La Federación Liquid acaba de ser hackeada: los atacantes explotaron una vulnerabilidad en la caché de Elements para acuñar unos 4.000 L-BTC sin respaldo mediante la salida por el canal de SideSwap para convertirlos en BTC reales. Las reservas de Liquid, que originalmente eran de 4.205 BTC, fueron saqueadas hasta quedar en solo 197; los “white hats” han devuelto 3.400, pero aún faltan alrededor de 600 BTC, cuyo paradero es desconocido.
Se trata de una vulnerabilidad a nivel de protocolo, no de una filtración de claves privadas. Blockstream ha estado impulsando Elements como una solución de seguridad para una sidechain de Bitcoin; sin embargo, incluso las verificaciones de caché del proof de rango pueden eludirse. La seguridad del consenso de $BTC no está comprometida, pero todos los proyectos que dependen de BTC como puente deben replantear sus modelos de seguridad. Por si fuera poco, hoy Irán atacó nuevamente a buques de la Armada estadounidense en un plazo de dos días; el petróleo Brent subió hasta 97,69 USD. El riesgo geopolítico, sumado a un “cisne negro” a nivel de protocolo, no deja de tener sentido que el mercado se muestre en modo de aversión al riesgo. Entonces… ¿en manos de quién están esos 598,5 BTC y crees que aún los devolverán?
Se trata de una vulnerabilidad a nivel de protocolo, no de una filtración de claves privadas. Blockstream ha estado impulsando Elements como una solución de seguridad para una sidechain de Bitcoin; sin embargo, incluso las verificaciones de caché del proof de rango pueden eludirse. La seguridad del consenso de $BTC no está comprometida, pero todos los proyectos que dependen de BTC como puente deben replantear sus modelos de seguridad. Por si fuera poco, hoy Irán atacó nuevamente a buques de la Armada estadounidense en un plazo de dos días; el petróleo Brent subió hasta 97,69 USD. El riesgo geopolítico, sumado a un “cisne negro” a nivel de protocolo, no deja de tener sentido que el mercado se muestre en modo de aversión al riesgo. Entonces… ¿en manos de quién están esos 598,5 BTC y crees que aún los devolverán?