🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Quem pegou quase 4.000 bitcoins da Liquid Network no domingo, 6 de setembro, devolveu 3.400 deles no dia seguinte, mostra o registro público do Bitcoin. Cerca de 598,5 bitcoins não voltaram.
Liquid é uma cadeia lateral de Bitcoin que contém bitcoin real para respaldar um token chamado L-BTC. A rede ainda está pausada, então os detentores não podem transformar esse token novamente em bitcoin.
Os 3.400 bitcoins foram enviados para um endereço da Liquid Federation às 16h09 UTC do dia 7 de setembro, cerca de 85% do que foi levado. A federação é o grupo de operadoras que detém o bitcoin que respalda o L-BTC.
Os 598,5 bitcoins restantes não foram um pagamento separado. É o troco dessa mesma transação, enviado de volta para o endereço de onde vieram os fundos. Ele ainda estava lá em 8 de setembro, de acordo com o explorador de blocos mempool.space.
Nem a Blockstream nem a Liquid Network disseram publicamente se esse bitcoin faz parte de um acordo.
Em um aviso de incidente, a Blockstream, que fornece a tecnologia para a Liquid, disse que hackers que afirmam ser white hats roubaram cerca de 4.000 bitcoins da carteira da federação. Ele estimou o valor em cerca de US$ 320 milhões na época.
A retirada consumiu cerca de 95% das reservas de bitcoin relatadas pela Liquid, que eram de cerca de 4.200 bitcoins anteriormente, informou o The Block.
A um preço de bitcoin de cerca de US$ 78.000 em 8 de setembro, os 3.400 bitcoins valiam cerca de US$ 265 milhões, e os 598,5 bitcoins valiam cerca de US$ 47 milhões.
O bitcoin foi enviado através da chave de autorização Peg-out do SideSwap, uma das chaves que libera fundos da cadeia lateral. Essa chave “não foi comprometida, nem quaisquer outras”, disse a Blockstream.
Uma peg-out destrói o L-BTC na cadeia lateral e libera o bitcoin correspondente na cadeia principal do Bitcoin. SideSwap disse que um bug no Elements criou o L-BTC usado nessa retirada, o software em que o Liquid é executado, relatou Unchained. SideSwap também disse que nem seus sistemas nem sua chave foram comprometidos.
A Liquid não explicou a falha quando anunciou o incidente, e a página do incidente da Blockstream não a descreve.
Os dois lados então conversaram em público, sobre o blockchain do Bitcoin. Uma mensagem inicial escrita em uma transação dizia “somos whitehats. entre em contato conosco na rede”, informou o The Block.
O grupo pediu que a falha fosse corrigida e que cada nó fosse corrigido antes de enviar qualquer coisa de volta, relatou Unchained. A Blockstream respondeu com uma mensagem assinada dizendo que seus nós de ponte foram corrigidos e que os fundos estavam seguros para retornar.
Uma transação confirmada às 15h31 UTC de 7 de setembro enviou ao endereço da federação 1.000 satoshis, ou 0,00001 bitcoin, junto com uma mensagem criptografada por PGP escrita nele. O conteúdo dessa mensagem não é público. Seguiram-se os 3.400 bitcoins, confirmados 38 minutos depois.
A Blockstream disse que o software atualizado foi implantado e que os membros da federação estão preparando uma reinicialização coordenada, informou o Unchained. Samson Mow, presidente-executivo da JAN3 e ex-executivo da Blockstream, estimou o valor não devolvido em cerca de 598 bitcoins. Ele disse que a Blockstream ainda está em contato com o grupo.
Em 8 de setembro, a página de status da Blockstream ainda listava o incidente como ativo com seus nós de ponte pública desativados e não havia sido atualizada para mencionar o retorno. Não diz quanto bitcoin agora apoia o L-BTC.
Mow disse aos usuários para não enviarem bitcoin para os endereços peg-in da Liquid, os endereços de depósito que criam o L-BTC, até que a reinicialização seja confirmada. Outros ativos emitidos na Liquid, incluindo USDT e DePix, não são afetados, disse a Blockstream.
Nem todo mundo aceita a descrição do chapéu branco. Charles Guillemet, diretor de tecnologia da Ledger, rejeitou o rótulo, relatou Unchained. Ele disse que se os cerca de 600 bitcoins ainda retidos fossem uma recompensa negociada por meio de mensagens criptografadas no blockchain, o acordo mais parecia uma extorsão.
