Um hacker explorou uma vulnerabilidade na Liquid Network, rede de liquidação da Blockstream, e retirou cerca de 4.000 bitcoins, no valor de aproximadamente 340 milhões de dólares, tendo devolvido cerca de 3.400 BTC após a correcção da falha pela empresa.

Após a Blockstream corrigir o problema, cerca de 3.400 bitcoins foram devolvidos à rede, enquanto aproximadamente 600 BTC, avaliados em 47 milhões de dólares, permanecem sob controlo do hacker.

A Liquid Network foi lançada em 2018 pela Blockstream como uma sidechain federada do Bitcoin, com o objectivo de facilitar transferências rápidas e confidenciais entre exchanges, investidores institucionais e provedores de liquidez. A rede funciona como uma camada de liquidação paralela ao Bitcoin, permitindo movimentar grandes volumes sem recorrer directamente à rede principal.

Entretanto, este ataque voltou a levantar preocupações sobre o modelo federado da Liquid Network, no qual um grupo seleccionado de participantes valida as transacções. Ao contrário do Bitcoin, cuja segurança assenta numa rede descentralizada de mineradores, a Liquid depende da integridade de um conjunto mais restrito de participantes, criando potenciais pontos de falha.

Os detalhes técnicos da vulnerabilidade ainda não foram divulgados publicamente, mas a Liquid classificou o invasor como “white hat”, expressão utilizada para identificar hackers que descobrem e expõem falhas de segurança. O hacker, contudo, condicionou a devolução dos bitcoins à correcção da vulnerabilidade, numa negociação que resultou na recuperação da maior parte dos fundos.

O episódio está entre os roubos de criptomoedas de maior dimensão registados este ano e expôs os riscos associados a infra-estruturas que movimentam grandes volumes de activos digitais. Além disso, exchanges que utilizavam a Liquid para transferir fundos ficaram temporariamente impedidas de realizar determinadas operações, gerando impactos no funcionamento da rede.

Para os investidores, o incidente reforça a necessidade de avaliar os riscos de segurança e de contraparte associados às infra-estruturas utilizadas no mercado de criptomoedas. Embora a rápida devolução da maioria dos bitcoins tenha limitado o impacto financeiro, os cerca de 47 milhões de dólares que continuam sob controlo do invasor demonstram a dimensão dos riscos associados a vulnerabilidades em protocolos blockchain.

Fonte: BlockTrends