Hackers invadiram a Liquid Network, blockchain utilizada por exchanges para movimentar Bitcoin, e roubaram US$ 320 milhões nesta segunda-feira (7). A operadora da plataforma informou que 4 mil dos 4,2 mil Bitcoins de uma carteira foram retirados, interrompendo todas as novas transações para resolver a falha.
Alex Thorn, chefe de pesquisa da Galaxy Digital Inc., informou que os invasores devolveram 3.400 Bitcoins após conversas com a Blockstream. Os criminosos mantiveram 598,5 BTC, montante avaliado em cerca de US$ 47 milhões. A Liquid Network classificou os responsáveis como “hackers white hat”, profissionais que exploram falhas de segurança e costumam devolver fundos em troca de taxas.
A operadora explicou que os fundos foram retirados via SideSwap, plataforma de liquidação autorizada da rede, mas afirmou que a chave de segurança não foi comprometida. Aneirin Flynn, CEO da FailSafe, disse que evidências preliminares indicam a existência de um bug que permitia a emissão indevida de L-BTC, a versão do ativo utilizada na sidechain para acelerar liquidações.
A Liquid Network, criada em 2018 pela Blockstream Corp., é administrada por uma federação com mais de 80 exchanges e gestoras de ativos. Entre as usuárias da rede estão a BTSE e a Bitfinex. A BitMEX também utilizava o sistema, mas anunciou que encerrará as operações neste mês.
O episódio ocorre após outros ataques recentes. Na semana passada, US$ 6 milhões foram drenados de uma plataforma ligada à Crypto.com e, em agosto, a carteira Coldcard foi alvo de invasão. Ziqing Ang, chefe de política para a Ásia-Pacífico da TRM Labs, afirmou que os eventos destacam a necessidade de fortalecer as salvaguardas da infraestrutura crítica de ativos digitais.
