Hackers roban $320 millones en Bitcoin de Liquid Network y dicen ser white hats
Unos atacantes drenaron casi todo el fondo de la billetera federada de Liquid, una sidechain de Bitcoin, y aseguran que devolverán el dinero si se corrige el fallo.
La sidechain Liquid de Blockstream ha perdido alrededor de 4.000 bitcoin, unos 320 millones de dólares, sustraídos de su billetera federada. Quienes lo hicieron se presentan como white hats y afirman que devolverán el dinero en cuanto se parchee la vulnerabilidad.
Liquid confirmó el incidente en X el domingo. De los aproximadamente 4.200 BTC que guardaba la billetera, han desaparecido el 95%. La compañía ha desactivado sus nodos puente mientras los miembros de la federación investigan y ha pedido a los exchanges que suspendan los depósitos y retiros de L-BTC.
Los atacantes se han identificado en un mensaje incrustado en una transacción de bitcoin. "Arreglen el bug primero", escribieron. "La cadena está en riesgo con el último commit. Asegúrense de que todos los nodos estén parcheados. Entonces transferiremos el dinero de vuelta después de confirmar el arreglo." Blockstream respondió en la cadena con los contactos de su equipo de seguridad y luego ambos lados se mudaron a canales cifrados.
El mecanismo del robo no está claro. Liquid dijo que los BTC se extrajeron a través de SideSwap usando su clave de autorización de peg-out (PAK), pero que ni la clave de SideSwap ni ninguna otra PAK parecen comprometidas. Las PAK permiten que los funcionarios de la federación reconozcan destinos autorizados para recibir peg-outs; los funcionarios liberan colectivamente el bitcoin correspondiente. La pregunta es cómo un peg-out aparentemente autorizado a través de SideSwap llegó a vaciar casi toda la billetera sin que la PAK se viera afectada.
Otros activos emitidos en Liquid, incluidas las stablecoins, no parecen verse afectados directamente, y la red de Bitcoin en sí no ha sufrido daños.
El incidente es otro recordatorio de que añadir Bitcoin a un sistema no le otorga el modelo de seguridad de Bitcoin. Liquid es una sidechain federada cuyos miembros gestionan colectivamente el Bitcoin que respalda a L-BTC, en lugar de depender de los mineros de Bitcoin para asegurar esos fondos. Por ahora, esos fondos están en manos de quienes insisten en que hacen investigación de seguridad. Si los 4.000 BTC acaban volviendo a casa, puede que muchos acepten esa descripción. Si no, la historia será otra.
