Hacker da Liquid Network devolve 3.400 BTC após correção de bug, mantendo quase 600 BTC

O invasor que retirou cerca de 4.000 BTC da carteira da federação da Liquid Network durante o fim de semana devolveu cerca de 85% dos fundos após a Blockstream informar que seus nós da ponte haviam sido corrigidos.

O suposto hacker white-hat comunicou-se com a Blockstream por meio de mensagens OP_RETURN do Bitcoin e textos criptografados com PGP. Em uma mensagem no bloco 965.875, a parte informou à Blockstream para “corrigir o bug primeiro” e garantir que todos os nós estejam corrigidos antes de devolver os fundos.

A Blockstream, liderada por Adam Back, enviou posteriormente uma mensagem assinada onchain com PGP dizendo: “Nós da ponte corrigidos, seguro para devolver os fundos.” A assinatura foi verificada pela chave de segurança publicada no site da Blockstream. O invasor então devolveu 3.400 BTC para o endereço da federação no bloco 965.950, restando cerca de 598,5 BTC (US$ 47,3 milhões) na carteira do invasor.

A devolução ocorreu após uma mensagem anterior do invasor, oferecendo-se para enviar a maior parte dos bitcoin de volta ao endereço da federação. A Blockstream havia entrado em contato com a parte primeiro através de uma transação no bloco 965.822, pedindo para que entrasse em contato com a equipe de segurança da empresa.

A comunicação entre as partes começou depois que a Liquid informou, em 6 de setembro, que cerca de 4.000 BTC, então avaliados em aproximadamente US$ 320 milhões, haviam sido retirados de sua carteira de federação. Os fundos foram retirados por meio da SideSwap Peg-out Authorization Key, mas essa chave em si não foi comprometida, segundo a rede. 

Mais tarde, a Blockstream estabeleceu que o LBTC havia sido criado devido a um bug no software Elements, segundo a SideSwap. A plataforma de negociação informou que nem seus sistemas nem sua chave de autorização de peg-out foram comprometidos.

A Liquid havia pausado a atividade da rede, com os nós da ponte desativados e os depósitos e saques de LBTC suspensos nas exchanges. A SideSwap informou que swaps, peg-ins e peg-outs permaneceriam pausados até a retomada da rede.

Atualizado com detalhes adicionais ao longo do texto.