4200 BTC。
Te despiertas y solo quedan 207.
El 95% de las reservas, se evapora en un domingo.
320 millones de dólares.
No fue que hackearan una casa de cambio.
Fue que vaciaron el “banco” del lado de Bitcoin, una sidechain.
Liquid Network.
La sidechain de Bitcoin que hizo Blockstream.
La empresa de Adam Back.
Un lector temprano del paper de Satoshi Nakamoto.
Liquid custodia BTC con multisetos federados y emite tokens ancla, LBTC.
15 miembros institucionales firman en conjunto.
Con 11 firmas basta para mover el banco.
Este mecanismo lleva funcionando 7 años.
No había pasado nada.
Hasta ayer.
6 de septiembre, domingo.
Una transacción peg-out sale desde la wallet federada con 4,019 BTC.
Son 320 millones de dólares.
En la transacción se incrustó un mensaje OP_RETURN:
“We are whitehats. Contact us on chain.”
Somos whitehats. Por favor contáctenos on-chain.
Blockstream respondió con una dirección.
Y dejó una frase: “Please contact security@blockstream.com”.
El hacker volvió: “Please contact us on Signal @m671aw.70”.
Ambos se comunicaron a distancia en la cadena de Bitcoin.
La negociación de 320 millones de dólares, escrita en la blockchain.
Lo puede ver cualquiera.
Nadie lo puede modificar.
Los detalles técnicos se fueron revelando poco a poco.
Se sospecha una vulnerabilidad de inflación en la sidechain de LBTC.
El hacker acuñó de la nada más de 4000 LBTC inexistentes.
Luego, con esos LBTC y a través de la clave de autorización de Peg-out de SideSwap, los cambió por BTC reales.
Los servidores de seguridad HSM de la firma federada de 15, como la transacción “parecía legítima”, firmaron todo.
El umbral 11/15 se construyó sobre un supuesto: que todo el LBTC tiene respaldo de BTC real.
El supuesto se acabó.
Con 11, las llaves se convierten en un simple sello de goma.
El CTO de Ledger fue el primero en saltar para cuestionarlo.
“Los argumentos de los whitehats son idénticos a los del hacker del puente Ronin.”
En 2022, Ronin fue robado por 620 millones de dólares.
El hacker también dijo que estaba “para hacer lo correcto, no para quedarse con el dinero”.
Al final, el dinero no volvió.
El CEO de JAN3, Samson Mow, dijo que la función Liquid de la wallet Aqua ya quedó afectada.
Las casas de cambio fueron notificadas para pausar los depósitos y retiros de LBTC.
La sidechain se detuvo.
Quienes tienen LBTC, ahora solo pueden esperar.
A que el hacker y Blockstream negocien.
A ver si los 320 millones de dólares volverán.
Quizá te preguntes: ¿qué tiene que ver esto con la red principal de Bitcoin?
No tiene.
Un bloque de la red principal no se movió.
Ninguna transacción se alteró.
#BTC $BTC
Te despiertas y solo quedan 207.
El 95% de las reservas, se evapora en un domingo.
320 millones de dólares.
No fue que hackearan una casa de cambio.
Fue que vaciaron el “banco” del lado de Bitcoin, una sidechain.
Liquid Network.
La sidechain de Bitcoin que hizo Blockstream.
La empresa de Adam Back.
Un lector temprano del paper de Satoshi Nakamoto.
Liquid custodia BTC con multisetos federados y emite tokens ancla, LBTC.
15 miembros institucionales firman en conjunto.
Con 11 firmas basta para mover el banco.
Este mecanismo lleva funcionando 7 años.
No había pasado nada.
Hasta ayer.
6 de septiembre, domingo.
Una transacción peg-out sale desde la wallet federada con 4,019 BTC.
Son 320 millones de dólares.
En la transacción se incrustó un mensaje OP_RETURN:
“We are whitehats. Contact us on chain.”
Somos whitehats. Por favor contáctenos on-chain.
Blockstream respondió con una dirección.
Y dejó una frase: “Please contact security@blockstream.com”.
El hacker volvió: “Please contact us on Signal @m671aw.70”.
Ambos se comunicaron a distancia en la cadena de Bitcoin.
La negociación de 320 millones de dólares, escrita en la blockchain.
Lo puede ver cualquiera.
Nadie lo puede modificar.
Los detalles técnicos se fueron revelando poco a poco.
Se sospecha una vulnerabilidad de inflación en la sidechain de LBTC.
El hacker acuñó de la nada más de 4000 LBTC inexistentes.
Luego, con esos LBTC y a través de la clave de autorización de Peg-out de SideSwap, los cambió por BTC reales.
Los servidores de seguridad HSM de la firma federada de 15, como la transacción “parecía legítima”, firmaron todo.
El umbral 11/15 se construyó sobre un supuesto: que todo el LBTC tiene respaldo de BTC real.
El supuesto se acabó.
Con 11, las llaves se convierten en un simple sello de goma.
El CTO de Ledger fue el primero en saltar para cuestionarlo.
“Los argumentos de los whitehats son idénticos a los del hacker del puente Ronin.”
En 2022, Ronin fue robado por 620 millones de dólares.
El hacker también dijo que estaba “para hacer lo correcto, no para quedarse con el dinero”.
Al final, el dinero no volvió.
El CEO de JAN3, Samson Mow, dijo que la función Liquid de la wallet Aqua ya quedó afectada.
Las casas de cambio fueron notificadas para pausar los depósitos y retiros de LBTC.
La sidechain se detuvo.
Quienes tienen LBTC, ahora solo pueden esperar.
A que el hacker y Blockstream negocien.
A ver si los 320 millones de dólares volverán.
Quizá te preguntes: ¿qué tiene que ver esto con la red principal de Bitcoin?
No tiene.
Un bloque de la red principal no se movió.
Ninguna transacción se alteró.
#BTC $BTC