4.000 BTC Drenados: El exploit de Liquid Network que nadie vio venir
El sidechain de Liquid de Blockstream fue golpeado con fuerza: los atacantes explotaron un fallo en el software Elements para acuñar L-BTC no respaldados y, luego, lo convirtieron en BTC real mediante el servicio de peg-out de SideSwap, drenando la billetera de la federación de ~4.200 BTC a ~197 BTC en aproximadamente 30 minutos. No se tocaron las claves del multisig de la federación; el fallo estaba aguas arriba, en el código que valida las transacciones antes de que incluso lleguen a los firmantes.
Los atacantes se autodenominaron “white-hats” y devolvieron ~3.400 BTC después de que el parche salió a producción. Todavía quedan ~598 BTC (~$47M) en su billetera como “recompensa autoasignada”, lo cual, seamos honestos, no es lo mismo que un programa de recompensas por errores divulgado.
La lección real: L-BTC es un activo tokenizado (wrapped), no Bitcoin nativo. Su seguridad depende por completo del código de la federación y del modelo de custodia, más cerca de WBTC que de Bitcoin L1. Si tienes BTC envuelto en cualquier parte, debes saber exactamente qué lo respalda.
¿Qué opinas: esto mata la confianza en las sidechains de Bitcoin, o una solución el mismo día es una buena señal?
#Bitcoin #BTC #CryptoSecurity #Crypto
El sidechain de Liquid de Blockstream fue golpeado con fuerza: los atacantes explotaron un fallo en el software Elements para acuñar L-BTC no respaldados y, luego, lo convirtieron en BTC real mediante el servicio de peg-out de SideSwap, drenando la billetera de la federación de ~4.200 BTC a ~197 BTC en aproximadamente 30 minutos. No se tocaron las claves del multisig de la federación; el fallo estaba aguas arriba, en el código que valida las transacciones antes de que incluso lleguen a los firmantes.
Los atacantes se autodenominaron “white-hats” y devolvieron ~3.400 BTC después de que el parche salió a producción. Todavía quedan ~598 BTC (~$47M) en su billetera como “recompensa autoasignada”, lo cual, seamos honestos, no es lo mismo que un programa de recompensas por errores divulgado.
La lección real: L-BTC es un activo tokenizado (wrapped), no Bitcoin nativo. Su seguridad depende por completo del código de la federación y del modelo de custodia, más cerca de WBTC que de Bitcoin L1. Si tienes BTC envuelto en cualquier parte, debes saber exactamente qué lo respalda.
¿Qué opinas: esto mata la confianza en las sidechains de Bitcoin, o una solución el mismo día es una buena señal?
#Bitcoin #BTC #CryptoSecurity #Crypto
