Liquid Network reanuda transacciones mientras el hacker retiene 600 BTC

La sidechain Liquid de Blockstream reanudó la producción de bloques el jueves, unos cuatro días después de que una persona que se hacía pasar por un hacker de sombrero blanco drenara cerca de 4.000 BTC de su billetera de federación y luego devolviera la mayor parte. El reinicio es pertinente para cualquier persona con Bitcoin Líquido (L-BTC) o stablecoins en la red.

Los fondos han sido suspendidos desde el domingo, y los aproximadamente 600 BTC que aún están en manos del atacante representan un hueco en la reserva que respalda esos tokens.

Se utilizó la clave de peg-out de SideSwap, pero nunca fue robada

En una actualización de estado publicada a las 10:00 UTC, la cuenta @Liquid_BTC indicó que la producción de bloques se había reanudado «sin transacciones» como medida de precaución mientras el equipo monitorea la estabilización completa.

Los nodos puente y funcionarios de Liquid ahora tienen los parches de software requeridos activos. Los nodos funcionarios están firmando y validando bloques como corresponde.

Las operaciones de peg están desactivadas mientras la red reconstruye su reserva de BTC a L-BTC.

Todo comenzó el domingo 6 de septiembre, cuando hackers que afirmaban tener estatus de sombrero blanco retiraron aproximadamente 4.000 BTC, valorados en unos 320 millones de dólares, de la billetera de la Federación Liquid. Eso representaba aproximadamente el 95% del saldo de ~4.200 monedas de la billetera.

En ese momento, Cryptopolitan informó que el retiro se realizó utilizando la clave de autorización de peg-out de SideSwap, la cual nunca fue robada.

Blockstream dijo más tarde que el problema fue inducido por un defecto en Elements, el software de código abierto que sustenta Liquid, que permitía la creación de L-BTC inválido y su canje a través de la ruta normal como si estuviera totalmente respaldado.

El equipo lanzó una corrección de emergencia, Elements v23.3.4, un día antes del reinicio, endureciendo las claves de caché utilizadas para las pruebas de rango para cerrar la vulnerabilidad de verificación de pruebas conectada al robo.

Adam Back promete el peg pero no un cronograma

Después de que Blockstream firmara una nota en la cadena que decía: «Los nodos puente están parcheados, es seguro devolver los fondos», los actores devolvieron 3.400 BTC, aproximadamente 269,2 millones de dólares al tipo de cambio del 7 de septiembre . Eso dejó unos 598,5 BTC pendientes, alrededor de 46 a 47 millones de dólares dependiendo del precio actual.

El 9 de septiembre, el hacker anónimo criticó públicamente los gastos de Blockstream, alegando que la empresa había asignado solo 1,5 millones de dólares para proteger 5.000 millones de dólares en activos.

«Su negligencia es evidente», escribió el hacker, advirtiendo que el resto de las monedas seguirían desaparecidas a menos que se pagara una recompensa por errores del 10%.

«Deberás pagar el 10% con tu propio dinero como recompensa por errores, o causarás a todos tus tenedores una pérdida del 15% por tu irresponsabilidad y tacañería», añadió el actor de la amenaza.

El fundador y CEO de Blockstream, Adam Back, tranquilizó a los tenedores de que el peg de L-BTC se honrará uno por uno, lo que significa que los usuarios pueden canjear sus tokens por la misma cantidad de Bitcoin en la capa base.

«No vendan en pánico OTC», escribió Back en X.

No expresó cómo se cubrirá el déficit de ~600 BTC cuando se reabran los peg-outs ni proporcionó un cronograma para restaurar los servicios de peg-in y peg-out.

La red se movió nuevamente unas 10 horas después. Un actualización de estado publicado a las 19:55 UTC verificó que las transacciones se habían reanudado, mientras que los peg-outs no están disponibles.