Liquid recupera 3.400 BTC, pero su brecha de salida expone el riesgo contable del puente
- Los actores detrás del incidente de aproximadamente 4,000 BTC en Liquid Network devolvieron 3,400 BTC, unos $269.2 millones, el lunes después de que Blockstream firmó un mensaje confirmando que sus nodos puente estaban parcheados, aunque aún faltan cerca de 598.5 BTC.
- El caso es relevante para cualquier persona que tenga Bitcoin en puentes, ya que el retiro drenado se procesó como una transacción válida, exponiendo una supervisión deficiente de las reservas en lugar de algún fallo en Bitcoin mismo.
- Hasta que se devuelva el resto o se cubra la brecha de respaldo, Liquid no ha indicado cuándo reanudará sus servicios de canje.
La Liquid Network pudo recuperar una parte significativa del Bitcoin (BTC) tomado de su billetera de federación durante el fin de semana. Sin embargo, esto no elimina el punto más serio. El problema del evento es que la salida puede tener lugar a través de la ruta de autorización esperada incluso si el L-BTC involucrado en la transacción no debería haber sido creado.
El lunes (7 de septiembre), el grupo responsable de la retirada devolvió 3.400 BTC a la federación, devolviendo alrededor del 85% del dinero perdido. La transacción les dejó con 598,5 BTC. Para consistencia, todas las conversiones a dólares en este artículo utilizan la tasa de conversión de CoinMarketCap de Bitcoin a USD de 79.001,61 dólares (que se indicó el 7 de septiembre).
Una salida válida que la federación dice que nunca autorizó
A primera vista, la transacción parece rutinaria. SideSwap afirmó que a las 14:05 UTC del domingo, un cliente transmitió 4.000 L-BTC a su servicio de salida (peg-out). Tras presentar una autorización válida de salida de SideSwap, aproximadamente 3.996 BTC estuvieron disponibles desde la billetera de la federación a las 14:28:56 UTC.
Sin embargo, la clave de autorización no fue robada. Liquid informó que la clave de autorización de SideSwap no se utilizó indebidamente. SideSwap también informó de que Blockstream determinó posteriormente que la razón del evento fue un fallo en el software Elements, que permitió la generación de L-BTC inválido. Por lo tanto, el mecanismo de salida permitía que pasaran tokens incorrectos que parecían legítimos, aunque no contaban con el respaldo que se suponía que debía tener L-BTC.
Esto hace que el asunto sea diferente de los casos habituales de compromiso de claves y lo mueve al dominio de los problemas contables. Según el whitepaper de Liquid, L-BTC se define como Bitcoin que entra en la sidechain con la ayuda de lo que se conoce como un doble anclaje (two-way peg), donde algo de BTC en manos de una federación se utiliza para canjear la moneda. Y si L-BTC se introduce de forma inválida a través de su ruta de canje, la importancia de la integridad de las reservas es igual a la importancia de las claves de autorización mismas.
La negociación se desarrolló en mensajes de transacciones de Bitcoin
La comunicación entre Blockstream y los actores ocurrió a través de mensajes incrustados en las transacciones de Bitcoin. La cronología de Samson Mow indicó que los actores instaban a Blockstream a arreglar la vulnerabilidad antes de devolver el dinero.
Más tarde, Blockstream envió una nota firmada diciendo: “Los nodos puente están parcheados, es seguro devolver los fondos”. Los actores confirmaron con Blockstream el destino final y devolvieron el dinero por un valor de 3.400 BTC a la Liquid Federation a las 16:09:25 UTC del 7 de septiembre.
Por qué los 598.5 BTC faltantes mantienen abierta la pregunta de las reservas
Recuperar el 85% de los fondos es ciertamente una gran victoria, pero no soluciona los problemas para un sistema que depende de un respaldo uno a uno. Aproximadamente 598,5 BTC permanecen fuera de la federación, representando unos 47,3 millones de dólares al precio de mercado calculado en este caso.
Según un informe anterior de Cryptopolitan, un aspecto peculiar del evento fue que utilizó el mecanismo de autorización de salida de SideSwap, aunque no ocurrió ninguna vulneración a nivel de clave. La capa base de Bitcoin también funcionaba correctamente. El problema estaba aguas arriba, donde el L-BTC falsamente acuñado pasaba por un mecanismo de canje destinado a liberar BTC real.
Lo que los usuarios de Bitcoin en puente deben extraer de este evento es esto: fue más que solo un robo de una clave privada. Mostró cómo un problema de software puede llevar a que se haga una solicitud de canje que parece legítima sin reservas reales que la respalden. Incluso si se devuelven los bitcoin restantes, el problema subyacente permanece: el proceso de salida de Liquid logra convertir BTC real en L-BTC que nunca debería haber sido considerado como colateral válido.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto devolvieron los hackers de Liquid y cuánto falta aún?
Según Decrypt, los actores devolvieron 3,400 BTC, valorados en alrededor de $269.2 millones, o aproximadamente el 85% de los fondos. Aproximadamente 598.5 BTC, unos $47 millones, permanecen en la dirección vinculada al retiro.
¿Qué llevó a los hackers a devolver el Bitcoin?
La devolución siguió a un mensaje firmado con PGP de Blockstream indicando que los nodos puente de Liquid habían sido parcheados y que era seguro devolver los fondos, según la línea temporal on-chain de Samson Mow.
¿Se hackeó Bitcoin en sí mismo en el incidente de Liquid?
No. SideSwap indicó que los 4,000 L-BTC fueron quemados contra una autorización de retiro válida antes de que la federación liberara el Bitcoin, y Cryptopolitan ha informado previamente que el problema involucró la clave de autorización de retiro de SideSwap en lugar de cualquier compromiso de la capa base de Bitcoin.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
