Liquid Network reanuda las transacciones mientras el hacker se queda con 600 BTC

La cadena lateral Liquid de Blockstream reanudó la producción de bloques el jueves, aproximadamente cuatro días después de que una persona que afirmaba ser un hacker ético extrajera cerca de 4000 BTC de su billetera de federación y luego devolviera la mayor parte. El reinicio afecta a todos los usuarios de Liquid Bitcoin (L-BTC) o stablecoins en la red.

Los fondos están suspendidos desde el domingo, y los aproximadamente 600 BTC que aún están en manos del atacante representan un vacío en la reserva que respalda esos tokens.

La llave de desconexión de SideSwap se usó pero nunca fue robada

En una actualización de estado publicada a las 10:00 UTC, la cuenta @Liquid_BTC indicó que la producción de bloques se había reanudado "sin transacciones" como medida de precaución mientras el equipo supervisa la estabilización total.

Los nodos puente y funcionales de Liquid ya cuentan con los parches de software necesarios. Los nodos funcionales firman y validan los bloques correctamente.

Las operaciones de paridad se desactivan mientras la red reconstruye su reserva de BTC a L-BTC.

Todo comenzó el domingo 6 de septiembre, cuando unos hackers que se autodenominaban "sombreros éticos" retiraron unos 4000 BTC, con un valor aproximado de 320 millones de dólares, de la billetera Liquid Federation. Esto representaba cerca del 95 % del saldo de aproximadamente 4200 BTC de la billetera.

En aquel momento, Cryptopolitan informó de que el retiro se realizó utilizando la clave de autorización de SideSwap, la cual nunca fue robada.

Posteriormente, Blockstream declaró que el problema se debió a un fallo en Elements, el software de código abierto que sustenta Liquid, que permitía la creación de L-BTC no válidos y su canje a través del procedimiento habitual como si hubieran estado totalmente respaldados.

El equipo lanzó una solución de emergencia, Elements v23.3.4, un día antes del reinicio, reforzando las claves de caché utilizadas para las pruebas de rango y así cerrar la vulnerabilidad de verificación de pruebas relacionada con el robo.

Adam Back promete la pieza, pero no un cronograma

Después de que Blockstream firmara una nota en la cadena de bloques que decía: "Los nodos puente están parcheados, es seguro devolver los fondos", los participantes devolvieron 3400 BTC, aproximadamente 269,2 millones de dólares según el tipo. Esto dejó unos 598,5 BTC pendientes, lo que equivale a entre 46 y 47 millones de dólares, dependiendo del precio actual.

El 9 de septiembre, el hacker anónimo criticó públicamente los gastos de Blockstream, afirmando que la empresa solo había destinado 1,5 millones de dólares para proteger 5.000 millones de dólares en activos.

“Tu negligencia en el cumplimiento del deber es evidente”, escribió el hacker, advirtiendo que el resto de las monedas seguirían desaparecidas a menos que se pagara una recompensa del 10% por la detección del error.

“Deberá pagar el 10% con su propio dinero como recompensa por la detección de errores, o causará a todos sus accionistas una pérdida del 15% por su irresponsabilidad y tacañería”, añadió el ciberdelincuente.

Adam Back, fundador y director ejecutivo de Blockstream, aseguró a los poseedores que la paridad L-BTC se respetará en una proporción de uno a uno, lo que significa que los usuarios pueden canjear sus tokens por la misma cantidad de Bitcoin en la capa base.

“No vendan en pánico en el mercado extrabursátil”, escribió Back on X.

No explicó cómo se cubrirá el déficit de aproximadamente 600 BTC cuando se reabran los servicios de vinculación ni proporcionó un cronograma para restablecer dichos servicios.

La red volvió a funcionar unas 10 horas después. Una actualización de estado publicada a las 19:55 UTC confirmó que las transacciones se habían reanudado, aunque las desconexiones de pares no estaban disponibles.