Eles levaram $320 Million em Bitcoin — Depois deixaram um bilhete: “Somos Whitehats”

A Liquid Network disse no domingo que supostos hackers white-hat retiraram cerca de 4,000 bitcoin, valendo cerca de $320 million, da carteira da federação que lastreia o L-BTC. Os nós de ponte foram desativados e a sidechain foi pausada. Outros ativos emitidos, incluindo USDT, DePix e RWAs, não foram afetados, disse a conta oficial no X.

A Liquid Network é uma sidechain federada do Bitcoin, fundada pela Blockstream de Adam Back. A rede Liquid emite uma variedade de ativos como LBTC, que ela lastreia com BTC na rede principal do Bitcoin, mantidos em um grande multisig de 15 membros corporativos e conhecidos. 11 dos 15 membros precisam assinar uma transação multi-assinatura válida para mover moedas do tesouro. Antes do hack, o tesouro mantinha mais de 4200 BTC; após o hack, a página de prova de reservas da Blockstream relata pouco mais de 207 BTC restantes. 

Os hackers retiraram 4,019.4 BTC do endereço de reserva em uma transação de peg-out usando a Chave de Autorização de Peg-out da SideSwap. A SideWap é uma exchange de ponte e membro da Federação Liquid. Embora os detalhes sobre o mecanismo do hack ainda não tenham sido confirmados, parece que um bug de inflação na sidechain LBTC foi explorado pelos hackers para criar mais de 4,000 LBTC que não existiam antes, e trocá-los por bitcoin on-chain da federação. Como a transação pareceu válida, devido ao bug de consenso, os servidores de segurança HSM dos membros da federação assinaram a transação de retirada de BTC, valendo aproximadamente 320 million na época.