Rede Liquid do Bitcoin hackeada em 4000 BITCOINS

[pandakitty]

Essa é a notícia da semana!

Declaração sobre o incidente Liquid de hoje

Hoje, às 14:05 UTC, um cliente enviou 4.000 L-BTC para o serviço de peg-out do SideSwap. Nosso serviço processou isso como qualquer outro pedido: o L-BTC foi queimado no Liquid com uma autorização de peg-out válida, e às 14:28 UTC a Federação Liquid pagou 3.996 BTC para o endereço Bitcoin do cliente.

A Blockstream confirmou desde então que o L-BTC nesse pedido foi criado por meio de um bug no software Elements. Como a Blockstream afirmou, a chave de autorização de peg-out do SideSwap não foi comprometida, nem qualquer sistema do SideSwap. Nosso serviço não tinha como distinguir essas moedas de qualquer outro L-BTC.

O que isso significa para você:

• Sua carteira não é afetada. O SideSwap é não custodiante e seus ativos são controlados por suas próprias chaves. Não há nada que você precise fazer.
• O Liquid está pausado pela Federação, então trocas, peg-ins e peg-outs estão pausados no SideSwap até que a rede retome.
• Peg-outs já pagos no Bitcoin estão concluídos. Se você tiver um peg-in ou peg-out que não foi concluído, envie um e-mail para hello@sideswap.io com o ID da sua transação e nós cuidaremos disso individualmente.

A Blockstream e a Federação Liquid estão liderando a resposta em nível de rede, incluindo como e quando a rede reinicia. Não especularemos sobre isso.

A equipe está offline durante a noite. Responderemos perguntas aqui e por e-mail a partir de amanhã de manhã (UTC). Por favor, não envie novos depósitos de peg-in ou peg-out até que digamos que os serviços estão de volta.

Fonte traduzida com GROK: https://x.com/side_swap/status/2096709838310928674

Foram 4 MIL Bitcoins, mas a Liquid Network publicou que esse saque foi executado por um white-hack e portanto o valor deve ser recuperado. Que sorte que não foram hackers norte-coreanos!

[Forsyth Jones]

Essa é a notícia da semana!

Fonte traduzida com GROK: https://x.com/side_swap/status/2096709838310928674

Foram 4 MIL Bitcoins, mas a Liquid Network publicou que esse saque foi executado por um white-hack e portanto o valor deve ser recuperado. Que sorte que não foram hackers norte-coreanos!

Eu ainda não tô entendendo o que realmente aconteceu, mas se foi um white-hack que apenas está indicando uma falha e não vai roubar os fundos da galera, já me dou por satisfeito, gosto da rede liquid, mas atualmente não tenho nada lá.

Vou deixar alguns posts aqui (nem li ainda, mas a fonte é boa e muito grande):
https://x.com/Cyphertux/status/2096691669005426758
https://x.com/Cyphertux/status/2096699256627220673

[TryNinja]

Kct, isso são $320 milhões

Não teve um grande ataque às wallets do LN esses dias? E agora um GIGANTESCO ataque desses em outra rede secundaria do Bitcoin

E agora? LN falhou, Liquid hackeada em 4k BTC, o que sobra?

[pandakitty]

Eu ainda não tô entendendo o que realmente aconteceu, mas se foi um white-hack que apenas está indicando uma falha e não vai roubar os fundos da galera, já me dou por satisfeito, gosto da rede liquid, mas atualmente não tenho nada lá.

Vou deixar alguns posts aqui (nem li ainda, mas a fonte é boa e muito grande):
https://x.com/Cyphertux/status/2096691669005426758
https://x.com/Cyphertux/status/2096699256627220673

Os 4000 Bitcoins estão de posse do hacker. Ele inseriu uma mensagem na transação explicando que é um white-hacker e pedindo para que seja contatado via blockchain. Temos que aguardar para ver os novos desdobramentos.

[sabotag3x]

Vou deixar alguns posts aqui (nem li ainda, mas a fonte é boa e muito grande):
https://x.com/Cyphertux/status/2096691669005426758
https://x.com/Cyphertux/status/2096699256627220673

O que o "NatInfoSec" havia publicado sobre a BlockStream?

Os 4000 Bitcoins estão de posse do hacker. Ele inseriu uma mensagem na transação explicando que é um white-hacker e pedindo para que seja contatado via blockchain. Temos que aguardar para ver os novos desdobramentos.

Boa tática para manter o preço do Bitcoin estável para quando for despejar as moedas

Kct, isso são $320 milhões

Não teve um grande ataque às wallets do LN esses dias? E agora um GIGANTESCO ataque desses em outra rede secundaria do Bitcoin

E agora? LN falhou, Liquid hackeada em 4k BTC, o que sobra?

Um bug bounty de 5% já dá pra se aposentar..

Pensei que 4.000 era só uma fração que tinha nessa rede, mas é basicamente tudo.. "sobra nada, brutal, it's over"

[TryNinja]

Papo bom rolando na chain



https://x.com/WatcherGuru/status/2096826035736088800

Bem legal a forma como isso acontece quando rola um hack na blockchain.

