Liquid Network confirmó el domingo (6) un incidente de seguridad que resultó en el retiro de cerca de 4.000 BTC, valorados en US$ 320 millones, de la cartera de su federación. La red suspendió nuevas transacciones mientras sus operadores investigan la falla e intentan recuperar los recursos.
Ver post no X
Los responsables se identificaron como hackers “white hat”, término usado para investigadores que exploran vulnerabilidades con la intención de ayudar en la corrección. Este lunes (7), dijeron en mensajes registrados en la blockchain de Bitcoin que pretenden devolver la mayor parte de los fondos, pero condicionaron la transferencia a la corrección de la falla que permitió el retiro. Hasta la actualización más reciente, los bitcoins permanecían bajo control de los atacantes.
Blockstream, desarrolladora de la tecnología usada por Liquid, respondió también mediante mensajes en la blockchain. En uno de ellos, informó que los nodos responsables del puente habían sido corregidos y que los fondos podrían ser devueltos de manera segura.
La investigación inicial indica que el problema no implicó el robo de las claves utilizadas para autorizar retiros. Según SideSwap, plataforma a través de la cual se procesó la operación, un usuario envió 4.000 L-BTC al servicio de conversión a bitcoin alrededor de las 14:05 UTC del domingo. Unos 23 minutos después, la federación liberó aproximadamente 3.996 BTC para la dirección indicada.
SideSwap afirmó que Blockstream asoció los L-BTC utilizados en la operación a una falla en Elements, software de código abierto que sirve de base para Liquid. En la práctica, los activos llegaron al sistema de retiro como si fueran L-BTC legítimos y pasaron por el proceso normal de canje. La plataforma dijo que sus propios sistemas y su clave de autorización no se vieron comprometidos. Blockstream aún no ha publicado un análisis técnico completo sobre la causa del incidente.
Liquid funciona como una sidechain de Bitcoin: los usuarios bloquean BTC y reciben L-BTC para mover recursos dentro de la red, con la expectativa de que cada unidad permanezca respaldada por bitcoin mantenido por la federación. El incidente ocurrió en esa infraestructura y no comprometió la red principal de Bitcoin.
Tras detectar el problema, Liquid desactivó temporalmente sus bridge nodes, impidiendo el envío de nuevas transacciones, y pidió a los exchanges que suspendieran los depósitos y retiros de L-BTC. La empresa afirmó que otros activos emitidos en la red, como USDT, DePix y activos tokenizados del mundo real, no fueron directamente afectados.
La reanudación de las operaciones depende ahora de la corrección de la vulnerabilidad y de la resolución de la situación de los bitcoins retirados. A pesar de la promesa de los responsables de devolver la mayor parte del valor, todavía no había confirmación pública de la restitución de los fondos este lunes.
