Liquid Network confirma el retiro de casi 4.000 BTC
El pirateo desencadenó la retirada de unos 4000 bitcoins, valorados en cerca de 320 millones de dólares, desde la cartera federada de la red. De hecho, los autores se presentan como hackers éticos, sin embargo, los fondos aún no han sido devueltos y la vulnerabilidad sigue siendo desconocida.
En breve
- Casi 4.000 BTC, valorados en unos 320 millones de dólares, fueron retirados de la cartera federada de Liquid Network.
- La cartera perdió cerca del 95 % de sus bitcoins tras dos transacciones.
- Los autores se presentan como «white hats», pero sus intenciones están por confirmar.
- Las retiradas usaron la PAK de SideSwap, que Liquid afirma no haber sido comprometida.
- Los nodos del puente fueron desactivados y varias plataformas suspendieron los depósitos y retiros de L-BTC.
La cartera federada pierde el 95 % de sus bitcoins
El 6 de septiembre, dos operaciones transfirieron aproximadamente 3998,5 bitcoins. Esta cartera federada poseía cerca de 4200 BTC antes del incidente, mientras que el umbral de 82000 dólares bloquea la recuperación del criptoactivo. Su saldo cayó entonces a alrededor de 207 BTC tras las transacciones.
Una operación registró un mensaje mediante el campo OP_RETURN de Bitcoin unas horas más tarde. Los autores indicaron: «somos white hats. Contáctenos en la blockchain». Sin embargo, esta afirmación no prueba sus intenciones.
Las primeras estadísticas permiten tener una idea clara sobre este pirateo a gran escala :
- Alrededor de 3998,5 bitcoins fueron transferidos a una misma dirección ;
- Los fondos valían cerca de 320 millones de dólares durante el incidente ;
- La cartera federada perdió aproximadamente el 95 % de su saldo ;
- Los nodos encargados de las transferencias entre Liquid y Bitcoin fueron desactivados ;
- Los depósitos y retiros de L-BTC fueron suspendidos en varios exchanges.
En un mensaje difundido en la red social X, Liquid Network confirmó este incidente. La red declara:
Presuntos hackers éticos retiraron unos 4000 BTC de la cartera de la federación.
Luego, Blockstream intentó contactar con los autores mediante un mensaje firmado en la blockchain. Los fondos seguían concentrados en una dirección identificable en el momento de los primeros análisis. Así, su trazabilidad limita las posibilidades de blanqueo, sin garantizar su devolución.
La clave de SideSwap habría sido usada sin ser comprometida
Es importante destacar que Liquid es una sidechain creada para acelerar las transacciones permitiendo al mismo tiempo la emisión de activos respaldados por bitcoin. Los usuarios inmovilizan bitcoins en la red principal para obtener L-BTC en Liquid. Un bitcoin cubre teóricamente cada L-BTC.
Para recuperar los bitcoins, el usuario debe destruir sus L-BTC. Luego, la federación valida la retirada hacia la red Bitcoin. La cartera principal se basa en una firma múltiple que requiere la aprobación de 11 miembros de 15.
Otra protección se basa en la Peg-out Authorization Key, o PAK. Con esta clave, los retiros a carteras previamente autorizadas están limitados. Los usuarios ordinarios suelen pasar por un miembro como SideSwap, según la documentación de Liquid.
Así, la red confirma que las retiradas usaron la PAK de SideSwap. Sin embargo, ni esta clave ni otras claves de autorización habrían sido comprometidas.
Liquid subraya: «los fondos fueron retirados gracias a la PAK de SideSwap, pero esta clave no fue comprometida». Tal declaración deja abierta la cuestión fundamental sobre el método utilizado.
Muchos observadores mencionan una posible creación irregular de L-BTC antes de su conversión en bitcoins. Tal hipótesis no ha sido confirmada por Liquid o Blockstream. La publicación de un informe técnico permitirá establecer la causa exacta.
El protocolo Bitcoin no está directamente afectado por este incidente. No hay ningún elemento que demuestre un compromiso de la red principal o de su criptografía. El problema afecta al mecanismo federado que conecta Liquid con Bitcoin.
Los autores prometen una devolución tras la corrección
Liquid procedió temporalmente a la desactivación de sus nodos de puente. Por lo tanto, no se puede someter una nueva transacción a la red. Las plataformas de intercambio también recibieron la orden de suspender los depósitos y retiros de L-BTC.
Por lo tanto, la federación señala que otros activos emitidos por Liquid, incluidos los stablecoins y activos tokenizados, no se ven afectados directamente. Sin embargo, las carteras de Liquid sufrieron consecuencias relacionadas con la parada de la red.
Otros mensajes on-chain precisan que comenzó un diálogo. Según un análisis, los autores quieren devolver la totalidad de los fondos tras implementar un correctivo.
Uno de los mensajes indica: «corrijan primero la vulnerabilidad. Cuando la corrección sea confirmada, transferiremos los fondos de forma segura». Además, la clave PGP publicada por Blockstream habría permitido cifrar información técnica.
Tal promesa no representa todavía una devolución. La suma conservada como posible recompensa no se indica. Liquid también deberá justificar la vulnerabilidad, verificar la cobertura de los L-BTC y detallar todas las condiciones de la recuperación.
A pesar de la pérdida momentánea de impulso del criptoactivo, una señal decisiva será la devolución efectiva de los bitcoins en la cartera federada. Sin esta transacción y sin un informe técnico, el estatus de white hat reivindicado por los autores no podrá confirmarse.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Diplômé de Sciences Po Toulouse et titulaire d'une certification consultant blockchain délivrée par Alyra, j'ai rejoint l'aventure Cointribune en 2019. Convaincu du potentiel de la blockchain pour transformer de nombreux secteurs de l'économie, j'ai pris l'engagement de sensibiliser et d'informer le grand public sur cet écosystème en constante évolution. Mon objectif est de permettre à chacun de mieux comprendre la blockchain et de saisir les opportunités qu'elle offre. Je m'efforce chaque jour de fournir une analyse objective de l'actualité, de décrypter les tendances du marché, de relayer les dernières innovations technologiques et de mettre en perspective les enjeux économiques et sociétaux de cette révolution en marche.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.