Los autodenominados «hackers de sombrero blanco» que vaciaron casi todas las reservas de bitcoins de Liquid Network han devuelto 3.400 BTC, por un valor aproximado de 268 millones de dólares, y se han quedado con unos 598,5 BTC, valorados en 47 millones de dólares.
Los «Liquid Hackers» devuelven 3.400 BTC y se quedan con 47 millones de dólares mientras la red sigue bloqueada
ESCRITO POR
COMPARTIR
Puntos clave
- Liquid recuperó 3.400 BTC por valor de 268 millones de dólares, mientras que los autores se quedaron con 598,5 BTC.
- Blockstream corrigió los nodos del puente después de que un error de Elements contribuyera a la sustracción de casi 4.000 BTC.
- Liquid sigue en pausa desde el 7 de septiembre, mientras los operadores trabajan para restablecer el respaldo 1:1 de L-BTC.
La devolución marca un giro significativo en un incidente que comenzó el domingo 6 de septiembre, cuando aproximadamente 4.000 BTC, que entonces valían unos 320 millones de dólares, salieron de la cartera de Liquid Federation que respaldaba el L-BTC. Eso representaba alrededor del 95 % de la reserva, dejando solo unos 197 BTC.
Vuelven 3.400 BTC, pero 598,5 BTC siguen sin recuperarse
Después de que Blockstream comunicara a los implicados que sus nodos puente habían sido parcheados y que los fondos podían «devolverse con seguridad», estos emitieron una transacción enviando 3.400 BTC a la dirección de la federación. La dirección de los atacantes retuvo 598,49955894 BTC, y nada en los mensajes de la cadena de bloques identificaba ese 15 % restante como una recompensa acordada.
Curiosamente, este no fue un caso clásico de hackers que roban claves privadas y vacían un monedero. Liquid afirmó que ninguna clave de la federación se vio comprometida, mientras que Sideswap señaló que sus sistemas no sufrieron ninguna brecha de seguridad. En cambio, el problema se remontaba a Elements, la bifurcación de Bitcoin Core utilizada por los nodos de Liquid.
Un fallo de Elements abrió la puerta a L-BTC sin respaldo
Las reconstrucciones técnicas independientes apuntan a un fallo en la caché de verificación de «range-proof» que, al parecer, permitió a los autores crear L-BTC sin el bitcoin normalmente necesario para respaldarlos. En términos sencillos, el sistema aceptó tokens similares al bitcoin que nunca deberían haber existido, y esos tokens se canjearon posteriormente por bitcoin real procedente de las reservas de Liquid.
Los autores realizaron primero una prueba con 2,5 BTC antes de que unos 4.000 L-BTC llegaran al servicio de «peg-out» de Sideswap a las 14:05 UTC. Sideswap procesó la solicitud con normalidad, quemando los L-BTC y solicitando el pago, y la federación de Liquid envió 3.996 BTC al destino a las 14:28 UTC.
Hay mucho en juego en esta distinción. Los firmantes de la federación de Liquid se comportaron según lo previsto cuando se les presentó una solicitud de retirada válida. El fallo se produjo antes, cuando los L-BTC sin respaldo entraron en el sistema, lo que significa que el incidente se centró en la emisión y no en claves de custodia comprometidas.
Blockstream y los autores negocian sobre Bitcoin
Lo que siguió distó mucho de ser una divulgación de seguridad habitual. Los actores se comunicaron públicamente a través de mensajes OP_RETURN de Bitcoin, declarando en primer lugar: «Somos whitehats. Contactad con nosotros en la cadena». Blockstream respondió finalmente con mensajes firmados con PGP, y los actores afirmaron que devolverían los fondos una vez que se hubiera aplicado el parche a la red.
Paralelamente, la calificación de «whitehats» sigue siendo objeto de controversia. El director técnico de Ledger, Charles Guillemet, cuestionó el enfoque de «coger primero y negociar después», aunque más tarde reconoció que los autores podrían ser investigadores sin experiencia. La propia Liquid se ha referido a ellos con cautela como «supuestos hackers whitehat».
Liquid sigue congelado mientras los operadores se enfrentan a la siguiente prueba
La devolución de los 3.400 BTC alivia en gran medida la presión sobre el problema de las reservas, pero Liquid aún no está fuera de peligro. La red sigue en pausa, los nodos puente están desactivados y los depósitos y retiradas de L-BTC en las plataformas centralizadas siguen suspendidos. Otros activos emitidos por Liquid, como el USDT, Depix y los activos del mundo real (RWA), no se vieron afectados.
Por otro lado, la red principal de Bitcoin no se vio afectada, y las carteras de Liquid, como Aqua, solo presentan interrupciones en su funcionalidad relacionada con Liquid. Unos 598,5 BTC siguen bajo el control de los autores del ataque, sin que se haya publicado ningún acuerdo que aclare si esos fondos acabarán siendo devueltos.
Podría producirse un reinicio una vez que los operadores puedan demostrar que el L-BTC legítimo vuelve a estar respaldado 1:1, distribuyan una versión corregida de Elements por toda la red y decidan que es seguro reabrir el puente. Hasta que se completen esos pasos, la situación sigue sin estabilizarse en lo que ha sido una de las mayores crisis técnicas de Liquid.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
