Liquid restaura a cobertura total em Bitcoin após exploit
Após um bug de software e um défice de milhares de LBTC, a Liquid da Blockstream afirma que a cobertura 1 para 1 com Bitcoin foi totalmente restaurada.
Pontos principais
- A Liquid informa que todos os LBTC voltam a estar totalmente cobertos 1 para 1 por Bitcoin real após uma última transferência de 250 BTC.
- Em setembro, um bug de software fez com que cerca de 4.000 LBTC fossem criados sem cobertura e pudessem ser trocados por Bitcoin real.
- A federação afirma que as reservas foram restauradas, mas não diz de onde vieram os últimos 600 BTC.
A Liquid afirma que cada LBTC na rede volta a estar totalmente coberto por Bitcoin real, quase dois meses depois de um bug de software ter aberto um grande buraco nas reservas. A federação por trás da rede informou na segunda-feira que a cobertura foi novamente restaurada 1 para 1 após uma última transferência de 250 BTC.
O que correu mal em setembro
A Liquid é uma sidechain de Bitcoin gerida por uma federação de empresas liderada pela Blockstream. A rede é utilizada por exchanges e investidores que querem movimentar Bitcoin mais rapidamente do que é possível na main network. Os utilizadores bloqueiam BTC junto da federação e recebem LBTC em troca, um token que, em princípio, deve ser sempre resgatável por um Bitcoin.
Essa estrutura falhou a 6 de setembro. Devido a um bug no software, um atacante conseguiu criar cerca de 4.000 LBTC sem cobertura subjacente e trocá-los por Bitcoin real. Segundo o relatório de incidente da Blockstream, a reserva caiu assim de cerca de 4.205 BTC para 197 BTC. O atacante, que disse ser um white hat, devolveu 3.400 BTC no dia seguinte.
Reservas novamente em 1 para 1
A Liquid Federation disse no X que as reservas foram agora totalmente restauradas e que a cobertura 1 para 1 para todos os LBTC volta a aplicar-se. Segundo a federação, qualquer pessoa pode verificar o saldo através do painel público da rede. No entanto, a federação não disse de onde vieram os últimos 600 BTC, um montante avaliado em mais de 40 milhões de dólares (35,7 milhões de euros).
Desde o final de outubro, os utilizadores podem voltar a trocar BTC e LBTC 1 para 1 através de prestadores como a SideSwap. Os levantamentos diretos da federação continuam sujeitos ao que a rede descreve como controlos operacionais reforçados. A federação disse também que, nas próximas semanas, haverá mais informações sobre alterações na governação.
Porque é que isto é relevante
O caso mostra como as sidechains federadas podem ser vulneráveis quando um pequeno grupo de partes gere a operação. Neste tipo de infraestrutura, uma falha no código pode ter consequências diretas para a cobertura dos tokens e para a confiança dos utilizadores. Para os investidores europeus em criptomoedas, isto é relevante, porque este tipo de estrutura é frequentemente utilizado para movimentar Bitcoin mais rapidamente entre plataformas de negociação e outros serviços.
O impacto mais amplo do hack também se tornou rapidamente visível: em setembro, os crypto-hacks em setembro dispararam, em parte devido ao incidente da Liquid.