Atacante devolve 3.400 BTC após invasão à Liquid Network
Após a correção de falhas pela Blockstream, o invasor devolveu 3.400 dos 4.000 BTC roubados, mantendo cerca de US$ 47 milhões em ativos.
Pontos principais
- O ataque explorou um bug na Liquid Network que permitia a emissão indevida de L-BTC.
- Cerca de 4.000 BTC, avaliados em US$ 320 milhões, foram retirados da carteira da federação.
- A Blockstream interrompeu transações e corrigiu os nós de ponte após a invasão.
- O invasor devolveu 3.400 BTC, retendo aproximadamente US$ 47 milhões.
- Negociações entre a empresa e o invasor foram registradas via mensagens na blockchain.
Um invasor que retirou aproximadamente 4.000 BTC da carteira da federação da Liquid Network devolveu 3.400 BTC após a Blockstream implementar correções em seus nós de ponte. O incidente, que resultou em um prejuízo avaliado em US$ 320 milhões, ocorreu devido a uma vulnerabilidade que permitia a emissão indevida de L-BTC. Para conter a exploração, a operadora da plataforma suspendeu temporariamente as transações na rede. O desfecho da situação envolveu uma negociação direta, com mensagens trocadas entre a empresa e o invasor registradas na própria blockchain. Embora a maior parte dos fundos tenha sido recuperada, o atacante manteve cerca de US$ 47 milhões em Bitcoin como parte do acordo.
