La sidechain de Bitcoin Liquid ha suspendido sus operaciones tras el retiro de aproximadamente 4,000 Bitcoin —valorados en unos 320 millones de dólares— desde su monedero de la federación por parte de actores que afirman ser hackers de sombrero blanco. El incidente, revelado el domingo, llevó a Liquid a desactivar los nodos del puente y detener nuevas transacciones mientras los exchanges pausaban o se preparaban para pausar los depósitos y retiros de L-BTC.
Blockstream se comunica con actores que afirman ser de sombrero blanco
Blockstream, el proveedor de tecnología detrás de Liquid, inició contacto con los actores a través de mensajes onchain firmados. Según comunicaciones posteriores, las personas indicaron que devolverían la mayoría del Bitcoin una vez que se parchee la vulnerabilidad en Elements, el software de código abierto que sustenta Liquid, y se actualicen todos los nodos de la red. También enviaron a Blockstream detalles técnicos cifrados, según el director de investigación de Galaxy Digital, Alex Thorn. Según los informes más recientes, los fondos aún no habían sido devueltos.
SideSwap, un intercambio descentralizado que opera en Liquid, informó que el retiro pasó por su servicio de salida (peg-out) como un pedido de un cliente usando su Clave de Autorización de Peg-out (PAK). Sin embargo, SideSwap aclaró que la clave no fue comprometida. En su lugar, afirmó que el L-BTC usado en la transacción se originó en un error de Elements y no en una falla en los propios sistemas de SideSwap.
Escala del incidente e impacto en la red
El Bitcoin retirado representó aproximadamente el 95% del saldo de unos 4.200 BTC de la billetera de la federación antes del incidente. Liquid dijo que otros activos emitidos en la red, incluidos USDT, DePix y activos del mundo real, permanecieron sin cambios. La sidechain se mantuvo pausada mientras los miembros de la federación trabajaban para abordar la vulnerabilidad.
El incidente marca uno de los retiros únicos más grandes en la historia de las redes de sidechain. También plantea preguntas sobre los supuestos de seguridad de los mecanismos federados de peg, que dependen de un consorcio de funcionarios para salvaguardar los fondos. Aunque los actores de “sombrero blanco” normalmente buscan asegurar activos en lugar de obtener beneficios de ellos, la magnitud de este evento ha puesto el foco en los riesgos inherentes a las tecnologías de puente que bloquean Bitcoin en una cadena principal y emiten representaciones en una red secundaria.
Por qué esto es importante para los usuarios de Bitcoin
Liquid sirve como una capa de liquidación para traders, exchanges y usuarios institucionales que buscan transacciones de Bitcoin más rápidas y acceso a activos tokenizados. La pausa interrumpe los servicios que dependen de la liquidez de L-BTC, incluidas las operaciones de intercambio, el préstamo y la emisión de tokens de seguridad. El incidente también resalta los riesgos operativos de las sidechains, que dependen de una federación de firmantes y no de la seguridad completa basada en prueba de trabajo de la red principal de Bitcoin.
La respuesta de los presuntos “sombreros blancos” —exigiendo un parche a nivel de red antes de devolver los fondos— replica tácticas vistas en incidentes anteriores de alto perfil, donde piratas informáticos éticos tomaron el control de activos vulnerables para forzar la remediación. Que los fondos finalmente se devuelvan probablemente dependerá de la velocidad y la integridad del despliegue del parche en toda la federación de Liquid.
Conclusión
La red Liquid sigue pausada mientras los miembros de la federación trabajan para parchear la vulnerabilidad subyacente de Elements. El incidente ha eliminado el 95% de las reservas de Bitcoin de la billetera y ha interrumpido las operaciones de los exchanges, lo que subraya la fragilidad de la seguridad de las sidechains federadas. Aunque los actores afirman que devolverán los fondos tras la remediación, el cronograma sigue siendo incierto. Esta es una historia en desarrollo y se proporcionarán actualizaciones adicionales a medida que haya más información disponible.
Preguntas frecuentes
P1: ¿Qué es la red Liquid?
La red Liquid es una sidechain de Bitcoin desarrollada por Blockstream que permite transacciones más rápidas y más confidenciales, además de la emisión de activos tokenizados. Utiliza un modelo federado en el que un grupo de funcionarios, en lugar de mineros, valida las transacciones.
P2: ¿Los fondos de los usuarios en exchanges se vieron afectados?
Los exchanges que usan Liquid pausaron o se prepararon para pausar los depósitos y retiros de L-BTC durante el incidente. Sin embargo, Liquid indicó que otros activos emitidos en la red, como USDT y activos del mundo real, no se vieron afectados. Los usuarios deben consultar con sus exchanges respectivos para conocer el estado específico.
P3: ¿Qué es un hacker de “sombrero blanco” en este contexto?
Un hacker de “sombrero blanco” es un investigador de seguridad que identifica y explota vulnerabilidades para darlas a conocer a los operadores del sistema, en lugar de hacerlo con fines maliciosos. En este caso, los actores afirman que devolverán el Bitcoin retirado una vez que la vulnerabilidad esté parcheada y todos los nodos se actualicen.
Este artículo es solo con fines informativos y no constituye asesoramiento financiero. Los mercados de criptomonedas son altamente volátiles y los lectores deben realizar su propia investigación antes de tomar cualquier decisión de inversión.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/liquid-network-pauses-bitcoin-withdrawal/