Liquid Network devolve 3.400 BTC após a exploração do Elements

O exploit da Liquid Network resultou na devolução de 3.400 BTC à carteira da Liquid Federation em 7 de setembro, recuperando cerca de 85% dos aproximadamente 4.000 BTC retirados. A transferência foi confirmada no bloco 965950 do Bitcoin, depois que a Blockstream anunciou, por meio de uma mensagem OP_RETURN assinada com PGP, que seus nós de ponte haviam sido corrigidos. Divulgações posteriores indicaram que a vulnerabilidade envolvia o software Elements. Alegadamente, ela permitia que invasores criassem LBTC ilegítimos e os resgatassem por meio de um processo válido de peg-out. A SideSwap afirmou que suas chaves de autorização de peg-out não foram comprometidas, indicando uma exploração do protocolo, e não uma invasão convencional de chaves privadas ou de uma exchange. Cerca de 598,5 BTC, avaliados em aproximadamente US$ 47 milhões na época, permaneciam sob controle do invasor. Segundo relatos, o invasor havia exigido que a Blockstream corrigisse a vulnerabilidade antes de devolver os fundos. As operações de ponte da Liquid Network, os depósitos e saques de LBTC e os serviços da SideSwap continuavam suspensos enquanto aguardavam análises de segurança. A decisão do invasor de manter parte dos fundos também levantou dúvidas sobre se o incidente envolveu um pesquisador white hat ou táticas semelhantes a um resgate. Para os traders de Bitcoin, a devolução da maior parte dos fundos reduz as preocupações imediatas com vendas e riscos sistêmicos. No entanto, os BTC restantes, as questões jurídicas não resolvidas e a vulnerabilidade não divulgada do Elements podem continuar afetando o sentimento em relação às pontes entre blockchains e à custódia de Bitcoin. Outros projetos que utilizam o Elements talvez precisem reavaliar sua exposição a riscos de segurança.