Cripto : Liquid vuelve tras el exploit, pero su red funciona en vacío
Liquid Network ha vuelto a producir bloques tras el ataque que permitió la creación de casi 4,000 LBTC no respaldados por bitcoins. La red funciona nuevamente, pero los usuarios aún deben esperar antes de poder realizar transacciones o convertir sus BTC en L-BTC.
En breve
- Liquid ha reanudado la producción de bloques después de varios días de parada.
- La corrección Elements v23.3.4 apunta a una falla relacionada con la caché usada para verificar las pruebas de rango.
- Las transacciones y las operaciones de peg entre Bitcoin y Liquid permanecen suspendidas.
- Se devolvieron aproximadamente 3,400 BTC tras el ataque, aunque aún falta una parte de los fondos.
Liquid vuelve a producir bloques
La reanudación aún no significa un retorno a la normalidad. Liquid ha reactivado la producción de bloques, pero sin permitir las transacciones de los usuarios. Este paso debe permitir a los operadores verificar que la red funciona correctamente antes de reabrir progresivamente los demás servicios.
La falla explotada el 6 de septiembre afectaba a Elements, el software de código abierto utilizado por Liquid. Según el informe publicado por el equipo, la vulnerabilidad afectaba la forma en que los nodos ponían en caché la verificación de las pruebas de rango. La explotación permitió crear aproximadamente 4,000 LBTC que no estaban respaldados por los bitcoins retenidos en la reserva.
La red entonces suspendió sus operaciones para evitar que el ataque causara más daños.
La corrección apunta directamente al problema
Para corregir la falla, los desarrolladores de Elements publicaron la versión 23.3.4 el 9 de septiembre. El cambio más importante afecta precisamente la caché de las pruebas de rango: las claves usadas por este mecanismo fueron reforzadas y ahora existe una opción que permite desactivar completamente esta caché.
Liquid luego empezó a actualizar sus nodos. El objetivo es simple: asegurar la red antes de permitir de nuevo los movimientos de fondos.
El ataque había permitido vaciar aproximadamente el 95 % de los bitcoins presentes en la billetera de la federación. Los autores, que se presentan como hackers «white hat», afirmaron querer devolver los fondos tras la corrección de la falla. Finalmente se devolvieron cerca de 3,400 BTC, mientras que una cantidad cercana a 600 BTC aún falta.
El L-BTC sigue bajo vigilancia
El principal problema ahora concierne a la reserva de bitcoins. Liquid mantiene la suspensión de las operaciones de peg, que permiten convertir BTC en L-BTC y viceversa.
Esta pausa sigue siendo importante. Cada L-BTC debe corresponder a un bitcoin retenido en la reserva de Liquid. Mientras el equipo no haya reconstituido y verificado esta reserva, no podrá reanudar las conversiones en condiciones normales.
Por tanto, Liquid avanza paso a paso. El equipo ha reanudado la producción de bloques y ahora debe restablecer las transacciones antes de reabrir las operaciones de peg.
Aún faltan cerca de 598 BTC, es decir, casi 46 millones de dólares al 7 de septiembre. Liquid no ha explicado aún quién asumirá esta pérdida: los tenedores de L-BTC, la federación o un posible seguro.
El incidente también recuerda el peso del riesgo de software en las redes cripto. Liquid corrigió la falla y relanzó su cadena en pocos días. Ahora debe tranquilizar a los usuarios sobre la cobertura real de cada L-BTC en circulación.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Apasionado por Bitcoin, me encanta explorar los intrincados detalles de la blockchain y las criptomonedas y comparto mis descubrimientos con la comunidad. Mi sueño es vivir en un mundo donde la privacidad y la libertad financiera estén garantizadas para todos, y creo firmemente que Bitcoin es la herramienta que puede hacer esto posible.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.