Um roubo de Bitcoin de grande proporção abalou o mercado de criptoativos, resultando na subtração de aproximadamente US$ 320 milhões em moedas digitais. O incidente teve como alvo uma blockchain amplamente utilizada por diversas exchanges de criptomoedas para movimentar valores. Este episódio se insere em uma sequência de ataques cibernéticos que têm levantado sérias questões sobre a robustez da segurança no ecossistema de ativos digitais.
A Liquid Network, plataforma operadora da blockchain afetada, confirmou o ataque por meio de uma publicação oficial. Detalhes revelados pela empresa indicam que cerca de 4 mil dos 4,2 mil Bitcoins mantidos em uma carteira específica da Liquid Network foram comprometidos e retirados. A operadora suspeita que os responsáveis sejam hackers “white hat”, conhecidos por explorar vulnerabilidades em sistemas para, frequentemente, devolver os fundos após a correção das falhas, por vezes solicitando uma recompensa.
Hackers Roubam US$ 320 Milhões em Bitcoin da Liquid Network
Em resposta imediata à invasão, a Liquid Network anunciou a interrupção de todas as novas transações na plataforma, pedindo desculpas aos usuários pelos transtornos causados. A empresa assegurou que os membros da Federação estão engajados ativamente em solucionar a situação, visando restabelecer as operações normais da rede o mais breve possível. Este esforço coletivo é crucial para mitigar os impactos e restaurar a confiança dos investidores na plataforma.
A situação tomou um rumo interessante quando Alex Thorn, líder de pesquisa da renomada empresa de criptomoedas Galaxy Digital Inc., divulgou em uma publicação na noite de segunda-feira (horário de Londres) que os hackers haviam de fato devolvido uma parcela significativa dos fundos. Segundo Thorn, 3.400 Bitcoins foram retornados à Liquid Federation, enquanto os invasores aparentemente mantiveram cerca de 598.5 BTC, avaliados em aproximadamente US$ 47 milhões, correspondendo a cerca de 15% do valor inicial roubado. A comunicação entre os hackers e a Blockstream, empresa por trás da Liquid Network, teria ocorrido por meio de mensagens incorporadas em pequenas transações de Bitcoin, utilizando o método OP_RETURNs.
Crescente Ocorrência de Ataques no Setor Cripto
Este incidente com a Liquid Network é o mais recente de uma série de ataques cibernéticos que têm focado na infraestrutura de segurança das criptomoedas. Apenas na semana anterior, um invasor conseguiu drenar US$ 6 milhões de uma plataforma de empréstimos de ativos digitais que possuía conexões com a Crypto.com. Em agosto, outro ataque preocupante direcionou-se à popular carteira de Bitcoin offline Coldcard, levantando dúvidas sobre qual seria a forma mais segura de armazenar ativos digitais.
Ziqing Ang, chefe de política para a região Ásia-Pacífico da TRM Labs, comentou sobre a relevância desses eventos. Segundo Ang, embora tais ocorrências possam, compreensivelmente, abalar a confiança dos consumidores, elas também servem para destacar a urgência de fortalecer as salvaguardas em infraestruturas críticas. Ele enfatizou a importância de uma segurança abrangente em toda a estrutura para os operadores de plataformas de criptomoedas.
Aneirin Flynn, CEO da empresa de tecnologia de segurança cibernética FailSafe, corroborou a análise, indicando que as evidências preliminares apontam para um bug que permitia a emissão indevida de Liquid Bitcoin (L-BTC). Flynn ressaltou que a invasão na Liquid Network se encaixa em um padrão de ataques que têm exposto fragilidades na infraestrutura de criptomoedas ao longo do ano, evidenciando uma tendência preocupante no setor.
A Liquid Network e Seu Funcionamento
A Liquid Network foi concebida em 2018 pela Blockstream Corp., uma empresa de tecnologia blockchain cofundada pelo criptógrafo Adam Back, um conhecido entusiasta do Bitcoin. Atualmente, a rede é gerenciada por uma federação composta por mais de 80 entidades, incluindo exchanges de criptomoedas, empresas de infraestrutura e gestoras de ativos, conforme informações divulgadas pela própria Blockstream. Nem a Liquid Network nem a Blockstream se pronunciaram publicamente sobre os pedidos de comentários enviados por e-mail.
Imagem: infomoney.com.br
A operação da Liquid Network baseia-se no conceito de uma “sidechain”, uma rede paralela desenvolvida para permitir a liquidação mais rápida de transações por parte das exchanges. Isso é especialmente relevante porque a blockchain principal do Bitcoin pode apresentar congestionamento, resultando em transações mais lentas e com custos mais elevados. A Liquid agiliza esse processo ao emitir Liquid Bitcoin (L-BTC), que são tokens representativos de Bitcoins reais que ficam bloqueados na rede principal, garantindo a paridade.
A rede opera por meio da SideSwap, uma plataforma autorizada a processar transferências de fundos da Liquid. Contudo, a Liquid Network esclareceu que, apesar do roubo ter ocorrido por meio da SideSwap, a chave de segurança não foi comprometida. Isso sugere que a falha pode ter sido em outro ponto do sistema, como o bug de emissão de L-BTC mencionado por especialistas.
Entre as grandes exchanges que utilizam a Liquid Network estão nomes como BTSE e Bitfinex, sendo esta última parte do mesmo grupo controlador da Tether, a maior emissora de stablecoins do mundo. A BitMEX, que havia anunciado o encerramento de suas operações no mês corrente, também era uma usuária da rede, o que destaca a importância da Liquid no ecossistema de criptoativos.
As mensagens trocadas entre os hackers e a Blockstream, visíveis em dados do rastreador de blockchain Mempool nas horas seguintes ao anúncio do ataque, indicaram que os invasores se comprometeram a devolver o restante dos fundos assim que confirmassem que a vulnerabilidade explorada havia sido corrigida. Essa postura, consistente com a de hackers “white hat”, traz um certo alívio, mas não elimina a preocupação sobre a segurança contínua das plataformas.
Para entender melhor a tecnologia por trás de redes como a Liquid, é importante conhecer os fundamentos da blockchain e como ela é aplicada para garantir transações seguras e transparentes no universo das criptomoedas.
Confira também: Imoveis em Rio das Ostras
O episódio do roubo de Bitcoin na Liquid Network serve como um lembrete contundente da necessidade de vigilância constante e aprimoramento contínuo das medidas de segurança no setor de criptomoedas. Embora parte dos fundos tenha sido recuperada, o ataque sublinha a vulnerabilidade inerente a sistemas complexos e a importância de salvaguardas robustas. Continue acompanhando nossas análises para se manter atualizado sobre os desenvolvimentos e a segurança no volátil mundo das cripto.
Crédito da imagem: Bloomberg L.P.
