La red Liquid transfirió 4000 BTC, unos 3180 millones de dólares, y el hacker se hizo pasar por “sombrero blanco”, diciendo: “Después de arreglarlo, devolveremos la mayor parte”.— Solo con esa frase ya merece la pena detenerse a mirar.
El “bache” más allá del “la mayor parte” parece haberse dado por hecho como la recompensa de esta “operación de sombrero blanco”.
Liquid no es la red principal; es una sidechain de Bitcoin. Se mueven los certificados de Bitcoin que están en la sidechain, no se emiten monedas de la nada. Por eso, “devolver” suena a que te devuelven tus cosas, pero se quedan con algo como tarifa por el trabajo.
Lo interesante es que, en este tipo de operaciones, la parte más difícil no es la tecnología, sino la confianza. Los mensajes en la cadena solo pueden demostrar que el poseedor de la clave privada detrás de esa dirección está dispuesto a hablar; no prueban que vaya a cumplir. Reparar la vulnerabilidad, usar multisig, confirmar que los activos no se han blanqueado: si se atasca cualquiera de los pasos, el asunto deja de ser un incidente de seguridad y pasa a ser una recuperación de fondos.
Así que no te apresures a tomar esto como “sombrero blanco”. Ahora solo hay prueba humana, no hay prueba material. El dinero aún no se ha movido; el asunto no ha terminado.
El “bache” más allá del “la mayor parte” parece haberse dado por hecho como la recompensa de esta “operación de sombrero blanco”.
Liquid no es la red principal; es una sidechain de Bitcoin. Se mueven los certificados de Bitcoin que están en la sidechain, no se emiten monedas de la nada. Por eso, “devolver” suena a que te devuelven tus cosas, pero se quedan con algo como tarifa por el trabajo.
Lo interesante es que, en este tipo de operaciones, la parte más difícil no es la tecnología, sino la confianza. Los mensajes en la cadena solo pueden demostrar que el poseedor de la clave privada detrás de esa dirección está dispuesto a hablar; no prueban que vaya a cumplir. Reparar la vulnerabilidad, usar multisig, confirmar que los activos no se han blanqueado: si se atasca cualquiera de los pasos, el asunto deja de ser un incidente de seguridad y pasa a ser una recuperación de fondos.
Así que no te apresures a tomar esto como “sombrero blanco”. Ahora solo hay prueba humana, no hay prueba material. El dinero aún no se ha movido; el asunto no ha terminado.