[rdluffy]

Papo bom rolando na chain



https://x.com/WatcherGuru/status/2096826035736088800

Bem legal a forma como isso acontece quando rola um hack na blockchain.

Rapaz, 320 milhões de dólares dando sopa na mão de um hacker
Nada mais nada menos que 1.6 bilhões de reais   

Parece que o caos está instaurado, todas redes parecem expostas e frágeis agora
Uma atrás da outra
Acho que isso pode afetar seriamente qualquer investidor que pode perder confiança em criptos, projetos etc

[Pumared]

Pelo que andei lendo eram 4200 BTCs "disponíveis" e o hacker deixou uns trocados ainda. O que realmente pode indicar que seja um hacker ético, até agora. Além disso, a carteira principal baseia-se numa assinatura múltipla que requer o acordo de 11 membros entre 15. mas a Liquid disse que nada disso foi afetado. Então o cara entrou na "casa" usando a chave da porta, roubou quase tudo e eles dizem que a chave não foi comprometida? Tem algo errado nessa conversa.

[pandakitty]

3400 BTC devolvidos para a carteira da federação

https://mempool.space/tx/a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d

O hacker ficou com 598.5 BTC, boa recompensa ou não?

[joker_josue]

Não teve um grande ataque às wallets do LN esses dias? E agora um GIGANTESCO ataque desses em outra rede secundaria do Bitcoin

O problema do LN, não foi por causa daquele BIP110?
Não me recordo de ter visto algo sobre ataque à rede...

[rdluffy]

3400 BTC devolvidos para a carteira da federação

https://mempool.space/tx/a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d

O hacker ficou com 598.5 BTC, boa recompensa ou não?

No final ficou 15%

Alguém tem informação se rolou algum acordo ou garantia que não irão atrás do hacker?
Pensei que o padrão seria 10% o que já era uma quantia imensa

Qualquer coisa que fosse já é papo de aposentadoria

[Forsyth Jones]

3400 BTC devolvidos para a carteira da federação

https://mempool.space/tx/a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d

O hacker ficou com 598.5 BTC, boa recompensa ou não?

No final ficou 15%

Alguém tem informação se rolou algum acordo ou garantia que não irão atrás do hacker?
Pensei que o padrão seria 10% o que já era uma quantia imensa

Qualquer coisa que fosse já é papo de aposentadoria

15%, quase 600 BTC, o cara praticamente já se aposentou, ele e mais a geração dele. Uma quantia gorda até.

Não consigo acessar a TX, pois a internet tá muito ruim hoje, mas acompanhei o caso quase todo no X hoje.

O bom é que até hoje o protocolo base on-chain não foi hackeado, e creio que não será, afinal, o BTC é um dos projetos open sources mais monitorados do mundo. Enquanto outros menores como a liquid, tem menor incentivo pra ter gente disposta a vigiar o código, mas parece que esse cara foi decisivo e achou uma brecha.

O da hora é que o papo todo rolou todo na blockchain com base em OP_Returns, rapaz, vai falar isso pra um advogado, juiz, contador que não entende sobre cripto e blockchain, vão achar que tu é maluco e vão rir da sua cara.

[alegotardo]

Pensei que 4.000 era só uma fração que tinha nessa rede, mas é basicamente tudo.. "sobra nada, brutal, it's over"

Pois é, aí tu soma isso com a declaração:

Nosso serviço processou isso como qualquer outro pedido: o L-BTC foi queimado no Liquid com uma autorização de peg-out válida

Pra eles, nada demais, só mais um pedido qualquer

Interessante como, com tantos contratos inteligentes que se tem hoje, IA e demais tecnologias para se detectar e travar transações suspeitas, o "sistema" processa uma transação dessas como se não fosse nada demais.

Enfim, não creio que esse hack seja tão "white" assim, claro que nem mesmo ele(s) querem que o preço derreta por causa disso (5% é exagero comparado ao montante que isso vai dar) , mas será que o propósito foi realmente correto e não apenas financeiro?

Enfim... bom que corrigiram, mas será que a rede se mantém, será que o uso que já era pequeno não vai reduzir mais ainda depois dessa?

[bitmover]

Foram 4 MIL Bitcoins, mas a Liquid Network publicou que esse saque foi executado por um white-hack e portanto o valor deve ser recuperado. Que sorte que não foram hackers norte-coreanos!

Olha ai a diferenca entre a rede principal e a segunda camada, redes semi descentralizadas, etc.  Sorte que foi um White hacker.

O nivel de segurança na rede principal é muito maior.

Eu estava pensando se algo assim acontece com USDT ou algo assim em uma rede L2.

[criptoevangelista]

que loucura, é uma cicatriz enorme que ficam nas segnudas camadas do bitcoin, apesar de nenhuma delas serem populares, ainda era um sinal de esperança para querm queria usar seus bitcoins em coisas do dia a dia, realmente uma pena, espero que consigam resolver a questão, mas a ferida ficará para sempre, atingindo a credbilidade e segurança, afastando ainda mais pessoas... e as trazendo para a custodia de terceiros, que é o que todos os governos e bancos querem

[sabotag3x]

Eu estava pensando se algo assim acontece com USDT ou algo assim em uma rede L2.

Acho que é muito mais difícil de acontecer e muito mais fácil de remediar..

Em comparação com esse ataque da Liquid, seria como se alguém fosse a um banco e conseguisse trocar US$ 320 milhões de USDT por USD.. e o banco trocasse na hora porque não viu nada de errado nas moedas

O problema do LN, não foi por causa daquele BIP110?
Não me recordo de ter visto algo sobre ataque à rede...

Foi no BTCPay Server.. não diretamente na LN, mas muita gente usava.

3400 BTC devolvidos para a carteira da federação

https://mempool.space/tx/a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d

O hacker ficou com 598.5 BTC, boa recompensa ou não?

No final ficou 15%

Alguém tem informação se rolou algum acordo ou garantia que não irão atrás do hacker?
Pensei que o padrão seria 10% o que já era uma quantia imensa

Qualquer coisa que fosse já é papo de aposentadoria

15%, quase 600 BTC, o cara praticamente já se aposentou, ele e mais a geração dele. Uma quantia gorda até.

Também achei que seria algo entre 5 a 10%.. mas acho que os dois lados saíram bem satisfeitos..

Pelo visto rolou uma negociação.. ai fica a linha tênue entre bug bounty e extorsão

[mikel_012]

Acho que é muito mais difícil de acontecer e muito mais fácil de remediar..

Em comparação com esse ataque da Liquid, seria como se alguém fosse a um banco e conseguisse trocar US$ 320 milhões de USDT por USD.. e o banco trocasse na hora porque não viu nada de errado nas moedas

É verdade que nenhum banco vai trocar esse USDT, mas o hacker pode fazer swap até descobrirem e congelarem essa opção

USDT para eth em varios dex e também instant swaps como SageSwap ou CCE Cash

Imagine só o estrago

[joker_josue]

que loucura, é uma cicatriz enorme que ficam nas segnudas camadas do bitcoin, apesar de nenhuma delas serem populares, ainda era um sinal de esperança para querm queria usar seus bitcoins em coisas do dia a dia, realmente uma pena, espero que consigam resolver a questão, mas a ferida ficará para sempre, atingindo a credbilidade e segurança, afastando ainda mais pessoas... e as trazendo para a custodia de terceiros, que é o que todos os governos e bancos querem

O problema é que muitos desses projetos, parece que ficam perpetuamente em versão BETA.

Fica-se sempre a confiar, que a comunidade ajuda a desenvolver, valida se existem erros e coisas do gênero.

Mas, a tecnologia esta sempre avançar. Com a entrada de cena da IA, vemos muitos desses programadores a serem resistentes ao seu uso. Acham que isso os desvaloriza enquanto programadores.
Por outro lado, os hackers simplesmente não querem saber. O que querem é usar todas as ferramentas que tiverem disponíveis para encontrar e explorar falhas.

Para um hacker, é indiferente se o seu script tem falhas ou não, ele quer é que funcione.
Enquanto muitas dessas comunidades de programadores, não encararem o uso de IA como algo positivo e não uma desvalorização do seu trabalho, iremos continuar a ver este tipo de problemas.

[Pumared]

que loucura, é uma cicatriz enorme que ficam nas segnudas camadas do bitcoin, apesar de nenhuma delas serem populares, ainda era um sinal de esperança para querm queria usar seus bitcoins em coisas do dia a dia, realmente uma pena, espero que consigam resolver a questão, mas a ferida ficará para sempre, atingindo a credbilidade e segurança, afastando ainda mais pessoas... e as trazendo para a custodia de terceiros, que é o que todos os governos e bancos querem

O problema é que muitos desses projetos, parece que ficam perpetuamente em versão BETA.

Fica-se sempre a confiar, que a comunidade ajuda a desenvolver, valida se existem erros e coisas do gênero.

Mas, a tecnologia esta sempre avançar. Com a entrada de cena da IA, vemos muitos desses programadores a serem resistentes ao seu uso. Acham que isso os desvaloriza enquanto programadores.
Por outro lado, os hackers simplesmente não querem saber. O que querem é usar todas as ferramentas que tiverem disponíveis para encontrar e explorar falhas.

Para um hacker, é indiferente se o seu script tem falhas ou não, ele quer é que funcione.
Enquanto muitas dessas comunidades de programadores, não encararem o uso de IA como algo positivo e não uma desvalorização do seu trabalho, iremos continuar a ver este tipo de problemas.

Exato, o projeto é criado usando herança das redes que já estão consolidadas e acham que isso é suficiente para seguir com um projeto que guarda 4mil BTC. A rede principal descobre um bug e corrigi enquanto quem herda fica parado no tempo. Isso diz muito sobre o projeto e o que esperar dele. E esses 15% que ele ficou saiu MUITO barato. Depois que corrigirem, os hackers deveriam fazer um post mortem e com certeza iria aparecer outros projetos sendo hackeados.