Liquid Network recupera 3.400 de 4.000 BTC após exploit em bug do Elements
Os fundos foram devolvidos depois que todos os nós do Liquid receberam um patch; ainda faltam cerca de 598 BTC nas reservas.
A retirada começou no domingo, 6 de setembro, quando cerca de 4.000 L‑BTC foram apresentados ao SideSwap e resgatados por aproximadamente 3.996 BTC do cofre da federação do Liquid.
A Blockstream e vários observadores rastrearam a perda a um bug na verificação/caching de range proofs do Elements que criou L‑BTC sem lastro, e não ao roubo de chaves privadas.
Operadores da federação desativaram imediatamente os nós de ponte e suspenderam depósitos e saques de L‑BTC. Desenvolvedores distribuíram patches e prepararam uma reinicialização coordenada.
Com a confirmação de que as bridges haviam sido corrigidas, os atores que se identificaram como white‑hats devolveram cerca de 3.400 BTC, mas mantiveram aproximadamente 598 BTC em aberto, deixando um déficit nas reservas.
O incidente expõe um risco sistêmico na custódia federada, em que bugs de consenso/validação podem gerar estados assinados porém inválidos, e deverá provocar auditorias mais profundas, escrutínio legal sobre divulgações do tipo 'take‑first' e reforço das salvaguardas por exchanges.