada original foi processada por meio da Peg-out Authorization Key da SideSwap, embora a Liquid e a SideSwap tenham dito que a própria chave não foi comprometida. A SideSwap disse que os L-BTC envolvidos se originaram de um bug no Elements, o software de código aberto que sustenta a Liquid.
A Blockstream entrou em contato com os atores por meio de mensagens assinadas incorporadas em transações de Bitcoin. Os atores, que se identificaram como white hats, disseram que devolveriam a maior parte dos fundos assim que a vulnerabilidade fosse corrigida e todos os nós tivessem instalado o patch.
Relacionado: Bitcoin da era de Satoshi desperta após 16 anos de dormência enquanto 600 BTC se movimentam
Mow disse que a Liquid continuava pausada enquanto a Blockstream e os membros da federação faziam novas correções e melhorias de segurança, resolviam uma divisão da cadeia e se preparavam para um reinício seguro. Ele orientou os usuários a não enviar Bitcoin para endereços de peg-in da Liquid até que o reinício da rede fosse confirmado, acrescentando que, de resto, nenhuma ação do usuário era necessária.
O diretor de tecnologia da Ledger, Charles Guillemet, questionou a descrição dos atores como white hats após a devolução parcial. Ele disse que, se os cerca de 600 BTC ainda sob controle deles representassem uma recompensa negociada por meio de comunicações on-chain criptografadas, o acordo pareceria “mais extorsão do que hacking white hat”.
Nem a Blockstream nem a Liquid descreveram publicamente os Bitcoins pendentes como uma recompensa nem divulgaram quaisquer termos de restituição. A Cointelegraph entrou em contato com ambas as empresas para pedir comentários, mas não recebeu resposta antes da publicação.