Liquid é uma cadeia lateral de Bitcoin que contém bitcoin real para respaldar um token chamado L-BTC. A rede ainda está pausada, então os detentores não podem transformar esse token novamente em bitcoin.
Os 3.400 bitcoins foram enviados para um endereço da Liquid Federation às 16h09 UTC do dia 7 de setembro, cerca de 85% do que foi levado. A federação é o grupo de operadoras que detém o bitcoin que respalda o L-BTC.
Os 598,5 bitcoins restantes não foram um pagamento separado. É o troco dessa mesma transação, enviado de volta para o endereço de onde vieram os fundos. Ele ainda estava lá em 8 de setembro, de acordo com o explorador de blocos mempool.space.
Nem a Blockstream nem a Liquid Network disseram publicamente se esse bitcoin faz parte de um acordo.
Em um aviso de incidente, a Blockstream, que fornece a tecnologia para a Liquid, disse que hackers que afirmam ser white hats roubaram cerca de 4.000 bitcoins da carteira da federação. Ele estimou o valor em cerca de US$ 320 milhões na época.
A retirada consumiu cerca de 95% das reservas de bitcoin relatadas pela Liquid, que eram de cerca de 4.200 bitcoins anteriormente, informou o The Block.
A um preço de bitcoin de cerca de US$ 78.000 em 8 de setembro, os 3.400 bitcoins valiam cerca de US$ 265 milhões, e os 598,5 bitcoins valiam cerca de US$ 47 milhões.
O bitcoin foi enviado através da chave de autorização Peg-out do SideSwap, uma das chaves que libera fundos da cadeia lateral. Essa chave “não foi comprometida, nem quaisquer outras”, disse a Blockstream.
Uma peg-out destrói o L-BTC na cadeia lateral e libera o bitcoin correspondente na cadeia principal do Bitcoin. SideSwap disse que um bug no Elements criou o L-BTC usado nessa retirada, o software em que o Liquid é executado, relatou Unchained. SideSwap também disse que nem seus sistemas nem sua chave foram comprometidos.
A Liquid não explicou a falha quando anunciou o incidente, e a página do incidente da Blockstream não a descreve.
Os dois lados então conversaram em público, sobre o blockchain do Bitcoin. Uma mensagem inicial escrita em uma transação dizia “somos whitehats. entre em contato conosco na rede”, informou o The Block.
O grupo pediu que a falha fosse corrigida e que cada nó fosse corrigido antes de enviar qualquer coisa de volta, relatou Unchained. A Blockstream respondeu com uma mensagem assinada dizendo que seus nós de ponte foram corrigidos e que os fundos estavam seguros para retornar.
Uma transação confirmada às 15h31 UTC de 7 de setembro enviou ao endereço da federação 1.000 satoshis, ou 0,00001 bitcoin, junto com uma mensagem criptografada por PGP escrita nele. O conteúdo dessa mensagem não é público. Seguiram-se os 3.400 bitcoins, confirmados 38 minutos depois.
A Blockstream disse que o software atualizado foi implantado e que os membros da federação estão preparando uma reinicialização coordenada, informou o Unchained. Samson Mow, presidente-executivo da JAN3 e ex-executivo da Blockstream, estimou o valor não devolvido em cerca de 598 bitcoins. Ele disse que a Blockstream ainda está em contato com o grupo.
Em 8 de setembro, a página de status da Blockstream ainda listava o incidente como ativo com seus nós de ponte pública desativados e não havia sido atualizada para mencionar o retorno. Não diz quanto bitcoin agora apoia o L-BTC.
Mow disse aos usuários para não enviarem bitcoin para os endereços peg-in da Liquid, os endereços de depósito que criam o L-BTC, até que a reinicialização seja confirmada. Outros ativos emitidos na Liquid, incluindo USDT e DePix, não são afetados, disse a Blockstream.
Nem todo mundo aceita a descrição do chapéu branco. Charles Guillemet, diretor de tecnologia da Ledger, rejeitou o rótulo, relatou Unchained. Ele disse que se os cerca de 600 bitcoins ainda retidos fossem uma recompensa negociada por meio de mensagens criptografadas no blockchain, o acordo mais parecia uma extorsão.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #liquid #hackers #devolvem #3.400 #bitcoins #obtidos #por #meio #de #bug #do #elements, #ainda #mantendo #us$ #47 #milhões #em #btc
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário