A Liquid Network, uma sidechain federada do Bitcoin, sofreu um ataque de cerca de 4.000 bitcoins neste domingo (6). A quantia está avaliada em US$ 320 milhões e representa 95% dos ativos da rede.Nas redes sociais, a equipe da Liquid reconheceu o incidente, mas não revelou detalhes sobre como o dinheiro foi roubado.Em uma mensagem gravada on-chain, o hacker afirma ser um white hat, ou seja, alguém que pretende devolver os bitcoins e só moveu os fundos para a sua carteira para protegê-los de atacantes mal-intencionados.Equipe da Liquid Network reconhece o ataqueCriada pela Blockstream em 2018, a Liquid Network surgiu como uma solução para oferecer transações mais rápidas e baratas de Bitcoin. Além de ser usada para transações de Bitcoin, a rede também abriga outros ativos, como USDT e DePix, que não foram afetados no incidente.Apesar de seu histórico de oito anos, a Liquid foi atacada neste domingo (6), perdendo 95% de seus ativos em uma única transação.Dados on-chain mostram que existem 4.205 Liquid Bitcoin (L-BTC) em circulação na rede, mas somente 197 bitcoins (BTC) dando lastro a essas moedas. Fonte: Liquid Network/Reprodução.As moedas foram convertidas pelo hacker através da SideSwap, ferramenta que permite a troca de ativos da Liquid, como BTC para L-BTC, e vice-versa.Os desenvolvedores da Liquid publicaram uma nota nas redes sociais reconhecendo o ataque.“Estamos cientes de um incidente de segurança na @Liquid_BTC. Supostos hackers white hat retiraram cerca de 4.000 BTC (aproximadamente US$ 320 milhões) da carteira da Federação Liquid.”Seguindo, o perfil explica que “os fundos foram retirados por meio da PAK (Peg-out Authorization Key) da SideSwap”, mas que essa chave não foi comprometida.Desenvolvedores da Liquid Network reconhecem ataque de 4.000 bitcoins à sua rede. Fonte: X.Finalizando, o perfil afirma que corretoras já foram notificadas e estarão suspendendo depósitos e saques de L-BTC e que a Liquid estará pausada até o problema ser corrigido.A equipe da SideSwap também soltou uma nota sobre o incidente, trazendo mais detalhes sobre a situação.“Hoje, às 14h05 UTC, um cliente enviou 4.000 L-BTC para o serviço de peg-out da SideSwap. Nosso serviço processou a operação como qualquer outra: os L-BTC foram queimados na Liquid com uma autorização de peg-out válida e, às 14h28 UTC, a Federação Liquid enviou 3.996 BTC para o endereço de Bitcoin do cliente.”Seguindo, eles explicam que os L-BTC foram criados por meio de uma falha e nenhum sistema ou chave da SideSwap foi comprometido. “Nosso serviço não tinha como diferenciar essas moedas de quaisquer outros L-BTC”, comentam os desenvolvedores.SideSwap reconhece ataque de quase 4.000 bitcoins à Liquid Network. Fonte: X.Hacker afirma que devolverá os fundosAo contrário dos recentes ataques, como os das carteiras da Coldcard e do BTCPay Server, o hacker da Liquid Bitcoin afirma ter a intenção de devolver os US$ 320 milhões em bitcoins roubados.Em mensagem on-chain, o hacker afirma que eles são hacker éticos e pede para a equipe da Liquid entrar em contato pela própria rede do Bitcoin.“Nós somos whitehats, contate-nos on-chain.”Hacker assina mensagem com endereço que desviou cerca de 4.000 bitcoins da Liquid Network. Fonte: Mempool.space/Reprodução.Embora a Blockstream tenha tentado prosseguir com a conversa via e-mail, o hacker continuou a comunicação publicamente na rede do Bitcoin, prometendo transferir as moedas assim que a vulnerabilidade for corrigida.“Por favor, corrijam primeiro o bug. A rede está vulnerável neste momento, na versão mais recente do código. Certifiquem-se de que todos os nós foram atualizados com a correção. Depois, transferiremos os fundos de volta com segurança, após confirmarmos que o problema foi corrigido.”Hacker afirma que devolverá os fundos, mas somente após a vulnerabilidade ser corrigida. Fonte: Mempool.space/Reprodução.Até o momento desta redação, o saldo completo continua parado no endereço bc1ql4mfu[…]qjlte.Fonte: Liquid Network sofre ataque de US$ 320 milhões em BitcoinVeja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.