Ataque ao Liquid drena 4 mil bitcoins e atacantes dizem ser whitehats

No domingo, 6 de setembro, cerca de 4 mil bitcoins saíram da carteira federada da Liquid Network em uma movimentação que pegou o mercado crypto de surpresa.

Os números são brutais. A reserva do Liquid, que ficava em torno de 4,2 mil BTC há meses, caiu para apenas 207,275 BTC, segundo o próprio explorador da Liquid mantido pela Blockstream. Na cotação do momento da transação, com o bitcoin a 79.803 dólares, as moedas drenadas representavam aproximadamente 319 milhões de dólares. O movimento deixou um rombo no lastro da sidechain e levantou questões imediatas sobre como uma retirada tão grande poderia contornar a arquitetura de segurança da rede.

Uma segunda transação incluiu uma mensagem no OP_RETURN que dizia “We are white hats, please contact us on chain”.

O pesquisador Ergo BTC sinalizou a movimentação ainda no domingo, quando a primeira transação drenou o peg e a segunda depositou a mensagem no OP_RETURN. A identidade do remetente segue desconhecida.

A mecânica do Liquid

A Liquid Network funciona como uma sidechain do Bitcoin lastreada por uma federação de membros institucionais. Em condições normais, retirar bitcoin da Liquid exige um processo coordenado. Usuários que querem resgatar LBTC por bitcoin na chain principal precisam primeiro destruir seus tokens do lado da Liquid. Os funcionários da federação processam então a retirada correspondente. Os fundos na chain principal ficam sob um esquema de multiassinatura de 11 entre 15, o que significa que pelo menos onze signatários independentes precisam aprovar qualquer gasto. Um sistema de Chave de Autorização de Peg restringe ainda mais os pagamentos a carteiras pré-aprovadas de membros. A arquitetura foi desenhada para que nenhuma parte comprometida possa esvaziar as reservas de forma unilateral.

O domingo provou o contrário.

Até a tarde de domingo, nem a Blockstream, nem a Liquid Network, nem Adam Back, CEO da Blockstream e figura proeminente na comunidade Bitcoin, haviam emitido qualquer declaração pública abordando o incidente. O silêncio deixou usuários da Liquid, exchanges e parceiros institucionais à espera de clareza. Vários membros da federação operam grandes negócios no setor de crypto, e qualquer sinal de instabilidade no lastro da sidechain pode desencadear consequências de mercado mais amplas, além da perda imediata.

Para os cerca de 207 BTC que restaram na carteira da federação, o peg não está mais plenamente lastreado para todo o LBTC em circulação.

O mecanismo de peg-out não foi desenhado para que qualquer um simplesmente puxe bitcoin da sidechain. O processo de duas etapas, destruição do LBTC seguida de aprovação da federação, existe justamente para evitar o tipo de retirada unilateral que ocorreu no domingo. Como o atacante navegou ou contornou esse processo é a questão central que a Blockstream precisará responder para restaurar a confiança no modelo de segurança da rede.

O mercado de crypto aguarda uma confirmação oficial e uma explicação técnica detalhada.

Incidentes anteriores com grandes drenagens de crypto seguiram um padrão. Quando os fundos permanecem concentrados e o atacante abre um canal de comunicação, o desfecho costuma depender de se a entidade receptora se dispõe a negociar. O rótulo de white hat, se genuíno, pode apontar para uma devolução negociada. Se for uma cobertura para uma extração hostil, os fundos podem eventualmente se mover para mixers ou exchanges descentralizadas, tornando a recuperação bem mais difícil. Por enquanto, as moedas ficam no destino, intocadas desde a transação de domingo.

A Liquid suporta transações confidenciais, liquidações rápidas e emissão de ativos para exchanges e instituições financeiras ao redor do mundo.

A federação reúne alguns dos maiores nomes do setor de custódia e negociação de crypto. Uma perda de 319 milhões de dólares nas reservas da rede ameaça minar o modelo de confiança que permitiu que a Liquid crescesse até se tornar uma camada de liquidação usada por participantes institucionais. Até que a Blockstream forneça um relato claro sobre o que aconteceu e como os controles de multiassinatura se sustentaram ou falharam, a rede enfrenta um déficit de credibilidade que nenhum volume de documentação técnica consegue fechar por si só.

O próximo passo pertence à Blockstream e a quem quer que controle os 4 mil BTC.